Upwind hat eine Serie C über 400 Millionen Dollar bei einer Bewertung von 3,8 Milliarden Dollar abgeschlossen – angeführt von Bessemer, unter Beteiligung der Bestandsinvestoren Greylock Partners und Craft Ventures. Die Runde kommt neun Monate, nachdem das Unternehmen aus San Francisco 250 Millionen Dollar bei 1,5 Milliarden Bewertung eingesammelt hatte.

Fast wäre es anders gekommen. Einer mit der Sache vertrauten Person zufolge, die TechCrunch zitiert, versuchte das börsennotierte Observability-Unternehmen Datadog, Upwind zu kaufen, und bot keinen Aufschlag auf die 3,8 Milliarden Dollar, die Wagniskapitalgeber bereits angesetzt hatten. Upwind entschied sich, unabhängig zu bleiben, statt einen Preis ohne Upside zu akzeptieren.

Die Zahlen hinter dieser Entscheidung: Upwind gewinnt pro Quartal 20 bis 30 Millionen Dollar annualisierte wiederkehrende Umsätze hinzu und soll 2026 bei rund 90 Millionen Dollar ARR enden, so dieselbe Quelle. Bei 3,8 Milliarden Dollar bewerteten sowohl die Wagniskapitalgeber als auch Datadog das vier Jahre alte Unternehmen mit mehr als dem 40-Fachen des prognostizierten ARR. Das ist teuer – und liegt doch deutlich unter dem rund 80-Fachen, das Investoren laut Berichten Anfang des Jahres für den Rivalen Cyera zahlten.

Upwind verkauft, was es Runtime-Security nennt: KI-gestützte Erkennung und Behebung für Cloud-Infrastruktur, gerichtet auf Angriffe und Schwachstellen in bereits laufenden Diensten statt in der Designphase. Gründer Amiram Shachar hatte zuvor das Cloud-Spend-Startup Spot.io aufgebaut, das NetApp für 450 Millionen Dollar kaufte.

Warum das zählt. Cybersecurity gilt als dritte Welle von KI-Software, für die Unternehmen tatsächlich zahlen – nach Coding-Tools und Kundensupport. Diese These vertritt der Wagniskapitalgeber Tomasz Tunguz von Theory Ventures öffentlich. Upwinds Runde ist eine direkte Wette auf diese Reihenfolge, und Datadogs Interesse zeigt, dass etablierte Anbieter die Kategorie lieber kaufen als selbst aufbauen.

Ein Übernahmeangebot auszuschlagen ist auch eine Aussage über Exits. Nur sehr wenige Cybersecurity-Firmen sind in den vergangenen Jahren an die Börse gegangen, weshalb ein späterer Verkauf für Upwind ohnehin der wahrscheinlichste Ausgang bleibt; das Unternehmen zieht Berichten zufolge weiterhin Kaufinteresse auf sich. Ein flaches Angebot abzulehnen kauft Zeit, um in einen höheren Preis hineinzuwachsen – oder um die Sicherheit zu bereuen, die auf dem Tisch lag.

Einschränkungen: Die ARR-Zahlen und das Datadog-Angebot stammen von einer einzelnen, mit dem Unternehmen vertrauten Person, nicht aus geprüften Abschlüssen; weder Upwind noch Datadog äußerten sich offiziell. Eine Bewertung von 3,8 Milliarden Dollar ist ein privater Preis aus einer Finanzierungsrunde, kein Marktpreis – genau diese Lücke würde ein Börsengang testen, und nur wenige Security-Startups waren bereit, diesen Test zu wagen.