Бывший агент Secret Service и экс-CISO Home Depot Стивен Уорд готовит второй фонд Brightmind Partners объёмом около $250 млн. Для рынка кибербезопасности это заметная ставка: фирма выходит на новый раунд привлечения капитала после продажи её портфельной компании SGNL за $740 млн и сразу после ухода двух сооснователей.
Первый фонд Brightmind Partners на $250 млн Уорд закрыл в конце 2025 года вместе с Гуром Тальпазом, бывшим руководителем направления корпоративного развития CrowdStrike. Теперь Уорд остаётся единственным генеральным партнёром: Тальпаз и ещё одна ранняя сотрудница фирмы Тейлер Сипперли ушли весной 2026 года. По данным TechCrunch, причиной стали разногласия по операционной модели и будущему Brightmind.
Расставание не выглядит тихим кадровым эпизодом. В августе Тальпаз и Сипперли вместе с бывшим глобальным CTO CrowdStrike Элией Зайцевым запустили Cognition — новую венчурную фирму, которая, как сообщается, также нацелена на первый фонд примерно в $170 млн для инвестиций в кибербезопасность. Бывшие коллеги при этом продолжают поддерживать часть уже сделанных Brightmind инвестиций и входят в советы директоров нескольких портфельных компаний.
У Brightmind пока 14 инвестиций и один выход, зато очень показательный. В январе CrowdStrike договорилась купить стартап SGNL, работающий в сфере защиты идентичности, за $740 млн. Brightmind возглавил его раунд Series A всего за 11 месяцев до сделки. Для нового фонда это не гарантия доходности, но сильный аргумент перед ограниченными партнёрами: команда сумела не просто выбрать заметную тему, а попасть в окно, когда крупный покупатель был готов платить.
Уорд не скрывает, что строит стратегию именно вокруг этого окна. Его тезис довольно неприятен для основателей, привыкших к презентациям про неизбежное IPO: удачную компанию нужно уметь продавать по пути вверх, а не ждать максимальной оценки на слайде. По его наблюдению, наиболее подходящий период для продажи киберстартапа часто приходится на третий—седьмой год его жизни. Позже компания может столкнуться с рынком, на котором потенциальные покупатели уже закрыли нужную категорию собственным продуктом или предыдущим приобретением.
Ставка не на «единорога», а на карту покупателей
Подход Уорда вырос не из классической венчурной школы. До инвестиций он служил в береговой охране и девять лет работал в Secret Service, где занимался расследованиями финансовых преступлений и киберинцидентов. Затем он строил подразделение кибербезопасности в J.P. Morgan, шесть лет был CISO финансовой компании TIAA и два года — CISO Home Depot. После этого Уорд работал в Insight Partners, где занимался, в частности, Wiz, Abnormal Security и Elisity.
Его карьерная биография включает и менее глянцевую главу. Работая в Secret Service, Уорд задержал хакера, причастного к крупнейшей на тот момент краже данных банковских карт, а затем завербовал его как информатора. Позже тот продолжил атаки и попытался свалить вину на Уорда. Бывшему агенту пришлось около 18 месяцев добиваться очистки своего имени; хакер в итоге получил 20-летний срок. Эта история легла в основу восьмисерийного подкаста Audible Operation Firewall.
В инвестиционной практике Уорд использует опыт заказчика и расследователя более приземлённо: команда отслеживает сделки по покупке security-компаний и смотрит, что крупные игроки разрабатывают сами, а что предпочитают покупать. Логика проста. Если CrowdStrike уже строит продукт в определённой категории, перспективы сделки для стартапа с аналогичной технологией уменьшаются. Если Palo Alto Networks покупает смежный актив, конкуренты могут ускорить поиск похожих целей, опасаясь отстать. Но даже сильный продукт не всегда можно встроить в портфель покупателя без болезненной миграции его старой клиентской базы.
Для разработчиков и продуктовых команд это напоминание, что техническое качество — лишь одна часть стратегии. В кибербезопасности особенно важно заранее понимать, кому и как продукт будет продаваться: конечному CISO, существующему вендору или рынку публичного капитала. Стартап, который хорошо решает изолированную проблему, но конфликтует с уже купленным продуктом потенциального покупателя, может оказаться «логичным» только в таблице венчурного фонда.
Деньги смещаются в ранние раунды
Время для второго фонда выбрано удачно. По данным PitchBook, за первые девять месяцев 2026 года киберстартапы на стадиях от seed до Series B привлекли $4,7 млрд. Эта сумма уже превысила весь объём таких сделок за 2025 год, хотя число раундов снизилось с 358 до 248. То есть денег стало больше, а чеков — меньше: инвесторы концентрируются на меньшем числе команд и готовы платить дороже за раннюю ставку.
Тренд необычен для сектора: ранние компании впервые более чем за десять лет привлекают больше капитала, чем их позднестадийные конкуренты. Для рынка это сигнал, что покупатели и инвесторы снова ищут новые категории, а не только пытаются рационализировать оценки зрелых активов. Для основателей — повод не путать доступность раннего капитала с простотой следующего раунда: при меньшем числе сделок отбор станет жёстче.
Второй фонд Brightmind Partners покажет, насколько LP готовы доверять персональной ставке Уорда после распада первоначальной команды. У него есть редкое сочетание опыта покупателя, оператора и инвестора, а у фонда — ранний громкий выход. Но конкуренция за качественные security-команды растёт быстрее числа самих сделок, и теперь Уорду придётся доказывать, что SGNL был не удачным исключением, а повторяемой системой отбора.
