Sophos compra Arco Cyber, società britannica specializzata in cybersecurity assurance, con l’obiettivo di rendere accessibili competenze di livello CISO potenziate dall’AI a organizzazioni di ogni dimensione. I termini finanziari dell’operazione sono al momento riservati. Sophos inquadra l’acquisizione come un tassello strategico del programma Sophos CISO Advantage, pensato per portare alle aziende la capacità di governance della sicurezza tipiche di una leadership esperta, anche nel caso in cui la figura del CISO sia assente. L’obiettivo si ottiene grazie all’impiego dell’AI agentica, di piattaforme integrate e dell’esperienza umana qualificata.

Il pregio di Arco Cyber è supportare le imprese nell’accrescere il proprio livello di sicurezza, restando allineate ai requisiti di conformità normativa e alle minacce cyber emergenti. Questo risultato è possibile grazie a una piattaforma che verifica in modo continuo l’efficacia dei controlli, li mappa rispetto ai framework di rischio e compliance e restituisce insight chiari, comprensibili anche al board.

Per Sophos, il valore di questa mossa è tutto nella governance, ossia nella capacità di dimostrare, con prove e metriche, se i controlli funzionano davvero e quanto riducono il rischio. L’acquisizione è anche una risposta al gap globale di leadership nella sicurezza, che vede la figura del CISO assente in centinaia di milioni di aziende, chiamate a dimostrare l’efficacia dei controlli e la coerenza delle proprie scelte di investimento. Per colmare questo vuoto, Sophos vede in MSP e MSSP i veicoli chiave: la combinazione tra AI, piattaforme e advisory permette ai partner di evolvere da semplici operatori tecnologici a consulenti strategici, capaci di trasformare gli insight in azioni e decisioni quotidiane.

In questo contesto, Arco Cyber sarà inserita come team dedicato allo sviluppo di Sophos CISO Advantage e la sua tecnologia verrà integrata nella piattaforma Sophos Central.