CSOC @PRISA
Hvordan PRISA Media beskytter sine mediebrands med Managed SOC fra glueckkanja & Microsoft-teknologi, hurtigt, sikkert og tilpasset markedet.
- Managed SOC »Wide & Deep«: Microsoft-signaler overvåges bredt, infrastrukturen integreres dybt
- Fra Proof of Concept til livedrift på blot fem uger
- Automatiseret trusselsafværgning på under to minutter
- Lokalt team & spansksproget service til markedet på stedet
15 sekunder kan være en evighed
For PRISA Media, den største spansksprogede mediegruppe med brands som El País, Cadena SER og AS, gælder en jernhård regel: nedbrud må ikke ske. I nyhedsforretningen skal der nemlig kun et øjeblik til at spille tilliden væk. Fem minutters nedetid på elpais.com bliver øjeblikkeligt et trendende emne på sociale medier, og femten sekunders stilhed i radioen bemærker millioner af lyttere live.
"Cybersikkerhed handler hos os ikke kun om at undgå økonomiske skader. Den er garantien for, at vi sender, når verden lytter med", forklarer CTO Pablo Delgado.
Virkeligheden så bare anderledes ud: "Jeg har sovet dårligt om natten. Vores platform advarede os hurtigere end det SOC, der egentlig skulle være vores skjold", husker Jorge Tomé, CISO hos PRISA Media. "Vi var ganske enkelt for langsomme. Det var ikke holdbart."
Fra problem til vendepunkt
PRISA Media stod i en klassisk fælde: sikkerhedsplatformen havde for længst udviklet sig videre, mens det traditionelle SOC blev hængende. Advarslerne kom ind, men reaktionen var træg, kom for sent og blev ofte overhalet af teknikken selv. Konsekvensen var voksende pres, konstant usikkerhed og en svindende tillid til den egne forsvarsevne. Og dermed også erkendelsen af, at sådan kunne det ikke fortsætte.
Det modige skridt: nyt SOC, ny tilgang
- Wide: hele Microsoft-suiten under opsyn, med Defender XDR og Sentinel som nervecenter.
- Deep: integration helt ind i firewalls, RDP-adgange og øvrige dele af infrastrukturen, så intet slipper igennem.
En Microsoft Engagement Workshop gav startskuddet. I et Proof of Concept testede PRISA Media sit SOC live og fik aha-oplevelsen: servicen leverede det, der hidtil havde manglet.
"Kontrakten blev underskrevet i slutningen af oktober, den 1. december var vi live. Fra nul til 100 procent sikkerhed på få uger", fortæller Juan José Fernández, Regional Manager Iberia hos glueckkanja
Særligt bemærkelsesværdigt: efter blot 15 minutter var telemetrien live. Et møde, der var sat af til to timer, blev pludselig et showcase for, hvor hurtigt og gnidningsfrit en onboarding kan forløbe.
Skepsis? Fejet af bordet.
Men to ting overbeviste:
- Teamets kvalitet: Allerede i presales-fasen stod de samme eksperter til rådighed, som senere også leverer i driften.
- Tempoet: I stedet for lange overgangsfaser var vores SOC praktisk talt fuldt funktionsdygtigt på to uger.
"Det var overraskende, beroligende og helt ærligt et reelt vendepunkt", siger Tomé.
Fra reaktiv til proaktiv
Den største forandring viser sig i hverdagen. Før betød SOC: modtag en melding og reagér selv. I dag betyder det: truslen bliver opdaget, analyseret og stoppet automatisk. Vores SOC informerer kun om den sag, der allerede er afsluttet.
"Vi havde tårer i øjnene, da vi fik den første rapport: trussel opdaget, blokeret, neutraliseret. Og vi behøvede ikke at gøre noget", husker Tomé.
For det interne team betyder det mere tid til forebyggelse, strategi og analyser i stedet for hektisk brandslukning i den daglige drift.
Microsofts perspektiv: sikkerhed med fingeren på markedets puls
"Samarbejdet med PRISA Media viser, hvordan Microsoft Defender og Sentinel ikke kun beskytter, men også sætter nye standarder for reaktionshastighed. glueckkanja har bevist, at international ekspertise og lokal forståelse kan gå hånd i hånd."
I dag reagerer PRISA Medias SOC på under to minutter, ofte automatiseret. For cybersikkerhedsteamet betyder det rolige nætter, klart fokus og reel handlekraft.
"Vi sover roligt igen", opsummerer Jorge Tomé.
Konklusion & udblik
PRISA Media har vist, at sikkerhed i medieforretningen skal være mere end forsvar. Den er fundamentet for troværdighed og kontinuitet.
Læren for andre virksomheder:
- Tempo tæller: Når platformene reagerer hurtigere end vores SOC, er det tid til at starte forfra.
- Proof of Concept skaber tillid: Test live først, beslut derefter, så kan tvivlen ryddes af vejen.
- Automatisering er et must: Kun et SOC, der reagerer selvstændigt, giver teams luft til forebyggelse.
- Lokal nærhed er afgørende: Global teknologi plus et regionalt team, det er det, der gør forskellen.
PRISA Media har dermed ikke kun styrket sin egen sikkerhed. Projektet er en blueprint for alle organisationer, der skal levere i realtid og ikke har råd til et eneste sekunds nedbrud.
PRISA Media styrker cybersikkerheden med Managed SOC & Microsoft Security
Om PRISA Media
PRISA Media er den førende spansksprogede mediegruppe med en rækkevidde på millioner af læsere, lyttere og brugere verden over. Porteføljen omfatter anerkendte brands som El País, Cadena SER, AS og Los40. Med tilstedeværelse i Spanien, Latinamerika og USA præger PRISA Media den offentlige meningsdannelse langt ud over de nationale grænser. Som multimedievirksomhed med print, radio og digitale platforme bærer den et særligt ansvar, for nyheder og indhold skal til enhver tid være tilgængelige, pålidelige og sikre. Nedbrud er ikke en mulighed.
