Fortune Cyber 60 2027: 29 startups israelíes en la lista

Fortune Cyber 60 2027: qué es y cómo se arma la lista

29 de las 60 empresas de la lista Fortune Cyber 60 2027 fueron fundadas por israelíes. Es casi la mitad del ranking —un 48%, según Ynet— de un universo en el que Fortune evaluó a más de 300 compañías de ciberseguridad respaldadas por venture capital.

Para un founder que compite por talento, capital o clientes en seguridad, la señal es incómoda y muy concreta: un país de menos de diez millones de habitantes concentra casi la mitad de las startups que Fortune considera las más relevantes del sector a nivel global.

La lista va por su cuarta edición y se elabora en alianza con Lightspeed Venture Partners y AWS. Se divide en tres categorías de 20 empresas cada una: crecimiento (growth), crecimiento temprano (early growth) y fase inicial (early stage). Este año sumó 24 nuevos ingresos, 16 de ellos en fase inicial, según el anuncio oficial de Fortune.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

La distribución israelí no es pareja: 6 de las 20 empresas en fase de crecimiento, 11 de las 20 en crecimiento temprano y 12 de las 20 en fase inicial. Ese 60% en la categoría más joven es el dato que más debería llamar la atención. No es el legado de compañías veteranas: es un flujo constante de empresas nuevas.

Las israelíes que marcan el ritmo en cada categoría

Cato Networks, en fase de crecimiento, combina redes empresariales y ciberseguridad en una plataforma cloud global. Fundada por Shlomo Kramer y Gur Shatz, reportó más de 4.800 clientes y, según Ynet, un ingreso recurrente anual superior a US$415 millones en el segundo trimestre de 2026. Su propuesta es aplicar políticas de seguridad coherentes en oficinas, empleados remotos, aplicaciones cloud y servicios de IA.

Island, también en crecimiento, construyó su negocio alrededor del navegador empresarial: una capa que da a las organizaciones control sobre cómo los empleados acceden a aplicaciones y manejan información confidencial. La empresa, fundada por Dan Amiga y Mike Fey, extendió su plataforma para gobernar también el trabajo de agentes de IA. En septiembre de 2026 anunció una ronda de US$400 millones que la valoró en US$6.400 millones. Crunchbase reportó que se trató de una Serie F liderada por Evolution Equity Partners.

Noma Security, en crecimiento temprano, fue fundada en 2023 por Niv Braun y Alon Tron. Su plataforma protege aplicaciones de IA empresariales y agentes autónomos durante todo su ciclo de vida: combina pruebas de seguridad, detección, control de acceso y protección en tiempo real para que los equipos de seguridad vean qué tiene permitido hacer un agente, qué se le instruyó y cómo se comporta realmente. Acumula US$132 millones levantados.

Act Security, en fase inicial y fundada en 2025, ataca un problema distinto: los permisos de acceso excesivos. Analiza permisos de identidad, conectividad de red y contexto de aplicaciones para determinar a qué sistemas puede llegar realmente cada usuario o aplicación, y elimina privilegios innecesarios sin romper la operación. Salió de stealth en julio de 2026 con US$60 millones.

El resto de la delegación israelí en fase inicial muestra la misma diversidad de enfoques. Astelia prioriza vulnerabilidades según si un atacante podría explotarlas de verdad, y anunció US$35 millones en febrero de 2026. Bold Security corre modelos de IA localmente en el dispositivo del empleado para detectar fuga de datos y usos riesgosos de IA, y se lanzó públicamente en marzo de 2026 con US$40 millones. Corma Labs desarrolla modelos fundacionales para defensa cibernética y salió de stealth en agosto de 2026 con US$60 millones en una ronda semilla liderada por Sequoia Capital. Neo identifica agentes de IA y extensiones que operan dentro de aplicaciones empresariales, y anunció US$100 millones en julio de 2026.

¿Por qué Israel domina la ciberseguridad global?

La respuesta corta es talento, y la respuesta larga es un sistema que lo recicla. La mayoría de los fundadores israelíes de ciberseguridad pasan años en unidades tecnológicas de las Fuerzas de Defensa antes de dar el salto al sector privado, y luego construyen sobre las empresas que generaciones anteriores escalaron.

Ofer Schreiber, socio senior y responsable de la oficina israelí de YL Ventures, lo resumió así ante JNS: «Desde la perspectiva de un inversor, eso significa equipos que entienden tanto al atacante como al comprador empresarial desde el primer día». Y agregó un dato revelador sobre hacia dónde va el dinero: «Nuestros datos muestran que la seguridad para IA es la mayor categoría de nuevas empresas de ciberseguridad este año, por un margen claro».

