Sophos CISO Advantage, protección con IA agéntica que conecta operaciones con la estrategia de seguridad

Sophos ha presentado CISO Advantage, una solución basada en IA agéntica que combina operaciones de seguridad con estrategia de ciberseguridad. Con ella, las  empresas pueden tener  una visión completa de su riesgo, desarrollar un plan priorizado para reducirlo y recopilar pruebas cuantificables de sus avances. Todo en un lenguaje sencillo que permitirá a los responsables de empresa entener y poner en práctica medidas.

El sistema de ciberseguridad nativo de IA Sophos CISO Advantage, disponible a través de Sophos Fusion, está ya comenzando su despliegue por Norteamérica, Reino Unido y buena parte de Europa, y estará disponible en estas regiones a partir de este mes de octubre, y a nivel mundial antes de final de año.

Convierte los datos de seguridad en estrategia y mejoras cuantificables, impulsadas por la IA con capacidad de acción. Se encarga de valorar el entorno de una empresa, lo compara con los marcos del sector y transforma el resultado en un plan priorizado a velocidad y escala elevadas, que los expertos humanos no pueden conseguir sin apoyo.

Con Sophos CISO Advantage, las empresas pueden cubrir la brecha que deja la ausencia de CISO, puesto que con la falta de este profesional no cuentan con competencias ni recursos necesarios para valorar riesgos y elaborar una estrategia para abordarlos. En el caso de las que cuentan con un CISO, este sistema supone un apoyo para su papel ante la presión creciente de las regulaciones y las barreras e incidentes.

Este sistema realiza una valoración de seguridad específica para el entorno y perfil de amenazas de cada empresa. Además, compara los controles con diversos marcos de referencia, entre los que están NIST CSF, CIS v8, Cyber Essentials Plus y NCSC CAF. Transforma los resultados obtenidos en una hoja de ruta priorizada y ajustada al presupuesto disponible, que indica qué es necesario corregir primero, cuánto cuesta hacerlo y por qué es importante.

Al formar parte de Sophos Fusion, cada evaluación que realiza se basa en inteligencia sobre amenazas en tiempo real, así como en la visión colectiva de las más de 625.000 organizaciones que protege Sophos, en vez de en puntos de referencia genéricos.

La ruta que puede seguir cada empresa para reforzar su estrategia de seguridad con Sophos CISO Advantage es distinta. Algunas querrán gestionar el programa por sí mismas, con su equipo interno para dirigir la estrategia, y usar Sophos CISO Advantage como sistema de registro.

Otras pueden empezar con un socio MSP para poner en marcha el programa, generar confianza y pasar después a gestionarlo a nivel interno, o comenzarán con una valoración inicial de su programa y pasarán a un servicio gestionado de forma continua prestado  a través de un partner. Sophos CISO Advantage está diseñado para dar soporte a todas estas opciones.

Así, en el caso de los MSP, convierte su papel en seguridad en un servicio estructurado, escalable y facturable. A las empresas que desean gestionar su programa directamente, les proporciona el sistema, el marco y los flujos de trabajo impulsados por IA sin necesidad de un equipo de seguridad dedicado.

Rob Harrison, Vicepresidente Senior de Gestión de Productos en Sophos, ha comentado que «una buena estrategia de seguridad siempre ha requerido unos conocimientos especializados demasiado escasos para poder ampliarse, por lo que se ha mantenido como un lujo que sólo las empresas más grandes podían permitirse. Sophos CISO Advantage cambia esta situación. Lo hemos diseñado en torno a la pregunta que todos los consejos de administración plantean ahora a su equipo de seguridad: ¿Estamos más seguros que el trimestre pasado y pueden demostrarlo? Dar una respuesta creíble al alcance de cualquier organización, y no sólo de aquellas que pueden contar con un gran equipo de seguridad, es la forma en que el sector empieza a cerrar la brecha de resiliencia».