Sophos adquiere Arco Cyber para integrar la figura del CISO con IA

La operación permitirá a las empresas automatizar la gobernanza de riesgos y el cumplimiento normativo

Foto: cortesía. Portal ERP España.

Sophos, compañía especializada en soluciones de seguridad para combatir ciberataques, ha anunciado la adquisición de Arco Cyber, una firma con sede en el Reino Unido centrada en el respaldo de ciberseguridad. El objetivo de esta operación es ayudar a las organizaciones a mejorar su estrategia frente a las amenazas emergentes y mantenerse actualizadas respecto a los requisitos de cumplimiento. Esta integración representa un avance significativo en la estrategia de la compañía para fortalecer la gobernanza de seguridad en empresas con distintos niveles de madurez tecnológica.

A través de esta unión, se presenta Sophos CISO Advantage, un conjunto de capacidades diseñadas para escalar los conocimientos y la disciplina operativa de un Director de Seguridad de la Información (CISO) de alto nivel. Este sistema está orientado tanto a organizaciones que cuentan con personal de seguridad dedicado como a aquellas que carecen de él. El ecosistema resultante combina inteligencia artificial agéntica, plataformas integradas y experiencia humana en colaboración con proveedores de servicios gestionados (MSP) y de seguridad gestionados (MSSP).

Joe Levy, CEO de Sophos, ha destacado que, aunque en el mercado existe tecnología de seguridad ejemplar, la mayoría de las organizaciones carecen de la capacidad para gestionar dichas herramientas y comprender si los controles funcionan correctamente. Levy ha afirmado que Arco ha desarrollado una plataforma y un equipo que aporta claridad y responsabilidad, señalando que este trabajo coincide con su estrategia para ofrecer "una base más sólida para simplificar el cumplimiento normativo y gestionar el ciber-riesgo con confianza".

Te puede interesar: Sophos integra su inteligencia de amenazas en Microsoft Copilot

La tecnología de Arco Cyber permitirá a las organizaciones validar de forma continua la efectividad de sus controles de seguridad y mapearlos según los marcos de riesgo. Esto facilita la presentación de información clara a los niveles ejecutivos para respaldar la toma de decisiones informada. Matt Helling, CEO y Cofundador de Arco Cyber, ha explicado que su misión original era ayudar a las empresas a pasar "de la suposición a la prueba en ciberseguridad". Según Helling, al unirse a Sophos podrán llegar a más clientes con dificultades para "demostrar la eficacia del control, priorizar los riesgos y justificar las decisiones de seguridad".

Un aspecto clave de esta adquisición es el papel de los partners. Sophos CISO Advantage proporcionará a los MSP y MSSP una gobernanza basada en IA y una visión clara del riesgo, permitiéndoles actuar como asesores estratégicos y ofrecer liderazgo de CISO como servicio. Phil Harris, Director de Investigación en IDC, ha comentado que las juntas directivas y aseguradoras buscan pruebas de que las inversiones reducen el riesgo. Harris ha definido la combinación de ambas empresas como una "nueva categoría de ciberseguridad basada en plataformas que conecta las operaciones, el respaldo y los resultados basados en riesgos".

Finalmente, el equipo de Arco Cyber se integrará en Sophos para impulsar esta nueva oferta, cuyas capacidades se incorporarán en Sophos Central. Esta plataforma permite a los proveedores de servicios escalar la estrategia de ciberseguridad de sus clientes finales, consolidando la seguridad como una disciplina empresarial gestionada.