Sophos lancia CISO Advantage, per rendere la strategia di sicurezza di livello CISO accessibile a ogni azienda

Milano, IT – 1 ottobre 2026 – Sophos, leader globale nella cybersicurezza, ha lanciato oggi Sophos CISO Advantage, una soluzione basata sull’AI agentica che collega le attività operative di sicurezza alla strategia di sicurezza. La soluzione offre alle organizzazioni un quadro chiaro del proprio rischio cyber, un piano prioritizzato per ridurlo e prove misurabili dei progressi compiuti, in un linguaggio semplice che i vertici aziendali possono comprendere, finanziare e tradurre in azioni concrete. Erogato tramite Sophos Fusion, il sistema di difesa per la cybersecurity AI-native di Sophos, Sophos CISO Advantage è in distribuzione a partire da oggi in Nord America, nel Regno Unito e nel resto d’Europa.

Sophos CISO Advantage definisce una nuova categoria di mercato, trasformando i dati di sicurezza in strategia e in miglioramenti misurabili grazie all’AI agentica. La soluzione valuta l’ambiente di un’impresa, lo mappa rispetto ai principali framework di settore e trasforma il risultato in un piano d’azione prioritizzato, con una velocità e una scalabilità che i soli esperti umani non potrebbero raggiungere.

Per la maggior parte delle organizzazioni, definire e attuare una solida strategia di cybersecurity rappresenta al tempo stesso la più grande opportunità e la sfida più impegnativa per rafforzare la propria resilienza. Il settore della cybersecurity ha investito massicciamente in strumenti di prevenzione, rilevamento e risposta, e si prevede che la spesa globale in sicurezza delle informazioni raggiungerà i 240 miliardi di dollari nel 2026.  Tuttavia, nonostante gli ingenti investimenti in strumenti di cybersecurity, il mercato resta frammentato. Per comprendere e gestire il rischio cyber, le aziende si affidano spesso ad assessment scollegati tra loro, fogli di calcolo e soluzioni puntuali, con il risultato che diventa difficile misurare i progressi, definire le priorità degli investimenti e dimostrare l’impatto dei programmi di cybersecurity.

Questo divario è dovuto in larga parte alla carenza di leadership e di competenze in ambito sicurezza. Secondo il 2026 CISO Report, si stima che 35.000 CISO servano 359 milioni di aziende in tutto il mondo, con un rapporto di circa uno a 10.000. Le sole assunzioni non bastano a colmare questo divario. Il report MSP Perspectives 2026 di Sophos ha infatti rilevato che, in media, il 46% dei clienti si affida già oggi al proprio MSP perché svolga il ruolo di CISO, mentre l’84% degli MSP prevede un aumento della domanda di servizi CISO nel corso del prossimo anno. Le organizzazioni prive di un CISO non dispongono delle competenze e delle risorse necessarie per valutare il rischio e costruire una strategia. Quelle che hanno un CISO, invece, sono sempre più spesso chiamate a dimostrare l’efficacia dei controlli e i progressi compiuti a consigli di amministrazione, autorità di regolamentazione e compagnie assicurative, mentre il ruolo stesso è sottoposto a una pressione crescente: la permanenza media di un CISO nel proprio incarico va dai 18 ai 26 mesi  e il 75% sta valutando un cambio di lavoro.

Sophos CISO Advantage colma questo divario. La soluzione elabora un security assessment specifico per l’ambiente e il profilo di minaccia di ciascuna organizzazione, mappa i controlli rispetto a framework quali NIST CSF, CIS v8, Cyber Essentials Plus e NCSC CAF, e traduce i risultati in una roadmap prioritizzata e allineata al budget, che indica cosa correggere per primo, quanto costa e perché è importante per il business. Poiché è parte integrante di Sophos Fusion, ogni assessment si basa sulla threat intelligence in tempo reale e sulle informazioni aggregate provenienti da oltre 625.000 organizzazioni protette da Sophos, anziché su benchmark generici.

