La IA está separando las empresas creadas para escalar de las creadas para vender
Si tuvo tiempo de caminar por la exposición en la Conferencia RSA de este año, fue imposible perderse el cambio en nuestra industria. La inteligencia artificial ha pasado de ser una capa emergente a ser la base de lo que impulsa a las empresas de ciberseguridad. Pero desde nuestro punto de vista como inversores que trabajan en estrecha colaboración con fundadores y operadores, el cambio más importante es cómo la IA está cambiando la forma en que se forman, financian y escalan estas empresas.
El año pasado marcó un punto de inflexión. Un aumento en la financiación de riesgo y las adquisiciones de titulares subrayaron un mercado que se mueve más rápido de lo que muchos esperaban. Las empresas emergentes que alguna vez pasaron años iterando hacia la adecuación del producto al mercado ahora están emergiendo del sigilo con productos maduros y generando grandes rondas iniciales casi de inmediato. Mientras tanto, la progresión tradicional de la semilla a la Serie A se está comprimiendo en una ventana mucho más corta y con mayores riesgos, y las empresas heredadas se ven obligadas a avanzar más rápido que nunca para seguir siendo relevantes en el panorama actual.
La financiación de riesgo se concentra en menos apuestas de IA y más grandes
La aceleración refleja una capacidad real. La IA ha reducido el tiempo y el costo de crear e iterar productos de ciberseguridad, lo que permite que los equipos pequeños se muevan a una velocidad sin precedentes. Pero un desarrollo más rápido no cambia lo básico: las empresas duraderas aún requieren una diferenciación clara, una sólida ejecución de comercialización y una demanda comprobada de los clientes.
Lo que ha cambiado es cómo se utiliza el capital. La financiación de riesgo en ciberseguridad se concentra cada vez más en un menor número de empresas, con rondas más grandes y valoraciones más altas. El mercado es cada vez más binario: se espera que las nuevas empresas protejan los sistemas de IA o la utilicen para ofrecer mejoras claras y mensurables en los resultados de seguridad. A las empresas que no pueden definir claramente una de esas posiciones les resulta más difícil atraer la atención tanto de los inversores como de los adquirentes.
Unas valoraciones más altas pueden acelerar el impulso, pero también elevan el listón del rendimiento. Cuando el crecimiento no se materializa como se esperaba, el camino a seguir se vuelve más difícil, particularmente en un mercado que se mueve tan rápido como este.
Las startups nativas de IA operan con equipos más pequeños y técnicos
La IA también está remodelando la forma en que cuentan con personal y operan las empresas de ciberseguridad. Los equipos más eficaces hoy en día son más pequeños y más técnicos, y dependen en gran medida de la automatización para ampliar sus capacidades. Los ingenieros se centran cada vez más en orquestar sistemas de IA en lugar de construir cada componente desde cero, cambiando la naturaleza del trabajo técnico hacia la resolución de problemas y el diseño de sistemas de alto nivel. Pueden iterar más rápido que nunca, ejerciendo presión sobre la innovación acelerada y los resultados de alta capacidad.
Esto está creando una brecha cada vez mayor entre las empresas que se basan en la IA desde el principio y aquellas que intentan adaptarla a los modelos existentes. Para las nuevas empresas, este enfoque suele ser fundamental. Para los titulares, puede requerir cambios significativos tanto en la tecnología como en la cultura, lo que conducirá a una próxima ola de fusiones y adquisiciones que ya está en las primeras etapas.
Los actores de amenazas están utilizando la IA para escalar los ataques y reducir las barreras de entrada.
Al mismo tiempo, el panorama de amenazas está evolucionando. La IA está reduciendo la barrera de entrada para las capacidades cibernéticas ofensivas, permitiendo a actores menos sofisticados ejecutar ataques que antes requerían una experiencia significativa. Esto está aumentando tanto el volumen como la complejidad de las amenazas que enfrentan las organizaciones. Estamos viendo respuestas tempranas a eso con cosas como Proyecto Glasswing de Anthropicque tiene como objetivo reunir a organizaciones líderes para proteger el software crítico.
La expansión no se limita a los ataques tradicionales a redes o terminales. La IA está introduciendo nuevas superficies de ataque, desde identidades de máquinas hasta agentes autónomos y sistemas de toma de decisiones. También está desencadenando nuevas formas de riesgo, incluidas campañas de desinformación más avanzadas y otros ataques basados en narrativas que pueden afectar los mercados y la reputación corporativa tanto como los sistemas técnicos.
La ciberdefensa está cambiando hacia modelos autónomos impulsados por máquinas
A medida que los atacantes aumentan el uso de la IA, los defensores se ven obligados a hacer lo mismo. La ciberseguridad avanza hacia un modelo en el que los sistemas controlados por máquinas desempeñan un papel central tanto en la detección como en la respuesta a las amenazas. En muchos casos, la dinámica está pasando de ser humano versus máquina a máquina versus máquina.
Este cambio está impulsando la innovación en todo el mercado. Están surgiendo nuevas categorías en torno a la seguridad de los sistemas y cargas de trabajo de IA, mientras que áreas establecidas como la seguridad de endpoints, la protección de datos y la gestión de vulnerabilidades se están reconstruyendo con la IA en su núcleo. Estos cambios están permitiendo nuevas capacidades pero también aumentando el ritmo de la competencia en toda la industria.
Las estrategias de fusiones y adquisiciones y plataformas se están acelerando junto con la innovación en IA
La velocidad de la innovación también está remodelando la consolidación en materia de ciberseguridad. Las plataformas más grandes se están moviendo para incorporar capacidades de IA más rápidamente, mientras que las nuevas empresas están desarrollando estrategias de plataforma en una etapa más temprana de su ciclo de vida. Esto está comprimiendo los plazos tanto para el crecimiento como para las adquisiciones. Cuando los operadores tradicionales no pueden innovar lo suficientemente rápido, pueden comprar en su lugar.
El capital sigue desempeñando un papel central en esta dinámica. Los entornos de financiación sólidos están permitiendo a las empresas escalar rápidamente, pero también están introduciendo riesgos cuando las valoraciones superan el rendimiento subyacente. Algunas de las rondas más importantes están funcionando como señales de liderazgo en el mercado y también como fuentes de capital operativo.
Cada vez hay más conciencia de que no todas estas empresas cumplirán las expectativas. Las mismas condiciones que permiten un crecimiento rápido también pueden exponer rápidamente las debilidades, especialmente si la adopción por parte de los clientes y los ingresos no siguen el ritmo.
Lo que los fundadores e inversores esperan para el resto de 2026
La característica definitoria del mercado actual es la velocidad. La brecha entre las empresas que pueden adaptarse a estos cambios y las que no se está ampliando rápidamente.
Para los fundadores, eso significa equilibrar la urgencia con la disciplina: crear productos nativos de IA mientras se concentran en los problemas reales de los clientes. Para los inversores, significa identificar equipos que puedan actuar en un entorno que cambia rápidamente y construir empresas que perduren más allá del ciclo actual.
El panorama de la ciberseguridad siempre ha evolucionado junto con la tecnología y la actividad de amenazas, pero el ritmo del cambio hoy es diferente. Las empresas que surjan como líderes en la siguiente fase del mercado serán aquellas que puedan operar eficazmente en esa realidad, donde la IA es fundamental, la competencia es global y el cronograma para el éxito es más corto que nunca.
