MtoM Mag - Le journal de l'MtoM.
- accueil .
- newsletter .
Flux RSS . - soumissions .
- publicité .
- contacts
Flux RSS . Fournie via Sophos Fusion, la solution Sophos CISO Advantage associe l’IA agentique au discernement humain pour permettre à chaque organisation, disposant ou non d’un CISO, de mettre en place un programme de sécurité mesurable, finançable et dont la valeur peut être démontrée.
Sophos, l’un des premiers fournisseurs mondiaux de cybersécurité, annonce Sophos CISO Advantage, une solution dotée d’une IA agentique, conçue pour faire le lien entre les opérations de sécurité et les stratégies de sécurité. CISO Advantage offre aux organisations une vision claire de leurs risques cyber, un plan hiérarchisé pour les réduire et des preuves mesurables des progrès accomplis, le tout dans un langage simple que les dirigeants peuvent comprendre, utiliser pour orienter les décisions de financement et traduire en actions concrètes. Fournie via Sophos Fusion, le système de cyberdéfense IA natif de Sophos, Sophos CISO Advantage entame son déploiement aujourd’hui en Amérique du Nord, au Royaume-Uni et dans le reste de l’Europe.
Sophos CISO Advantage introduit une nouvelle catégorie sur le marché en transformant, grâce à l’IA agentique, les données de sécurité en stratégies et en améliorations mesurables. Cette solution évalue l’environnement d’une organisation, le compare aux cadres de référence du secteur et transforme les résultats en un plan d’action hiérarchisé, à une vitesse et à une échelle que les experts ne peuvent atteindre à eux seuls.
Pour la plupart des organisations, élaborer et mettre en œuvre une stratégie de cybersécurité solide constitue à la fois la plus grande opportunité et le plus grand défi pour renforcer leur résilience. Le secteur de la cybersécurité a massivement investi dans des outils de prévention, de détection et de réponse, les dépenses mondiales consacrées à la sécurité de l’information devant atteindre 240 milliards de dollars en 2026. [1] Mais malgré ces investissements considérables, le marché demeure fragmenté. Pour cerner et gérer les risques cyber, les organisations s’appuient encore souvent sur des évaluations disparates, des feuilles de calcul et des solutions spécialisées, ce qui fait qu’il leur est difficile de mesurer les progrès, prioriser les investissements et démontrer l’impact des programmes de cybersécurité.
Ce déficit s’explique en grande partie par une pénurie de cadres et de talents en sécurité. Selon le rapport CISO 2026, on estime à 35 000 le nombre de CISO en poste pour 359 millions d’entreprises dans le monde, soit un ratio d’environ 10 000 entreprises pour un CISO. Le recrutement à lui seul ne suffira pas à combler cet écart. Selon le rapport MSP Perspectives 2026, en moyenne, 46 % des clients attendent désormais de leur MSP qu’il assume le rôle de CISO, tandis que 84 % des MSP anticipent une hausse de la demande pour ce type de services au cours de l’année à venir. Les organisations dépourvues de CISO manquent des compétences et des ressources nécessaires pour évaluer les risques et élaborer une stratégie. Quant aux organisations qui en possèdent un, elles sont de plus en plus souvent tenues de démontrer l’efficacité de leurs mesures de contrôle et de rendre compte de leurs progrès aux conseils d’administration, aux organismes de réglementation et aux assureurs. Cette situation accroît la pression qui pèse déjà sur cette fonction, alors que la durée moyenne d’occupation du poste de CISO n’est que de 18 à 26 mois,[2] et que 75 % de ces professionnels envisagent de changer d’emploi.[3]
Sophos CISO Advantage comble cette lacune. La solution établit une évaluation de sécurité adaptée à l’environnement et au profil de menace propres à chaque organisation, compare les mesures de contrôle à divers cadres de référence (NIST CSF, CIS v8, Cyber Essentials Plus, NCSC CAF, etc.), puis traduit les résultats en une feuille de route hiérarchisée et alignée sur le budget, précisant les actions à mener en priorité, leur coût et les enjeux pour l’entreprise. Intégrée à Sophos Fusion, chaque évaluation s’appuie sur des renseignements sur les menaces fournis en temps réel et sur les données collectives issues des plus de 625 000 organisations protégées par Sophos, plutôt que sur des référentiels génériques.
« Une stratégie de sécurité efficace a toujours nécessité une expertise trop rare pour être accessible à grande échelle. Elle est donc restée un luxe que seules les plus grandes entreprises pouvaient s’offrir », explique Rob Harrison, Senior Vice President, Product Management, Sophos. « Sophos CISO Advantage change la donne. Nous l’avons conçu autour de la question que tous les conseils d’administration posent désormais à leur équipe de sécurité : sommes-nous plus en sécurité qu’au trimestre précédent, et pouvez-vous le prouver ? C’est en permettant à toute organisation, et pas seulement à celles qui peuvent constituer une vaste équipe de sécurité, d’apporter une réponse crédible à cette question que le secteur commencera à combler le déficit de résilience. »
Le parcours de chaque organisation pour renforcer sa stratégie de sécurité avec Sophos CISO Advantage est différent. Certaines souhaitent s’approprier et gérer elles-mêmes le programme, leur équipe interne pilotant la stratégie et utilisant Sophos CISO Advantage comme système de référence. D’autres préfèreront d’abord faire appel à un partenaire MSP pour mettre en place le programme, instaurer la confiance, puis en assurer la gestion en interne. Et beaucoup d’autres choisiront de commencer par une évaluation initiale de leur programme, avant de passer à un service géré en continu par un partenaire de confiance. Sophos CISO Advantage a été conçue pour prendre en charge ces trois cas de figure.
Pour le nombre croissant de fournisseurs de services managés (MSP) qui jouent déjà de facto le rôle de responsable de la sécurité auprès de leurs clients, CISO Advantage transforme cette mission en un service structuré, évolutif et facturable. Et pour les organisations qui souhaitent piloter directement leur propre programme, elle fournit le système, le cadre de référence et les workflows alimentés par l’IA nécessaires pour le faire sans disposer d’une équipe de sécurité dédiée. Quelle que soit l’approche retenue par l’entreprise, Sophos CISO Advantage produit le même résultat : un programme clair, une amélioration mesurable et des rapports qui permettent aux directions de passer à l’action.
Phil Haris, Research Director, Governance, risk and compliance solutions, IDC « Aujourd’hui, les CISO doivent agir plus vite, gérer davantage de risques et démontrer des progrès significatifs aux conseils d’administration, aux régulateurs et aux assureurs. Trop d’outils se contentent de suivre les activités sans une réelle visibilité. Ce dont les responsables de la sécurité ont besoin, c’est d’une solution qui leur permette de comprendre où ils en sont, d’agir concrètement et de montrer clairement comment leur posture de sécurité s’améliore. Les fournisseurs capables de réunir ces capacités au sein d’un système nativement conçu pour l’IA, de l’évaluation à la remédiation, seront ceux qui façonneront l’avenir de ce marché. »
Sophos CISO Advantage sera disponible début octobre 2026 en Amérique du Nord, au Royaume-Uni et dans le reste de l’Europe, sous forme de licence annuelle ou d’abonnement mensuel via MSP Flex. Une disponibilité mondiale est prévue d’ici fin 2026. La disponibilité de Sophos CISO Advantage Plus, qui intègre des fonctionnalités de convergence, de gestion des risques et de gouvernance pour les grandes entreprises, est prévue pour le milieu de l’année 2027.
