Sophos erweitert sein Angebot im Bereich Cybersicherheit und bringt mit den Sophos Advisory Services ein neues Beratungsprogramm auf den Markt. Ziel ist es, Unternehmen dabei zu unterstützen, ihre Abwehrkräfte gegen Cyberangriffe zu stärken und bestehende Sicherheitsmaßnahmen besser auszuschöpfen.

Das Angebot umfasst verschiedene Security-Tests – darunter externe und interne Penetrationstests, WLAN-Checks sowie Sicherheitsbewertungen für Webanwendungen. Alle Services basieren auf der Threat Intelligence von Sophos X-Ops und werden von erfahrenen Sicherheitsexperten durchgeführt. Warum das wichtig ist? Der aktuelle Sophos-Report „State of Ransomware 2025“ zeigt: 65 Prozent aller erfolgreichen Ransomware-Angriffe gehen auf Schwachstellen zurück – bekannte wie unbekannte. Das unterstreicht, wie entscheidend es ist, die eigene IT-Landschaft regelmäßig prüfen zu lassen, um Angreifern keine unnötigen Chancen zu bieten.

Die angebotenen Services im Überblick:

• Externe Penetrationstests: Simulation eines Angreifers von außen – mit dem Ziel, in das Unternehmensnetz einzudringen.
• Interne Penetrationstests: Simulation eines Insiders oder eines Angreifers, der die äußeren Schutzwälle bereits überwunden hat. Fokus: Systeme, Anwendungen und interne Daten.
• WLAN-Penetrationstests: Überprüfung der Sicherheit drahtloser Netzwerke und ihrer Infrastruktur.
• Sicherheitschecks für Webanwendungen: Analyse von Apps auf Schwachstellen und Designfehler.

„Die Cybersicherheitsbranche hat in den letzten Jahrzehnten riesige Fortschritte gemacht – vor allem in den Bereichen Schutz, Erkennung und Reaktion“, erklärt Simon Reed, Chief Research and Scientific Officer bei Sophos. „Aber wir müssen uns fragen: Wie viel höher können wir die Mauern noch bauen? Der Schlüssel liegt darin, Resilienz aufzubauen – Risiken zu verstehen, die Angriffsfläche kontinuierlich zu prüfen und wie ein Angreifer zu denken. Nur so lässt sich das Risiko langfristig senken.“

Die Sophos Advisory Services werden von einem Team hochqualifizierter Spezialisten bereitgestellt – darunter ehemalige Mitglieder von Strafverfolgungsbehörden, Militärs, Bedrohungsanalysten und Sicherheitsforscher. Viele von ihnen haben ihre Expertise durch die Übernahme von Secureworks zu Sophos eingebracht, verfügen über hunderte Zertifizierungen und haben bereits Spitzenplätze bei internationalen „Capture the Flag“-Wettbewerben erzielt.

Mit den Advisory Services erweitert Sophos sein wachsendes Portfolio an Security-Dienstleistungen. Dazu gehört auch der Emergency Incident Response Service, der Unternehmen im Ernstfall schnelle Hilfe bietet – inklusive stundenbasierter Abrechnung und sofortiger Neutralisierung aktiver Bedrohungen.