Los números acompañan. Según datos preliminares de IVC-LeumiTech citados por JNS, las empresas israelíes de ciberseguridad levantaron alrededor de US$4.300 millones en los primeros nueve meses de 2026, cerca del 39% de toda la financiación tecnológica israelí, que totalizó US$11.000 millones en el período, un 50% más que un año antes. En paralelo, Pinpoint Search Group contabilizó US$12.700 millones de capital global en ciberseguridad en el mismo lapso.

Las salidas confirman la madurez del ecosistema. JNS reportó que en los primeros tres trimestres de 2026 Google completó la compra de Wiz por US$32.000 millones y Palo Alto Networks cerró la de CyberArk por US$25.000 millones en febrero, ambas anunciadas en 2025. A eso se suman el acuerdo de Proofpoint para adquirir Varonis por unos US$6.300 millones y las conversaciones avanzadas de CrowdStrike para comprar Orion Security por alrededor de US$500 millones.

La propia nota de All Israel News consigna que en enero el valor total de las salidas del sector alcanzó aproximadamente US$72.600 millones, mientras que la recaudación de fondos llegó a un récord de US$8.270 millones, en un contexto de guerra en curso con Irán y sus aliados regionales.

La IA redefinió la categoría (y hacia dónde va el capital)

El hilo que conecta a casi todas las empresas de la lista es la IA, en dos direcciones opuestas: proteger sistemas de IA y usar IA para defender sistemas.

Crunchbase reportó que en el tercer trimestre de 2026 las startups globales de ciberseguridad y privacidad levantaron US$6.800 millones, un 50% más que el trimestre anterior y uno de los registros más altos en años. El aumento vino por rondas más grandes, no por más rondas: al menos 18 compañías en la intersección de IA y ciberseguridad cerraron rondas de US$100 millones o más en el trimestre. Entre las mayores, Keyfactor levantó US$1.000 millones en julio y Cyera sumó US$400 millones en septiembre, tras una ronda de US$600 millones tres meses antes, alcanzando una valoración de US$12.000 millones. En el mismo período, Visa compró la firma antifraude BioCatch por US$2.400 millones.

La demanda no es especulación de inversores. En el anuncio de la lista, Guru Chahal, socio de Lightspeed, citó una encuesta propia a CISOs: el 75% experimentó o sospecha haber sufrido un incidente de seguridad relacionado con IA, y el 88% espera que su presupuesto de seguridad aumente.

¿Qué significa esto para tu startup?

1. El presupuesto existe: posiciona contra un riesgo concreto de IA. Si el 88% de los responsables de seguridad espera más presupuesto, el problema no es la demanda sino la relevancia. «Seguridad» como categoría genérica no abre puertas; «control de permisos de nuestros agentes de IA» o «prevención de fuga de datos en herramientas de IA no autorizadas» sí. Las startups de la lista que crecen son las que nombran un riesgo específico.

2. Si tu producto usa agentes de IA, la gobernanza de permisos es una función, no un extra. Varias de las empresas reconocidas —Noma, Neo, Island— venden exactamente eso: qué puede hacer un agente, qué se le autorizó y qué hizo en realidad. Tus clientes enterprise van a preguntar por esto en el próximo ciclo de compras.

3. No compitas de frente contra una caja de US$100 millones. Las startups israelíes de la lista llegan a la mesa con capital que en LATAM o España es prácticamente inalcanzable en etapas tempranas. Los espacios defendibles están en otro lado: cumplimiento regulatorio local, integración con stacks regionales, verticales que el capital global no atiende por tamaño de mercado, o servicios de implementación sobre las plataformas que estas empresas venden.

4. Usa el dato de valuaciones como referencia, no como expectativa. JNS reportó que las valoraciones de las startups pre-seed más competitivas subieron un 17%, hasta US$13.500 millones… no: hasta US$13,5 millones. Ese es el techo realista del pre-seed en un ecosistema maduro. Si tu ronda temprana se negocia muy por encima de eso sin ingresos, conviene preguntarse qué la sostiene.

5. Lee la lista como termómetro, no como sentencia. El Cyber 60 es un ranking de compañías respaldadas por venture capital, no de rentabilidad. Estar fuera no dice nada sobre tu negocio; estar dentro tampoco garantiza que sobrevivas al próximo ciclo.

Conclusión

Que 29 de 60 startups de ciberseguridad con mayor proyección del mundo hayan sido fundadas por israelíes no es un accidente ni un mérito de marketing: es el resultado de un pipeline de talento que se alimenta del servicio militar, de un capital que recicla cada salida en nuevas empresas y de una especialización temprana en el problema que hoy domina el sector, la seguridad de la IA.

Para el founder hispanohablante, la lección no es intentar replicar ese modelo —es irrepetible en su contexto— sino entender hacia dónde se mueve el dinero. La categoría que crece no es «ciberseguridad»: es seguridad para sistemas autónomos. Quien logre nombrar ese riesgo mejor que nadie, en su mercado y en su idioma, tiene espacio.