Der Cybersecurity-Anbieter Sophos übernimmt den britischen Spezialisten Arco Cyber und startet mit “CISO Advantage” ein neues Beratungsangebot.
Sophos hat die Übernahme von Arco Cyber bekanntgegeben. Das britische Unternehmen unterstützt Organisationen bei der Verbesserung ihrer Sicherheitslage, bei Compliance-Anforderungen und beim Umgang mit aktuellen Bedrohungen. Der Zukauf sei Teil der Strategie, Unternehmen gemeinsam mit Partnern bei ihrer Cybersicherheit zu unterstützen, unabhängig vom Reifegrad ihrer Sicherheitsorganisation. Wie viel die Übernahme gekostet hat, teilte Sophos nicht mit.
Neues Angebot: Sophos CISO Advantage
Parallel zur Übernahme startet Sophos das neue Serviceangebot “CISO Advantage”. Es soll Unternehmen Zugang zu Expertise auf CISO-Niveau verschaffen, auch wenn sie keinen dedizierten Chief Information Security Officer beschäftigen. Arco Cyber bringt dabei Funktionen mit, die eine kontinuierliche Überprüfung von Sicherheitskontrollen mittels agentenbasierter KI ermöglichen. Zudem lassen sich Kontrollen zu Risiko- und Compliance-Frameworks abbilden und geschäftsrelevante Erkenntnisse für Entscheidungen generieren.
“Es gibt keinen Mangel an verlässlicher Sicherheitstechnologie auf dem Markt”, erklärt Sophos-CEO Joe Levy. “Was den meisten Organisationen fehlt, ist die Möglichkeit, diese Tools zu steuern, die Wirksamkeit der Kontrollen zu überprüfen und fundierte Risikoentscheidungen zu treffen.” Arco habe eine Plattform entwickelt, die Transparenz, Verantwortlichkeit und Nachweisbarkeit biete.
MSPs als zentrale Vermittler
Eine wichtige Rolle bei der Umsetzung spielen Managed Service Provider (MSPs) und Managed Security Service Provider (MSSPs). “Sophos CISO Advantage stärkt diese Partnerschaft, indem es Partnern KI-gestützte Governance, kontinuierliche Qualitätssicherung und klare Risikoeinblicke bietet”, so Stefan Fritz, Senior Director Channel Sales bei Sophos EMEA Central. Der Ansatz ermögliche es MSPs und MSSPs, sich vom reinen Technologiebetreiber zum strategischen Sicherheitsberater weiterzuentwickeln.
Massive Führungslücke
Die Übernahme adressiert ein strukturelles Problem: Weltweit existieren schätzungsweise 359 Millionen Organisationen, doch weniger als 32.000 verfügen über einen CISO, sagt Sophos. Selbst Unternehmen mit dedizierten Sicherheitsverantwortlichen benötigen oft klare Risikobewertungen und den Nachweis der Sicherheitseffektivität gegenüber Aufsichtsräten, Regulierungsbehörden oder Versicherern.
Für Unternehmen mit CISO soll Sophos CISO Advantage eine effizientere Möglichkeit bieten, Risiken zu managen und Ergebnisse zu kommunizieren. Organisationen ohne CISO erhalten praxisnahe Anleitungen, die ihnen helfen, ihre Sicherheitslage eigenständig zu gestalten, heißt es weiter.