Sophos ha anunciado el lanzamiento de Advisory Services, una suite de servicios de pruebas de seguridad diseñada para ayudar a las organizaciones a identificar y corregir brechas en sus programas de ciberseguridad antes de que puedan ser explotadas por atacantes.
La iniciativa se apoya en la inteligencia frente a amenazas de Sophos X-Ops y en la experiencia de un equipo multidisciplinar que combina perfiles de investigación, fuerzas de seguridad y ciberinteligencia.
El anuncio llega en un contexto en el que el ransomware continúa siendo una de las principales amenazas para las empresas. El informe El Estado del Ransomware 2025 de Sophos señala que las vulnerabilidades explotadas representan la raíz más frecuente de los ataques, con un 65% de las organizaciones a nivel global reconociendo brechas conocidas o desconocidas como puerta de entrada. En España, el porcentaje se sitúa en el 42%.
“Los adversarios son cada vez más hábiles a la hora de aprovechar fisuras mínimas en los sistemas de seguridad”, explica Jake Dorval, director senior de Sophos Advisory Services. “Con esta suite ofrecemos una ventaja proactiva, ayudando a las organizaciones a detectar y corregir debilidades antes de que se conviertan en incidentes graves”, destaca Dorval.
Servicios especializados para escenarios críticos
La nueva oferta de Sophos incluye cuatro líneas principales de pruebas y evaluaciones de seguridad:
- External Penetration Testing: simula ataques externos para evaluar la resistencia del perímetro de la red.
- Internal Penetration Testing: analiza los riesgos desde el interior, partiendo de la hipótesis de que un atacante ya ha superado las defensas iniciales.
- Wireless Network Penetration Testing: comprueba la robustez de las redes inalámbricas y su cumplimiento normativo.
- Web Application Security Assessment: revisa aplicaciones web para identificar vulnerabilidades de diseño y desarrollo.
Todos estos servicios se apoyan en los hallazgos de Sophos X-Ops y en información recopilada a través de la búsqueda activa de amenazas y la respuesta a incidentes, lo que permite adaptar las pruebas a patrones de ataque reales. Además, Sophos ha confirmado que en los próximos meses añadirá nuevos servicios para complementar la suite y ampliar las opciones de evaluación.
Si (
No(