"Una buona strategia di sicurezza ha sempre richiesto competenze troppo rare per poter essere scalate, e per questo è rimasta un lusso che solo le grandi imprese potevano permettersi", ha dichiarato Rob Harrison, Senior Vice President, Product Management di Sophos. "Sophos CISO Advantage cambia le regole del gioco. Lo abbiamo sviluppato partendo dalla domanda che oggi ogni consiglio di amministrazione pone al proprio team di sicurezza: siamo più sicuri rispetto al trimestre scorso, e siete in grado di dimostrarlo? Rendere accessibile una risposta credibile a qualsiasi organizzazione, e non solo a quelle che possono permettersi un grande team di sicurezza, è il modo in cui il settore può iniziare a colmare il divario in termini di resilienza."

Ogni impresa segue un percorso diverso per rafforzare la propria strategia di sicurezza con Sophos CISO Advantage. Alcune preferiscono gestire il programma in autonomia, con il team interno alla guida della strategia e Sophos CISO Advantage come sistema di riferimento (system of record). Altre possono iniziare affidandosi a un MSP partner per avviare il programma e acquisire familiarità, per poi passare a una gestione interna. Molte partiranno da un assessment di base del proprio programma, per poi passare a un servizio gestito continuativo erogato interamente da un partner di fiducia. Sophos CISO Advantage è progettato per supportare tutti e tre gli approcci.

Per il numero crescente di MSP che già svolgono di fatto il ruolo di responsabili della sicurezza per i propri clienti , la soluzione trasforma questo ruolo in un servizio strutturato, scalabile e fatturabile. Alle organizzazioni che desiderano gestire direttamente il proprio programma, fornisce il sistema, il framework e i workflow basati sull’AI per farlo senza un team di sicurezza dedicato. Qualunque sia il percorso più adatto all’azienda, Sophos CISO Advantage garantisce lo stesso risultato: un programma chiaro, miglioramenti misurabili e una reportistica su cui il management può basare le proprie decisioni.

Le prime conferme dal mercato

Phil Harris, research director, governance, risk and compliance solutions, IDC
"Ai CISO viene chiesto di muoversi più rapidamente, gestire più rischi e dimostrare progressi concreti a consigli di amministrazione, autorità di regolamentazione e assicuratori. Esistono troppi strumenti che si limitano a tracciare le attività senza fornire alcun insight. Ciò di cui i responsabili della sicurezza hanno bisogno oggi è una soluzione che li aiuti a capire a che punto si trovano, ad agire e a dimostrare chiaramente come sta migliorando la loro security posture. I vendor in grado di riunire tutto questo in un unico sistema AI-native, dall’assessment fino alla remediation, saranno quelli che definiranno la direzione futura di questo mercato."

David Peck, president, Trebron Security, Lancaster, Pennsylvania
"CISO Advantage ci offre un modo strutturato per erogare qualcosa che già facevamo in modo informale. Ora possiamo affrontare qualsiasi conversazione con un cliente forti di un programma chiaro, di un piano prioritizzato e di una reportistica che convince il management. Ha elevato il modo in cui ci posizioniamo sul mercato."

Disponibilità

Sophos CISO Advantage è disponibile a partire da ottobre 2026 in Nord America, nel Regno Unito e nel resto d’Europa, con licenza annuale (term license) oppure in abbonamento mensile tramite MSP Flex. La disponibilità a livello globale è prevista entro la fine dell’anno solare 2026. Sophos CISO Advantage Plus, che aggiunge funzionalità di convergenza, gestione del rischio e governance per le organizzazioni di livello enterprise, è previsto per la metà del 2027.

Per maggiori informazioni su Sophos CISO Advantage, è possibile visitare la pagina dedicata.

¹_{Gartner, “Gartner Forecasts Worldwide End-User Spending on Information Security to Total $213 Billion in 2025,” July 29, 2025. The same forecast projects worldwide information security spending of $240 billion in 2026.}

²_{The 2026 CISO Report, published by Cybersecurity Ventures in partnership with Sophos, 2026.}

³_{IANS Research and Artico Search, State of the CISO 2023–2024. The finding has been sustained in subsequent IANS CISO research.}

⁴_{The 2026 MSP Perspectives Report, published by Sophos, 2026.}