El crecimiento del tráfico generado por aplicaciones, servicios en la nube, dispositivos y sistemas de inteligencia artificial está elevando las exigencias sobre las redes corporativas. Al mismo tiempo, los atacantes utilizan la IA para acelerar procesos como el reconocimiento, la explotación de vulnerabilidades y el movimiento lateral. Frente a este escenario, Sophos presentó nuevas capacidades para ampliar la protección de las redes y escalar su rendimiento, con hasta cuatro veces más capacidad de procesamiento de tráfico protegido.
El anuncio fue realizado el 4 de noviembre de 2026 desde Oxford, Reino Unido, y tiene como principal componente Sophos Firewall v23. La actualización está acompañada por nuevos equipos de hardware XGS, una oferta independiente de Sophos NDR y mejoras en el portafolio de seguridad de redes.
Las novedades extienden dentro de la red las capacidades de Sophos Fusion, el AI-Native Cybersecurity Defense System de la compañía, mediante defensas conectadas que buscan responder tanto a las necesidades actuales como a las futuras de rendimiento y protección.
La relevancia de la red como punto de detección también aparece en la investigación de Sophos. Su informe 2026 State of Ransomware señala que, en el 61 % de los incidentes de ataques de ransomware, los encuestados indicaron que el firewall había emitido una alerta antes del cifrado de los datos. Esa detección anticipada permitió compartir información con otros puntos de control de seguridad y utilizar la visibilidad de la red para coordinar la contención.
El modelo planteado por Sophos se apoya en dos elementos: capacidad de procesamiento para responder al aumento de las demandas y defensas integradas mediante Sophos Synchronized Security. A través de Sophos Fusion, los diferentes puntos de control pueden intercambiar información en tiempo real y ejecutar respuestas coordinadas frente a las amenazas.
“La IA está elevando las exigencias para las redes. Las organizaciones necesitan admitir un mayor volumen de tráfico cifrado, aplicaciones y actividades automatizadas, al mismo tiempo que se defienden de ataques que pueden avanzar más rápido y aprovechar las brechas a mayor escala”, señaló Daniel Cole, Senior Vice President of Product Management de Sophos. “Los clientes no deberían tener que elegir entre impulsar la innovación y fortalecer la protección. Este lanzamiento ayuda a las organizaciones a responder a las crecientes demandas de sus redes y a convertir la visibilidad y la inteligencia de la red en una defensa más rápida y coordinada a través de Sophos Fusion”, agregó.
Una de las principales novedades está en Sophos Firewall v23. La versión incorpora funciones orientadas a la administración, automatización y escalabilidad de la seguridad de redes. Su integración con Sophos AI Defense permite obtener visibilidad, generar reportes y aplicar políticas desde la red sobre el uso de servicios de inteligencia artificial.
Entre esas funciones se encuentran controles para autorizar herramientas confiables de IA generativa y bloquear aquellas que no hayan sido aprobadas por las organizaciones.
La administración también incorpora un AI Assistant, diseñado para ayudar a los responsables de los firewalls a interpretar sus configuraciones y elaborar reglas que posteriormente puedan ser revisadas. A esto se suma una nueva REST API, con la que los equipos de TI, partners y Managed Service Providers (MSP) pueden ampliar las posibilidades de automatización.
La actualización incorpora además cambios relacionados con la resiliencia y con los principios de Secure by Design de Sophos. Una nueva función de hardware-aware high availability permite detectar fallas 13 veces más rápido, al reducir el tiempo de identificación de cuatro segundos a 300 milisegundos.
El paquete de cambios contempla también DNS over HTTPS, DNSSEC, una mayor visibilidad sobre los CVE hotfixes y las actualizaciones de seguridad aplicadas, además de nuevas medidas de fortalecimiento de la plataforma.
La experiencia de los proveedores que utilizan estas tecnologías también aparece en el lanzamiento. Paul Gibbs, VP of Managed IT de Velocity1, señaló:
“Como MSP con certificación CMMC Level 2, que brinda soporte a organizaciones comerciales y sectores altamente regulados, incluidos contratistas del Departamento de Defensa de Estados Unidos (DoD), conocemos de primera mano la importancia de contar con una sólida seguridad y cumplimiento normativo. Utilizamos las mismas tecnologías de Sophos en nuestro propio entorno para cumplir con los requisitos de CMMC Level 2 que implementamos para proteger a nuestros clientes. Los avances de Sophos Firewall v23 y Xstream Plus, junto con las crecientes capacidades de Sophos Fusion, nos ayudan a optimizar las operaciones, integrarnos con diversos entornos tecnológicos y ofrecer soluciones de seguridad consistentes y escalables. Esto nos permite predicar con el ejemplo y brindar a nuestros clientes el mismo nivel de protección y experiencia en seguridad en el que confiamos para proteger nuestra propia operación”.
Para Aaron Carrier, Director of Infrastructure & Cyber Security de Fairstone Group, la administración centralizada adquiere mayor importancia a medida que aumenta el número de dispositivos conectados.
“A medida que nuestro entorno ha crecido, contar con un solo lugar para administrar las políticas de firewalls, switches y access points se ha vuelto cada vez más importante. Administrar decenas de dispositivos de manera individual ya no es sostenible, y la administración centralizada nos ofrece una forma mucho más sencilla de mantener políticas consistentes en toda la red”.
La estrategia de Sophos no se limita al firewall. Sophos Fusion conecta Firewall, NDR, Workspace Protection, Wireless y Switch para ampliar la visibilidad y el control desde diferentes puntos del entorno.
La información compartida entre estos componentes permite incorporar contexto sobre la actividad y facilita respuestas más rápidas y coordinadas dentro del sistema de defensa.
Las nuevas capacidades de detección y respuesta en la red forman parte de esa misma integración, mientras que Sophos Fusion busca convertir la información procedente de los distintos puntos de control en acciones coordinadas de protección.
Sophos Firewall v23, Xstream Plus y los nuevos modelos de hardware XGS ya están disponibles de manera general. Sophos NDR estará disponible a partir del 10 de noviembre de 2026. La disponibilidad, el licenciamiento y las posibles excepciones regionales pueden variar.
