Sophos apuesta por riesgo medible en ciberseguridad apoyado en IA

Sophos anunció la adquisición de Arco Cyber, empresa británica especializada en aseguramiento cibernético que ayuda a las organizaciones a mejorar su postura de seguridad, mantenerse alineadas con regulaciones y anticiparse a amenazas emergentes.   

Con esta adquisición, Sophos da un paso estratégico para consolidar la gobernanza de la ciberseguridad en organizaciones con distintos niveles de madurez, apoyándose en su ecosistema global de socios para llevar este enfoque a escala.

Esta visión se concreta en la iniciativa Sophos CISO Advantage, un conjunto de capacidades diseñadas para escalar el conocimiento, el juicio y la disciplina operativa de un CISO de clase mundial a organizaciones con o sin liderazgo dedicado en ciberseguridad, combinando IA, plataformas integradas y experiencia humana confiable, en colaboración con proveedores de servicios administrados (MSP) y de seguridad administrada (MSSP).

IA y sus avances

Los avances en sistemas con IA asistida y agentes inteligentes hacen posible ofrecer información en tiempo real sobre el rendimiento de los controles, sin perder la supervisión y el criterio humano como pilares fundamentales.

Arco Cyber acelera esta visión al incorporar capacidades que permiten a las organizaciones validar de manera continua la efectividad de sus controles de seguridad, mapearlos con marcos de riesgo y cumplimiento, y presentar información clara, lista para ejecutivos, que facilite la toma de decisiones.

“En el mercado hay mucha tecnología de seguridad ejemplar. Lo que falta en muchas organizaciones es la capacidad de gobernar esas herramientas, saber si realmente funcionan y tomar decisiones informadas sobre el riesgo. Arco ha desarrollado una plataforma y un equipo que ofrecen claridad, responsabilidad y evidencia. Esto respalda directamente nuestra estrategia y brinda a nuestros clientes una base más sólida para simplificar el cumplimiento y gestionar el riesgo cibernético con confianza”, señaló Joe Levy, CEO de Sophos.

Un modelo escalable para socios

Un componente esencial de Sophos CISO Advantage es el papel que juegan los MSP y MSSP en llevar estas capacidades a escala. La mayoría de las organizaciones dependen de socios confiables para convertir información en acciones concretas, aportar contexto y guiar decisiones cotidianas. Esta iniciativa fortalece esa relación al equipar a los socios con herramientas de gobernanza impulsadas por IA, aseguramiento continuo e inteligencia de riesgos clara, permitiéndoles ofrecer liderazgo de nivel CISO como servicio.

Con este enfoque, los socios dejan de ser solo operadores tecnológicos y se consolidan como asesores estratégicos en seguridad, mientras que los clientes ganan claridad, control y confianza sobre cómo se gestiona su riesgo cibernético.

Cerrando la brecha de liderazgo en ciberseguridad

A nivel global, se estima que hay 359 millones de organizaciones, pero menos de 32.000 cuentan con un Chief Information Security Officer (CISO). Incluso aquellas que sí lo tienen necesitan evaluaciones claras de riesgo, gobernanza, priorización y evidencia demostrable de la efectividad de sus controles frente a juntas directivas, reguladores y aseguradoras.

“A medida que la ciberseguridad evoluciona más allá de las alertas y soluciones puntuales, las organizaciones se centran cada vez más en demostrar impacto, no solo actividad. Plataformas que integran detección y respuesta con aseguramiento, asesoría y medición basada en riesgo están mejor alineadas con las operaciones reales de las organizaciones. La combinación de Sophos y Arco Cyber representa una nueva categoría de ciberseguridad basada en plataforma que conecta operaciones, aseguramiento y resultados medibles”, explicó Phil Harris, Director de Investigación de Soluciones de Gobernanza, Riesgo y Cumplimiento en IDC.

Para organizaciones con CISO, Sophos CISO Advantage ofrece una forma más eficiente e integrada de gestionar riesgos, monitorear avances y comunicar resultados. Para aquellas sin este liderazgo, proporciona orientación práctica de nivel CISO que les permite tomar el control de su postura y decisiones en seguridad.