Sophos, 1 Ekim 2026’da Oxford merkezli basın bülteniyle Sophos CISO Advantage’i duyurdu. Çözüm, Sophos’un yapay zekâ temelli savunma sistemi olarak tanımladığı Sophos Fusion üzerinden sunuluyor ve güvenlik operasyonlarını güvenlik stratejisine bağlamayı hedefliyor. Çıktısı üç parça. Kuruma özel risk tablosu, öncelik sırasına konmuş bir iyileştirme planı ve ilerlemenin ölçülebilir kanıtı. Raporlar yönetim kuruluna anlatılabilecek sade bir dille hazırlanıyor.
CISO Advantage neleri içeriyor?
Bültene göre çözümün çekirdeği şunlardan oluşuyor:
- Kurumun ortamına ve tehdit profiline göre hazırlanan güvenlik değerlendirmesi.
- Kontrollerin NIST CSF, CIS v8, Cyber Essentials Plus ve NCSC CAF çerçeveleriyle eşleştirilmesi.
- Neyin önce düzeltileceğini, tahmini maliyetini ve iş gerekçesini gösteren, bütçeye göre sıralanmış yol haritası.
- Genel kıyas değerleri yerine, Sophos’un korumasındaki 625.000’den fazla kurumdan gelen tehdit istihbaratı ve içgörü.
Kimin için tasarlandı?
Sophos üç kullanım yolu tarif ediyor. Kurum çözümü kendi ekibiyle işletebilir, önce bir hizmet sağlayıcıyla başlayıp sonra içeri alabilir ya da temel bir değerlendirmeyle başlayıp sürekli yönetilen hizmete bir iş ortağı üzerinden geçebilir. Yönetilen hizmet sağlayıcılar (MSP) için ise CISO rolünü faturalanabilir ve ölçeklenebilir bir hizmete dönüştürmek öne çıkan senaryo. Bültende anılan Sophos araştırmasına göre müşterilerin ortalama %46’sı MSP’sinden fiilen CISO gibi davranmasını bekliyor, MSP’lerin %84’ü de önümüzdeki bir yılda bu tür hizmetlere talebin artacağını düşünüyor. Bu araştırmayı ayrı bir haberimizde ele almıştık.
Lisanslama ve bulunabilirlik
Çözüm yıllık dönem lisansı olarak ya da MSP Flex üzerinden aylık abonelikle satılıyor. Dağıtım Kuzey Amerika, Birleşik Krallık ve Avrupa’nın geri kalanında başladı. Sophos küresel kullanılabilirliği 2026 sonuna kadar bekliyor. Kurumsal ölçek için planlanan ve yakınsama, risk ve yönetişim yetenekleri ekleyen CISO Advantage Plus ise 2027 ortası için hedefleniyor. Bültende fiyat bilgisi yok. Türkiye için ayrı bir tarih ya da lisans modeli de açıklanmadı.
Türkiye’deki kurumlar için ne anlama geliyor?
Bu duyuru bugün Türkiye’de satın alınabilecek bir ürün haberi değil, Sophos’un yönünü gösteren bir işaret. Şirket, uç nokta ve güvenlik duvarı korumasının üstüne bir yönetişim katmanı koyuyor. Tam zamanlı CISO istihdam edemeyen orta ölçekli kurumlar için bu boşluk 7545 sayılı Siber Güvenlik Kanunu ve KVKK teknik tedbir beklentileri nedeniyle zaten hissediliyor.
Bugün için yapılabilecek somut iş, bu katmanın dayandığı verinin sağlam olması. Uç nokta, güvenlik duvarı ve Sophos MDR gibi hizmetlerin lisansları güncel ve tek konsoldan izlenebilir olmalı. Mevcut lisanslarını gözden geçirmek isteyen kurumlar lisans yenileme sayfasından talep iletebilir. Kapsam ve ölçek değerlendirmesi için teklif alın sayfası kullanılabilir.
Kaynak: Sophos Launches CISO Advantage, Bringing CISO-Level Security Strategy Within Reach of Every Organization, sophos.com, 1 Ekim 2026.