Sophos est un éditeur britannique de cybersécurité dont le siège se situe à Abingdon, près d’Oxford. Ses solutions couvrent la protection des postes de travail et des serveurs, la sécurité des réseaux et la surveillance des environnements informatiques. Présent auprès des PME comme des organisations de plus grande taille, le groupe s’appuie largement sur des partenaires commerciaux et des prestataires de services informatiques. Son offre associe désormais les outils de protection à l’intervention d’analystes chargés de détecter, d’investiguer et de contenir les attaques.
Des racines dans l’antivirus britannique
Sophos est fondé en 1985 par Jan Hruska et Peter Lammer. L’entreprise se développe d’abord autour de la protection contre les virus informatiques, avant d’étendre progressivement son portefeuille aux autres besoins de sécurité des organisations. Cette évolution accompagne celle des menaces : aux logiciels malveillants diffusés massivement se sont ajoutées des intrusions ciblées, des campagnes de rançongiciels et des compromissions de comptes.
Après une introduction à la Bourse de Londres en 2015, Sophos est racheté en 2020 par le fonds d’investissement Thoma Bravo et quitte la cote. En 2025, l’acquisition de Secureworks marque une nouvelle étape. Elle lui apporte notamment la plateforme Taegis et des compétences supplémentaires dans les opérations de sécurité, le renseignement sur les menaces et la réponse aux incidents.
Protéger les systèmes et opérer la défense
Le portefeuille de Sophos comprend notamment Intercept X pour la protection des terminaux et Sophos Firewall pour la sécurité réseau. La console cloud Sophos Central permet d’administrer plusieurs de ses solutions depuis une interface commune. L’objectif est de rapprocher les informations issues des différents équipements afin de faciliter l’identification d’une attaque et de coordonner les actions de protection.
Le groupe propose également des capacités de détection et de réponse étendues, dites XDR, ainsi qu’un service de détection et de réponse managées, ou MDR. Ce dernier associe la collecte de signaux techniques à une surveillance humaine continue. Il s’adresse notamment aux entreprises qui ne disposent pas d’un centre opérationnel de sécurité interne suffisamment étoffé. Les équipes Sophos X-Ops contribuent à l’analyse des menaces et à la publication de recherches sur les méthodes des attaquants.
Et maintenant ?
L’intégration de Secureworks constitue un chantier structurant : rapprocher les technologies, les équipes et les offres doit rendre le portefeuille plus cohérent sans compliquer son utilisation. Sophos évolue parallèlement dans un secteur où les clients cherchent à limiter le nombre d’outils tout en conservant une visibilité sur des systèmes hétérogènes.
Son développement dépendra notamment de sa capacité à articuler automatisation et expertise humaine, à intégrer des produits tiers et à accompagner ses partenaires. Face aux rançongiciels et aux attaques utilisant des identifiants compromis, l’enjeu ne se limite plus au blocage initial : il consiste aussi à réduire le délai entre l’intrusion, sa détection et son endiguement.