Sophos, líder mundial en ciberseguridad, ha lanzado hoy Sophos CISO Advantage, una solución basada en inteligencia artificial agéntica que conecta las operaciones de seguridad con la estrategia de seguridad. La solución ofrece a las organizaciones una visión clara de su riesgo cibernético, un plan priorizado para reducirlo y pruebas cuantificables del progreso, en un lenguaje sencillo que los responsables empresariales pueden entender, financiar y poner en práctica.

Disponible a través de Sophos Fusion, el sistema de defensa de ciberseguridad nativo de IA de Sophos, Sophos CISO Advantage comienza a implantarse hoy en Norteamérica, Reino Unido y el resto de Europa.

Sophos CISO Advantage define una nueva categoría en el mercado, al convertir los datos de seguridad en estrategia y mejoras cuantificables, impulsadas por la IA con capacidad de acción. La oferta evalúa el entorno de una organización, lo compara con los marcos del sector y transforma el resultado en un plan priorizado a una velocidad y escala que los expertos humanos por sí solos no pueden alcanzar.

Para la mayoría de las organizaciones, crear y poner en práctica una estrategia sólida de ciberseguridad supone tanto la mayor oportunidad como el mayor reto a la hora de reforzar su resiliencia. El sector de la ciberseguridad ha realizado importantes inversiones en herramientas de prevención, detección y respuesta, y se prevé que el gasto mundial en seguridad de la información alcance los 240.000 millones de dólares en 2026[i].

Sin embargo, a pesar de la considerable inversión en herramientas de ciberseguridad, el mercado sigue estando fragmentado. Las organizaciones suelen recurrir a evaluaciones inconexas, hojas de cálculo y soluciones puntuales para comprender y gestionar el riesgo cibernético, lo que dificulta medir el progreso, priorizar las inversiones y demostrar el impacto de los programas de ciberseguridad.

Esta brecha se debe, en gran parte, a la escasez de liderazgo y talento en materia de seguridad. Según el Informe CISO 2026, se estima que 35.000 CISOs prestan servicio a 359 millones de empresas en todo el mundo, lo que supone una proporción de aproximadamente 10. 000 a uno. La contratación por sí sola no basta para cerrar esta brecha. De hecho, el informe MSP Perspectives 2026 de Sophos revela que, de media, el 46% de los clientes esperan que su MSP actúe como su CISO en la actualidad; además, el 84% de los MSPs prevén que la demanda de servicios de CISO aumente durante el próximo año.

Las organizaciones que carecen de un CISO no disponen de las competencias ni de los recursos necesarios para evaluar los riesgos y elaborar una estrategia. Y a las organizaciones que cuentan con un CISO se les exige cada vez más que demuestren la eficacia de los controles y el progreso alcanzado ante los consejos de administración, los organismos reguladores y las aseguradoras, incluso cuando este rol se ve sometido a una gran presión, ya que la permanencia media de un CISO oscila entre los 18 y los 26 meses[ii] y el 75% están considerando cambiar de trabajo[iii].

Sophos CISO Advantage cubre esa laguna. Elabora una evaluación de seguridad específica para el entorno y el perfil de amenazas de cada organización, compara los controles con marcos de referencia como el NIST CSF, CIS v8, Cyber Essentials Plus y NCSC CAF, y transforma los resultados en una hoja de ruta priorizada y ajustada al presupuesto que indica qué hay que corregir primero, cuánto cuesta y por qué es importante para la empresa. Al formar parte de Sophos Fusion, cada evaluación se basa en inteligencia sobre amenazas en tiempo real y en la visión colectiva de más de 625.000 organizaciones protegidas por Sophos, en lugar de en puntos de referencia genéricos.

“Una buena estrategia de seguridad siempre ha requerido unos conocimientos especializados demasiado escasos para poder ampliarse, por lo que se ha mantenido como un lujo que sólo las empresas más grandes podían permitirse”, afirma Rob Harrison, Vicepresidente Senior de Gestión de Productos en Sophos. “Sophos CISO Advantage cambia esta situación. Lo hemos diseñado en torno a la pregunta que todos los consejos de administración plantean ahora a su equipo de seguridad: ¿Estamos más seguros que el trimestre pasado y pueden demostrarlo? Dar una respuesta creíble al alcance de cualquier organización, y no sólo de aquellas que pueden contar con un gran equipo de seguridad, es la forma en que el sector empieza a cerrar la brecha de resiliencia”.

El camino que sigue cada organización para reforzar su estrategia de seguridad con Sophos CISO Advantage es diferente. Algunas quieren gestionar el programa por sí mismas, con su equipo interno dirigiendo la estrategia y utilizando Sophos CISO Advantage como su sistema de registro. Otras pueden empezar con un socio MSP para poner en marcha el programa, generar confianza y, posteriormente, pasar a gestionarlo internamente. Muchas comenzarán con una evaluación inicial de su programa y pasarán a un servicio gestionado de forma continua prestado íntegramente a través de un socio de confianza. Sophos CISO Advantage está diseñado para dar soporte a las tres opciones.

Para el creciente número de MSPs que ya actúan como líderes de seguridad de facto para sus clientes, convierte ese papel en un servicio estructurado, escalable y facturable. Para las organizaciones que desean gestionar su programa directamente, proporciona el sistema, el marco y los flujos de trabajo impulsados por IA necesarios para hacerlo sin necesidad de un equipo de seguridad dedicado. Sea cual sea la vía que mejor se adapte a la empresa, Sophos CISO Advantage ofrece el mismo resultado: un programa claro, una mejora cuantificable e informes sobre los que la dirección pueda actuar.

Disponibilidad

Sophos CISO Advantage estará disponible a partir de octubre de 2026 en Norteamérica, Reino Unido y el resto de Europa, como licencia anual o como suscripción mensual a través de MSP Flex. Se espera que esté disponible a nivel mundial a finales del año natural 2026. Sophos CISO Advantage Plus, que añade capacidades de convergencia, gestión de riesgos y gobernanza para grandes empresas, está previsto para mediados de 2027.