Sophos annonce Sophos CISO Advantage, une solution dotée d’une IA agentique, conçue pour faire le lien entre les opérations de sécurité et les stratégies de sécurité. CISO Advantage offre aux organisations une vision claire de leurs risques cyber, un plan hiérarchisé pour les réduire et des preuves mesurables des progrès accomplis, le tout dans un langage simple que les dirigeants peuvent comprendre, utiliser pour orienter les décisions de financement et traduire en actions concrètes. Fournie via Sophos Fusion, le système de cyberdéfense IA natif de Sophos, Sophos CISO Advantage entame son déploiement aujourd’hui en Amérique du Nord, au Royaume-Uni et dans le reste de l’Europe.
Sophos CISO Advantage introduit une nouvelle catégorie sur le marché en transformant, grâce à l’IA agentique, les données de sécurité en stratégies et en améliorations mesurables. Cette solution évalue l’environnement d’une organisation, le compare aux cadres de référence du secteur et transforme les résultats en un plan d’action hiérarchisé, à une vitesse et à une échelle que les experts ne peuvent atteindre à eux seuls.
Sophos CISO Advantage établit une évaluation de sécurité adaptée à l’environnement et au profil de menace propres à chaque organisation, compare les mesures de contrôle à divers cadres de référence (NIST CSF, CIS v8, Cyber Essentials Plus, NCSC CAF, etc.), puis traduit les résultats en une feuille de route hiérarchisée et alignée sur le budget, précisant les actions à mener en priorité, leur coût et les enjeux pour l’entreprise. Intégrée à Sophos Fusion, chaque évaluation s’appuie sur des renseignements sur les menaces fournis en temps réel et sur les données collectives issues des plus de 625 000 organisations protégées par Sophos, plutôt que sur des référentiels génériques.
« Une stratégie de sécurité efficace a toujours nécessité une expertise trop rare pour être accessible à grande échelle. Elle est donc restée un luxe que seules les plus grandes entreprises pouvaient s’offrir », explique Rob Harrison, Senior Vice President, Product Management, Sophos. « Sophos CISO Advantage change la donne. Nous l’avons conçu autour de la question que tous les conseils d’administration posent désormais à leur équipe de sécurité : sommes-nous plus en sécurité qu’au trimestre précédent, et pouvez-vous le prouver ? C’est en permettant à toute organisation, et pas seulement à celles qui peuvent constituer une vaste équipe de sécurité, d’apporter une réponse crédible à cette question que le secteur commencera à combler le déficit de résilience. »
Le parcours de chaque organisation pour renforcer sa stratégie de sécurité avec Sophos CISO Advantage est différent. Certaines souhaitent s’approprier et gérer elles-mêmes le programme, leur équipe interne pilotant la stratégie et utilisant Sophos CISO Advantage comme système de référence. D’autres préfèreront d’abord faire appel à un partenaire MSP pour mettre en place le programme, instaurer la confiance, puis en assurer la gestion en interne. Et beaucoup d’autres choisiront de commencer par une évaluation initiale de leur programme, avant de passer à un service géré en continu par un partenaire de confiance. Sophos CISO Advantage a été conçue pour prendre en charge ces trois cas de figure.
Pour le nombre croissant de fournisseurs de services managés (MSP) qui jouent déjà de facto le rôle de responsable de la sécurité auprès de leurs clients, CISO Advantage transforme cette mission en un service structuré, évolutif et facturable. Et pour les organisations qui souhaitent piloter directement leur propre programme, elle fournit le système, le cadre de référence et les workflows alimentés par l’IA nécessaires pour le faire sans disposer d’une équipe de sécurité dédiée. Quelle que soit l’approche retenue par l’entreprise, Sophos CISO Advantage produit le même résultat : un programme clair, une amélioration mesurable et des rapports qui permettent aux directions de passer à l’action.
