Se in azienda un chief information security officer non c’è o se è troppo oberato di lavoro, ci pensa l’intelligenza artificiale. Ciso Advantage, la soluzione di Sophos pensata per affiancare le figure dei responsabili della sicurezza in azienda o per sopperire alla loro mancanza, è finalmente disponibile sul mercato. Finalmente perché preannunciata già da mesi, fin dall’acquisizione della società britannica Arco Cyber risalente allo scorso febbraio.
Ciso Advantage, infatti, entra nell’offerta di Sophos come eredità di Arco Cyber. Si tratta di una soluzione rivolta non solo alle aziende utenti (dotate o sprovviste di un chief information security officer) ma anche ai fornitori di servizi di sicurezza gestiti. In tutti i casi, come sottolineato da Sophos, oggi tempo e risorse scarseggiano rispetto al crescente volume di minacce sempre più sofisticate, veloci e difficili da rilevare. La compliance, inoltre, è diventata sempre più complessa da gestire.
Erogato tramite Sophos Fusion, Ciso Advantage non si limita all’automazione delle attività più semplici ma mette insieme threat intelligence e AI agentica per definire delle vere e proprie strategie di cybersicurezza. La soluzione, spiega Sophos, valuta l’ambiente digitale da proteggere, lo mappa rispetto ai principali framework di settore (tra cui NIST CSF, CIS v8, Cyber Essentials Plus e NCSC CAF) e crea di conseguenza un “piano d’azione prioritizzato”, descritto in un linguaggio comprensibile anche al personale non IT. Le valutazioni degli ambienti IT si basano sulla threat intelligence in tempo reale e sulle informazioni aggregate di oltre 625mila organizzazioni clienti di Sophos.
Per Sophos, questa soluzione apre una nuova categoria di mercato, trasformando i dati di sicurezza in strategia e in miglioramenti misurabili. Il tutto, agendo con una velocità e una scalabilità che senza l’intelligenza artificiale non sarebbero possibili.
In base al “2026 Ciso Report” di Sophos, si stima che su 359 milioni di aziende nel mondo i Ciso siano circa 35mila, con un rapporto inferiore a uno a diecimila. Da un altro studio di Sophos (“Msp Perspective 2026”) risulta che circa il 46% delle aziende si rivolge a un Managed Service Provider per sopperire alla mancanza di un Ciso in organigramma.
"Una buona strategia di sicurezza ha sempre richiesto competenze troppo rare per poter essere scalate, e per questo è rimasta un lusso che solo le grandi imprese potevano permettersi", ha dichiarato Rob Harrison, senior vice president, product management di Sophos. "Ciso Advantage cambia le regole del gioco. Lo abbiamo sviluppato partendo dalla domanda che oggi ogni consiglio di amministrazione pone al proprio team di sicurezza: siamo più sicuri rispetto al trimestre scorso, e siete in grado di dimostrarlo? Rendere accessibile una risposta credibile a qualsiasi organizzazione, e non solo a quelle che possono permettersi un grande team di sicurezza, è il modo in cui il settore può iniziare a colmare il divario in termini di resilienza”.
Sophos Ciso Advantage viene proposto con licenza annuale (term license) oppure in abbonamento mensile tramite Msp Flex. Intorno a metà del 2027 sarà lanciata anche una edizione “Plus”, funzionalità di convergenza, gestione del rischio e governance aggiuntive.