15 secondes peuvent être une éternité

Pour PRISA Media, le plus grand groupe de médias hispanophone avec des marques comme El País, Cadena SER ou AS, il existe une règle d'airain : les pannes ne doivent pas arriver. Car dans le monde de l'information, un battement de cils suffit pour perdre la confiance. Cinq minutes d'indisponibilité sur elpais.com, et le sujet devient immédiatement tendance sur les réseaux sociaux. Quinze secondes de silence à la radio, et des millions d'auditrices et d'auditeurs le remarquent en direct.

« Chez nous, la cybersécurité ne protège pas seulement contre des dommages financiers. Elle est la garantie que nous émettons quand le monde écoute », explique le CTO Pablo Delgado.

Mais la réalité était tout autre : « J'ai mal dormi certaines nuits. Notre plateforme nous alertait plus vite que le SOC qui était censé être notre bouclier », se souvient Jorge Tomé, CISO chez PRISA Media. « Nous étions tout simplement trop lents. Ce n'était pas tenable. »

„

L'Espagne est un marché très dynamique. Avec 84 milliards de signaux par jour et 7 000 attaques par mot de passe par seconde, nous avons besoin de partenaires comme glueckkanja, capables de déployer nos technologies localement, vite et avec efficacité. La collaboration avec PRISA Media montre comment la sécurité Microsoft pose de nouveaux jalons dans le secteur des médias.

Almudena Valenciano

Director Media & Retail, Microsoft Ibérica

Du problème au tournant

PRISA Media se trouvait face à un piège classique : la plateforme de sécurité avait depuis longtemps évolué, tandis que le SOC traditionnel restait à la traîne. Les alertes arrivaient, mais la réaction ? Lente, trop tardive, souvent dépassée par la technique elle-même. La conséquence : une pression croissante, une incertitude permanente, une confiance déclinante dans sa propre capacité de défense. Et le constat : cela ne pouvait pas continuer ainsi.

Le pas courageux : nouveau SOC, nouvelle approche

Fin 2023, PRISA Media a changé de cap. Avec glueckkanja et le modèle « Wide & Deep », une approche est entrée en jeu qui pense la cybersécurité non seulement en largeur, mais aussi en profondeur, de la pile Microsoft jusque dans les firewalls.

Wide : l'ensemble de la suite Microsoft sous surveillance, avec Defender XDR et Sentinel comme centre névralgique.
Deep : une intégration jusque dans les firewalls, les accès RDP et d'autres pans de l'infrastructure, pour que rien ne passe entre les mailles.

Un Microsoft Engagement Workshop a donné l'impulsion. Dans un proof of concept, PRISA Media a testé le SOC en conditions réelles et a vécu le déclic : le service apportait ce qui manquait jusque-là.

« Le contrat a été signé fin octobre, le 1er décembre nous étions en production. De zéro à 100 pour cent de sécurité en quelques semaines seulement », rapporte Juan José Fernández, Regional Manager Iberia chez glueckkanja

Particulièrement marquant : après seulement 15 minutes, la télémétrie était en service. Un rendez-vous prévu pour durer deux heures s'est soudain transformé en démonstration de la rapidité et de la fluidité possibles d'un onboarding.

La fin du scepticisme

Tout ne s'est pas fait sans doutes : « Nous n'avions aucune référence de glueckkanja en Espagne. Un prestataire allemand, nouveau sur le marché, cela a soulevé des questions », dit Delgado.

Mais deux choses ont convaincu :

La qualité de l'équipe : dès la phase de presales, ce sont les mêmes experts qui répondaient aux questions et qui assureraient plus tard l'exploitation.
Le rythme : au lieu de longues phases de transition, le SOC était pratiquement pleinement opérationnel en deux semaines.

« C'était surprenant, rassurant et, pour être honnête, un vrai tournant », dit Tomé.

Du réactif au proactif

Le plus grand changement se voit au quotidien. Avant, SOC signifiait : recevoir une alerte et réagir soi-même. Aujourd'hui, cela signifie : menace détectée, analysée, stoppée automatiquement. Le SOC n'informe plus que du cas déjà résolu.

« Nous avions les larmes aux yeux en recevant le premier rapport : menace détectée, bloquée, neutralisée. Et nous n'avions rien eu à faire », se souvient Tomé.

Pour l'équipe interne, cela signifie plus de temps pour la prévention, la stratégie et les analyses, au lieu d'interventions de pompiers précipitées dans le quotidien.

La perspective de Microsoft : la sécurité au pouls du marché

« L'Espagne est un marché très dynamique. Avec 84 milliards de signaux par jour et 7 000 attaques par mot de passe par seconde, nous avons besoin de partenaires qui déploient nos technologies localement, vite et avec efficacité », explique Almudena Valenciano, Director Media & Retail chez Microsoft Ibérica.

« La collaboration avec PRISA Media montre comment Microsoft Defender et Sentinel n'offrent pas seulement une protection, mais posent aussi de nouveaux jalons en matière de vitesse de réaction. glueckkanja a prouvé que l'expertise internationale et la compréhension locale peuvent aller de pair. »

Aujourd'hui, le SOC de PRISA Media réagit en moins de deux minutes, souvent de manière automatisée. Pour l'équipe de cybersécurité, cela signifie des nuits tranquilles, un focus clair, une réelle capacité d'action.

« Nous dormons à nouveau tranquilles », résume Jorge Tomé.

Conclusion & perspectives

PRISA Media a montré que, dans le secteur des médias, la sécurité doit être plus que de la défense : elle est le fondement de la crédibilité et de la continuité.

Les enseignements pour d'autres entreprises :

Le rythme compte : quand les plateformes réagissent plus vite que le SOC, il est temps de repartir de zéro.
Un proof of concept crée la confiance : tester d'abord en conditions réelles, décider ensuite, c'est ainsi que se dissipent les doutes.
L'automatisation est incontournable : seul un SOC qui réagit de manière autonome donne aux équipes la liberté de se consacrer à la prévention.
La proximité locale est décisive : une technologie mondiale plus une équipe régionale, c'est ce qui fait la différence.

PRISA Media n'a pas seulement renforcé sa propre sécurité. Le projet est un plan directeur pour toutes les organisations qui doivent livrer en temps réel et ne peuvent se permettre une seule seconde d'indisponibilité.

PRISA Media renforce sa cybersécurité avec un Managed SOC & Microsoft Security

Avec glueckkanja et Microsoft Security, PRISA Media s'appuie sur un Managed SOC qui stoppe les menaces en temps réel. Radio, actualités et plateformes restent ainsi à l'antenne, en toute sécurité et à tout moment.

À propos de PRISA Media

PRISA Media est le premier groupe de médias hispanophone, avec une audience de plusieurs millions de lectrices, d'auditeurs et d'utilisatrices dans le monde. Son portefeuille comprend des marques renommées comme El País, Cadena SER, AS et Los40. Présent en Espagne, en Amérique latine et aux États-Unis, PRISA Media façonne la formation de l'opinion publique bien au-delà des frontières nationales. En tant qu'entreprise multimédia présente dans la presse, la radio et les plateformes numériques, il porte une responsabilité particulière : les informations et les contenus doivent être disponibles, fiables et sûrs à tout moment, les pannes ne sont pas une option.

CSOC @PRISA