CSOC @PRISA
Miten PRISA Media suojaa mediabrändejään glueckkanjan Managed SOC -palvelulla ja Microsoft-teknologialla nopeasti, turvallisesti ja markkinoille sopivasti.
- Managed SOC "Wide & Deep": Microsoft-signaalit laajasti valvottuna, infrastruktuuri syvälle integroituna
- Proof of Conceptista tuotantokäyttöön vain viidessä viikossa
- Automaattinen uhkien torjunta alle kahdessa minuutissa
- Paikallinen tiimi ja espanjankielinen palvelu paikallisille markkinoille
15 sekuntia voi olla ikuisuus
PRISA Medialla, suurimmalla espanjankielisellä mediakonsernilla, jonka brändeihin kuuluvat muun muassa El País, Cadena SER ja AS, on rautainen sääntö: katkoksia ei saa tapahtua. Uutisbisneksessä yksi silmänräpäys riittää menettämään luottamuksen. Viisi minuuttia käyttökatkoa elpais.comissa nousee heti trendiaiheeksi sosiaalisessa mediassa. Viisitoista sekuntia hiljaisuutta radiossa, ja miljoonat kuulijat huomaavat sen livenä.
"Kyberturvallisuus ei ole meillä pelkkää suojaa taloudellisilta vahingoilta. Se on tae siitä, että pystymme lähettämään silloin, kun maailma kuuntelee", selittää CTO Pablo Delgado.
Todellisuus oli kuitenkin toinen: "Nukuin öitä huonosti. Alustamme varoitti meitä nopeammin kuin SOC, jonka piti olla suojakilpemme", muistelee Jorge Tomé, PRISA Median CISO. "Olimme yksinkertaisesti liian hitaita. Se ei ollut kestävää."
Ongelmasta käännekohtaan
PRISA Media oli klassisessa ansassa: tietoturva-alusta oli kehittynyt jo pitkälle, mutta perinteinen SOC jäi jälkeen. Hälytyksiä tuli sisään, mutta reagointi oli hidasta, myöhäistä ja usein teknologian itsensä ohittamaa. Seurauksena oli kasvava paine, jatkuva epävarmuus ja hiipuva luottamus omaan puolustuskykyyn. Ja oivallus: näin ei voinut jatkua.
Rohkea askel: uusi SOC, uusi lähestymistapa
- Wide: koko Microsoft-tuoteperhe silmällä pidettynä, Defender XDR ja Sentinel hermokeskuksena.
- Deep: integraatio aina palomuureihin, RDP-yhteyksiin ja muihin infrastruktuurin osa-alueisiin, jottei mikään pääse livahtamaan läpi.
Microsoft Engagement Workshop antoi sysäyksen. Proof of Conceptissa PRISA Media testasi SOC:ia livenä ja koki aha-elämyksen: palvelu tarjosi sen, mikä oli tähän asti puuttunut.
"Sopimus allekirjoitettiin lokakuun lopussa, ja 1. joulukuuta olimme tuotannossa. Nollasta sataan prosenttiin turvallisuutta vain muutamassa viikossa", kertoo Juan José Fernández, glueckkanjan Regional Manager Iberia
Erityisen vaikuttavaa: telemetria oli livenä jo 15 minuutin jälkeen. Kahdeksi tunniksi varatusta tapaamisesta tuli yhtäkkiä näyttö siitä, miten nopeasti ja sujuvasti käyttöönotto voi edetä.
Epäilyksiä? Pyyhitty pois.
Kaksi asiaa kuitenkin vakuutti:
- Tiimin laatu: jo presales-vaiheessa vastaamassa olivat samat asiantuntijat, jotka toimittavat palvelun myös tuotannossa.
- Vauhti: pitkien siirtymävaiheiden sijaan SOC oli käytännössä täysin toimintakykyinen kahdessa viikossa.
"Se oli yllättävää, rauhoittavaa ja rehellisesti sanottuna todellinen gamechanger", toteaa Tomé.
Reaktiivisesta proaktiiviseksi
Suurin muutos näkyy arjessa. Ennen SOC tarkoitti: hälytys vastaan ja reagoi itse. Nykyään se tarkoittaa: uhka tunnistettu, analysoitu, automaattisesti pysäytetty. SOC vain tiedottaa jo hoidetusta tapauksesta.
"Meillä oli kyyneleet silmissä, kun saimme ensimmäisen raportin: uhka havaittu, estetty, neutralisoitu. Eikä meidän tarvinnut tehdä mitään", muistelee Tomé.
Sisäiselle tiimille se tarkoittaa enemmän aikaa ennaltaehkäisyyn, strategiaan ja analyyseihin hektisen palokuntatyön sijaan.
Microsoftin näkökulma: turvallisuus markkinan sykkeessä
"Yhteistyö PRISA Median kanssa osoittaa, miten Microsoft Defender ja Sentinel eivät ainoastaan tarjoa suojaa vaan asettavat myös uudet standardit reagointinopeudelle. glueckkanja on osoittanut, että kansainvälinen asiantuntemus ja paikallinen ymmärrys voivat kulkea käsi kädessä."
Nykyään PRISA Median SOC reagoi alle kahdessa minuutissa, usein automaattisesti. Kyberturvallisuustiimille se tarkoittaa rauhallisia öitä, selkeää fokusta ja todellista toimintakykyä.
"Nukumme taas rauhassa", tiivistää Jorge Tomé.
Yhteenveto ja näkymät
PRISA Media on osoittanut, että tietoturvan on media-alalla oltava enemmän kuin puolustusta: se on uskottavuuden ja jatkuvuuden perusta.
Opetus muille yrityksille:
- Vauhti ratkaisee: kun alustat reagoivat nopeammin kuin SOC, on aika aloittaa alusta.
- Proof of Concept luo luottamusta: ensin testataan livenä, sitten päätetään, näin epäilykset saadaan hälvennettyä.
- Automaatio on pakollista: vain itsenäisesti reagoiva SOC antaa tiimeille tilaa ennaltaehkäisyyn.
- Paikallinen läheisyys on ratkaisevaa: globaali teknologia ja alueellinen tiimi, siinä on ero.
PRISA Media ei ole näin vahvistanut vain omaa turvallisuuttaan. Projekti on malli kaikille organisaatioille, joiden on toimitettava reaaliajassa ja joilla ei ole varaa sekunninkaan katkokseen.
PRISA Media vahvistaa kyberturvallisuutta Managed SOC -palvelulla ja Microsoft Securityllä
Tietoa PRISA Mediasta
PRISA Media on johtava espanjankielinen mediakonserni, jonka tavoittavuus kattaa miljoonia lukijoita, kuuntelijoita ja käyttäjiä maailmanlaajuisesti. Portfolioon kuuluu arvostettuja brändejä kuten El País, Cadena SER, AS ja Los40. Espanjassa, Latinalaisessa Amerikassa ja Yhdysvalloissa toimiva PRISA Media muokkaa julkista mielipiteenmuodostusta pitkälle kansallisten rajojen yli. Multimediayrityksenä, jolla on printtiä, radiota ja digitaalisia alustoja, sillä on erityinen vastuu: uutisten ja sisältöjen on oltava aina saatavilla, luotettavia ja turvallisia, katkokset eivät ole vaihtoehto.
