Sophos ha lanzado Sophos CISO Advantage, una solución basada en inteligencia artificial agéntica que conecta las operaciones de seguridad con la estrategia de las organizaciones. La herramienta ofrece una evaluación del riesgo cibernético, un plan priorizado para reducirlo y métricas para medir los avances.
Disponible a través de Sophos Fusion, el sistema de defensa de ciberseguridad nativo de IA de Sophos, CISO Advantage comienza a implantarse en Norteamérica, Reino Unido y el resto de Europa. La compañía prevé ampliar su disponibilidad al resto del mundo a finales de 2026.
La nueva oferta transforma los datos relacionados con la seguridad en una estrategia y en mejoras cuantificables. Para ello, evalúa el entorno de cada organización, compara sus controles con distintos marcos de referencia y convierte los resultados en un plan de actuación priorizado. Sophos plantea así una herramienta dirigida tanto a organizaciones con equipos internos como a aquellas que recurren a proveedores de servicios gestionados (MSP).
Rob Harrison, vicepresidente sénior de Gestión de Productos en Sophos, ha afirmado que "una buena estrategia de seguridad siempre ha requerido unos conocimientos especializados demasiado escasos para poder ampliarse, por lo que se ha mantenido como un lujo que sólo las empresas más grandes podían permitirse". Según ha explicado, Sophos CISO Advantage pretende ampliar el acceso a este tipo de capacidades y responder a la necesidad de que los responsables de seguridad puedan demostrar la evolución de sus programas.
Te puede interesar: Sophos adquiere Arco Cyber para integrar la figura del CISO con IA
La solución compara los controles de cada organización con marcos como NIST CSF, CIS v8, Cyber Essentials Plus y NCSC CAF. A partir de esa evaluación, genera una hoja de ruta adaptada al presupuesto que establece qué aspectos deben corregirse primero, cuál sería su coste y por qué tienen relevancia para el negocio.
Al formar parte de Sophos Fusion, las evaluaciones utilizan información sobre amenazas en tiempo real y datos procedentes de las más de 625.000 organizaciones protegidas por Sophos, según la compañía. El objetivo es que las recomendaciones se basen en información específica del entorno y del perfil de amenazas de cada organización, en lugar de utilizar únicamente referencias genéricas.
Sophos vincula el lanzamiento con la falta de profesionales especializados en puestos de dirección de seguridad. Según su Informe CISO 2026, existen unos 35.000 CISOs para 359 millones de empresas en todo el mundo, una proporción aproximada de uno por cada 10.000 compañías. La compañía también cita su informe MSP Perspectives 2026, según el cual el 46% de los clientes espera actualmente que su proveedor de servicios gestionados ejerza como CISO y el 84% de los MSP prevé que aumente la demanda de estos servicios durante el próximo año.
La propuesta contempla distintas formas de uso. Una organización puede gestionar directamente el programa con su equipo interno y utilizar CISO Advantage como sistema de registro de su estrategia. También puede recurrir inicialmente a un MSP para poner en marcha el programa y asumir posteriormente su gestión. Una tercera opción consiste en comenzar con una evaluación y evolucionar hacia un servicio gestionado de forma continua a través de un socio.
Harrison ha señalado que Sophos CISO Advantage se ha diseñado en torno a una cuestión que, según la compañía, los consejos de administración plantean a los equipos de seguridad: "¿Estamos más seguros que el trimestre pasado y pueden demostrarlo?" El producto busca proporcionar una respuesta basada en la evaluación del entorno, la evolución de los controles y el seguimiento de las medidas adoptadas.
Para los MSP, la solución estructura y escala el papel de liderazgo en seguridad que ya desempeñan para algunos clientes. Para las organizaciones que gestionan internamente sus programas, proporciona un sistema, un marco de trabajo y flujos impulsados por IA sin necesidad de disponer de un equipo de seguridad dedicado.
Sophos CISO Advantage estará disponible desde octubre de 2026 en Norteamérica, Reino Unido y el resto de Europa, mediante una licencia anual o una suscripción mensual a través de MSP Flex. Sophos prevé que la solución llegue al mercado mundial a finales de 2026. La compañía también prepara Sophos CISO Advantage Plus, una versión dirigida a grandes empresas que incorporará capacidades de convergencia, gestión de riesgos y gobernanza, con lanzamiento previsto para mediados de 2027.
