A Sophos anunciou a aquisição da Arco Cyber, empresa britânica especializada em garantia em cibersegurança. O movimento integra a estratégia da companhia de ampliar sua atuação em governança de cibersegurança, risco e conformidade, com apoio de inteligência artificial e parceiros globais.
Segundo a empresa, a incorporação da Arco Cyber fortalece a oferta do Sophos CISO Advantage, iniciativa voltada a escalar capacidades estratégicas de segurança para organizações com ou sem liderança dedicada à área.
Estratégia focada em governança e IA
O Sophos CISO Advantage reúne IA agêntica, plataformas integradas e expertise humana para apoiar organizações na gestão de riscos cibernéticos. A proposta é oferecer mais clareza, controle e disciplina operacional, com entrega realizada em parceria com provedores de serviços gerenciados, MSPs, e provedores de serviços gerenciados de segurança, MSSPs.
A Sophos afirma que os avanços em sistemas assistidos por IA permitem fornecer insights em tempo real sobre a eficácia dos controles de segurança, mantendo a supervisão humana no centro das decisões.
Com a aquisição, a Arco Cyber passa a contribuir com recursos voltados à validação contínua de controles de segurança, ao mapeamento dessas práticas a estruturas de risco e conformidade e à geração de relatórios executivos orientados à tomada de decisão.
“Não falta tecnologia de segurança de alto nível no mercado”, afirma Joe Levy, CEO da Sophos. “O que falta para a maioria das organizações é a capacidade de governar essas ferramentas, entender se os controles realmente estão funcionando e tomar decisões informadas sobre riscos. A Arco construiu uma plataforma e uma equipe que oferecem clareza, responsabilidade e comprovação. Esse trabalho apoia nossa estratégia e dá aos clientes uma base mais sólida para simplificar a conformidade e gerenciar riscos cibernéticos com confiança.”
Papel estratégico de MSPs e MSSPs
A companhia destaca que MSPs e MSSPs desempenham papel central na entrega dessas capacidades em escala. O Sophos CISO Advantage foi estruturado para fortalecer esses parceiros com governança orientada por IA, garantia contínua e visibilidade clara de riscos.
A estratégia busca permitir que provedores evoluam de operadores de tecnologia para consultores estratégicos de segurança, oferecendo liderança de nível CISO como serviço a seus clientes.
Lacuna global de liderança em cibersegurança
De acordo com dados citados pela Sophos, existem cerca de 359 milhões de organizações no mundo, mas menos de 32 mil contam com um Chief Information Security Officer, CISO. Mesmo empresas que possuem liderança dedicada precisam apresentar avaliações claras de risco e comprovação da eficácia dos investimentos em segurança a conselhos, reguladores e seguradoras.
“À medida que a cibersegurança evolui para além de alertas e soluções pontuais, as organizações estão cada vez mais focadas em comprovar impacto, e não apenas atividade”, afirma Phil Harris, diretor de pesquisa em soluções de Governança, Risco e Conformidade da IDC. “Conselhos, reguladores e seguradoras querem evidências claras de que os investimentos em segurança estão reduzindo riscos e fortalecendo a governança. Plataformas que integram detecção e resposta com garantia, consultoria e métricas baseadas em risco estão mais alinhadas à forma como as organizações realmente operam. A combinação entre Sophos e Arco Cyber representa uma nova categoria de plataforma de cibersegurança orientada por resultados, que conecta operações, garantia e gestão de riscos.”
Para empresas que já possuem CISO, a proposta é oferecer uma abordagem mais integrada de gestão de riscos e comunicação de resultados. Para aquelas que não contam com esse cargo, a oferta busca entregar orientação estratégica estruturada.
“A Arco foi fundada para ajudar as organizações a saírem da suposição e chegarem à comprovação em cibersegurança”, afirma Matt Helling, CEO e cofundador da Arco Cyber. “Ao nos unirmos à Sophos, conseguimos avançar nessa missão e alcançar muito mais clientes que enfrentam dificuldades para demonstrar a eficácia de controles, priorizar riscos e justificar decisões de segurança. A Sophos compartilha da nossa visão de que a cibersegurança deve oferecer clareza, confiança e controle — e não apenas dados. Juntas, podemos ajudar organizações de todos os portes a transformar a segurança em uma disciplina de negócio gerenciada e defensável.”
Integração ao Sophos Central
A Arco Cyber será incorporada ao Sophos Central, plataforma que reúne o ecossistema da companhia, incluindo serviços de consultoria, detecção e resposta gerenciadas, MDR, e serviços entregues por parceiros. A integração tem como objetivo ampliar a oferta de governança de cibersegurança orientada por resultados e fortalecer a gestão de riscos nas organizações.
