Sophos lanza Advisory Services para impulsar la resiliencia proactiva en ciberseguridad

Sophos, líder mundial en soluciones de seguridad innovadoras para combatir los ciberataques, ha anunciado el lanzamiento de Sophos Advisory Services, una suite de servicios de pruebas de seguridad diseñada para identificar brechas en los programas de seguridad de las organizaciones.

Los distintos servicios -External Penetration Testing, Internal Penetration Testing, Wireless Network Penetration Testing y Web Application Security Assessment- ayudan a reforzar las defensas frente a ciberataques y a optimizar las inversiones de seguridad existentes.

Con independencia del tamaño o madurez de seguridad de una organización, evaluar la postura de ciberseguridad es clave para adelantarse a los ciber-delincuentes, demostrar cumplimiento normativo y generar confianza con clientes, partners y grupos de interés.

El informe El Estado del Ransomware 2025 de Sophos destaca que la principal causa raíz de los ataques de ransomware son vulnerabilidades explotadas, y que el 65% de las organizaciones a escala global reconocieron una brechade seguridad conocida o desconocida como motivo de exposición a un ataque de ransomware (42% en España).

“Los adversarios son cada vez más hábiles a la hora de explotar las fisuras más pequeñas en los programas de seguridad de las organizaciones”,destacaJake Dorval, Director Senior de Sophos Advisory Services. “Con esta suite ofrecemos una ventaja proactiva para encontrar y corregir debilidades antes de que los atacantes puedan explotarlas. Apoyados por la información en tiempo real de la inteligencia frente a amenazas de Sophos X‑Ops, nuestros expertos ayudan a las organizaciones a fortalecer la resiliencia, cumplir con requisitos normativos y generar confianza entre los grupos de interés”.

Servicios disponibles

Los siguientes servicios, basados ​​en investigaciones de inteligencia frente a amenazas y conocimientos de Sophos X-Ops, junto con otros hallazgos clave mediante búsqueda de amenazas y respuestas a incidentes, ya están disponibles:

• External Penetration Testing (pruebas de intrusión externas): simulan a un atacante intentando vulnerar el perímetro desde el exterior.
• Internal Penetration Testing (pruebas de intrusión internas): simulan una amenaza interna o a un atacante que ya ha superado el perímetro, enfocándose en sistemas, aplicaciones y datos de la red interna.
• Wireless Network Penetration Testing (pruebas de intrusión en redes inalámbricas): evalúan la seguridad de las redes e infraestructura Wi‑Fi de la organización y su cumplimiento de los mandatos aplicables.
• Web Application Security Assessment (evaluación de seguridad de aplicaciones web): ponen a prueba las aplicaciones web de la organización para detectar vulnerabilidades y debilidades de diseño.

Los servicios Sophos Advisory se prestan a traves de profesionales dedicados con amplia experiencia multidisciplinar -incluyendo investigación en seguridad, inteligencia frente a amenazas y roles en cuerpos de seguridad, fuerzas armadas y otros ámbitos- incorporados a Sophos a través de la reciente adquisición de Secureworks.

El equipo cuenta con cientos de certificaciones, ha logrado posiciones destacadas en competiciones y está respaldado por analistas de seguridad y especialistas en investigación e inteligencia de la división Sophos X‑Ops. Además, en los próximos meses se incorporarán a la oferta nuevos servicios adicionales.

Sophos Advisory Services se suma al porfolio de servicios en rápido crecimiento de Sophos, que también incluye Sophos Emergency Incident Response. La combinación de la experiencia en respuesta a incidentes de Sophos y de Secureworks enSophos Emergency Incident Responsese traduce en una oferta unificada y bajo demanda para identificar y neutralizar rápidamente amenazas activas, disponible para cualquier organización que sufra un incidente en curso.

Para obtener más información, visitasophos.com/advisory-services.