15 sekúndur geta verið heil eilífð

Fyrir PRISA Media, stærsta spænskumælandi fjölmiðlasamsteypuna með vörumerkjum eins og El País, Cadena SER og AS, gildir ein járnhörð regla: niðurtími má ekki gerast. Í fréttabransanum dugar augnabliksbrestur til að glata trausti. Fimm mínútur af downtime á elpais.com verða samstundis að umræðuefni á samfélagsmiðlum. Fimmtán sekúndna þögn í útvarpinu, og milljónir hlustenda taka eftir því á lifandi útsendingu.

„Cybersecurity hjá okkur snýst ekki bara um vernd gegn fjárhagslegu tjóni. Hún er ábyrgðin á því að við sendum út þegar heimurinn hlustar," útskýrir CTO Pablo Delgado.

En veruleikinn var annar: „Ég svaf illa margar nætur. Vettvangurinn okkar varaði okkur við hraðar en SOC-ið sem átti að vera skjöldur okkar," rifjar Jorge Tomé, CISO hjá PRISA Media, upp. „Við vorum einfaldlega of hæg. Það var óviðunandi."

„

„Spánn er afar hreyfanlegur markaður. Með 84 milljörðum merkja daglega og 7.000 lykilorðaárásum á sekúndu þurfum við samstarfsaðila eins og glueckkanja sem innleiða tækni okkar hratt og áhrifaríkt á staðnum. Samstarfið við PRISA Media sýnir hvernig öryggislausnir Microsoft setja viðmið í fjölmiðlaiðnaðinum."

Almudena Valenciano

Director Media & Retail, Microsoft Ibérica

Frá vandamáli til vendipunkts

PRISA Media stóð frammi fyrir klassískri gildru: öryggisvettvangurinn hafði þróast lengi vel, en hefðbundna SOC-ið sat eftir. Viðvaranir bárust, en viðbrögðin voru þung, of sein, oft úrelt á undan tækninni sjálfri. Afleiðingin var vaxandi þrýstingur, viðvarandi óvissa og minnkandi trú á eigin varnargetu. Og niðurstaðan lá fyrir: svona gat þetta ekki haldið áfram.

Djarft skref: nýtt SOC, ný nálgun

Í lok árs 2023 setti PRISA Media stefnuna upp á nýtt. Með glueckkanja og Wide & Deep módelinu kom nálgun til sögunnar sem hugsar cybersecurity ekki aðeins vítt heldur einnig djúpt, frá Microsoft-stakknum alla leið inn í firewalls.

Wide: öll Microsoft-svítan undir eftirliti, með Defender XDR og Sentinel sem taugamiðstöð.
Deep: samþætting alla leið inn í firewalls, RDP-aðganga og önnur innviðasvið, svo ekkert sleppi í gegn.

Microsoft Engagement Workshop gaf sprotann. Í Proof of Concept prófaði PRISA Media SOC-ið í rauntíma og upplifði aha-augnablikið: þjónustan skilaði því sem hafði vantað.

„Samningurinn var undirritaður í lok október, 1. desember vorum við í loftinu. Úr núlli í 100 prósent öryggi á aðeins fáum vikum," segir Juan José Fernández, Regional Manager Iberia hjá glueckkanja.

Sérstaklega áhrifamikið: eftir aðeins 15 mínútur var telemetría í loftinu. Fundur sem áætlaður hafði verið í tvo tíma varð skyndilega að sýnidæmi um hversu hratt og snurðulaust onboarding getur gengið.

Efasemdir? Þurrkaðar burt.

Það gekk ekki alveg án efasemda: „Við höfðum engar tilvísanir frá glueckkanja á Spáni. Þýskur veitandi, nýr á markaði, það vakti spurningar," segir Delgado.

En tvennt sannfærði:

Gæði teymisins: Þegar á presales-stigi stóðu sömu sérfræðingarnir fyrir svörum og síðar áttu að skila í rekstri.
Hraðinn: Í stað langra umbreytingaráfanga var SOC-ið raunverulega fullstarfhæft á tveimur vikum.

„Það var óvænt, róandi og satt best að segja: raunverulegur gamechanger," segir Tomé.

Frá reaktívu til proaktívu

Stærsta breytingin sést í daglegum rekstri. Áður þýddi SOC: fá tilkynningu og bregðast sjálfur við. Í dag þýðir það: ógn greind, greinandi, sjálfvirkt stöðvuð. SOC-ið upplýsir bara um afgreidda málið.

„Við vorum með tár í augunum þegar við fengum fyrstu skýrsluna: ógn uppgötvuð, blokkuð, hlutlaus gerð. Og við þurftum ekkert að gera," rifjar Tomé upp.

Fyrir innra teymið þýðir þetta: meiri tími til forvarna, stefnumótunar og greininga, í stað æsingsfullra slökkviliðsaðgerða í daglegum rekstri.

Sjónarhorn Microsoft: öryggi í takt við markaðinn

„Spánn er afar hreyfanlegur markaður. Með 84 milljörðum merkja á dag og 7.000 lykilorðaárásum á sekúndu þurfum við samstarfsaðila sem beita tækni okkar hratt og áhrifaríkt á staðnum," útskýrir Almudena Valenciano, Director Media & Retail hjá Microsoft Ibérica.

„Samstarfið við PRISA Media sýnir hvernig Microsoft Defender og Sentinel bjóða ekki aðeins vernd, heldur setja einnig ný viðmið fyrir viðbragðshraða. glueckkanja hefur sýnt fram á að alþjóðleg sérþekking og staðbundinn skilningur geta gengið hönd í hönd."

Í dag bregst SOC PRISA Media við á innan við tveimur mínútum, oft sjálfvirkt. Fyrir cybersecurity-teymið þýðir það: rólegar nætur, skýrt fókus, raunveruleg athafnageta.

„Við sofum aftur rólega," tekur Jorge Tomé saman.

Niðurstaða og framtíðarsýn

PRISA Media hefur sýnt að security í fjölmiðlarekstri þarf að vera meira en varnir, hún er grunnurinn að trúverðugleika og samfellu.

Lærdómurinn fyrir önnur fyrirtæki:

Hraði skiptir máli: Þegar vettvangar bregðast hraðar við en SOC-ið, er kominn tími á endurræsingu.
Proof of Concept skapar traust: Prófa fyrst í rauntíma, ákveða síðan, þannig má eyða efasemdum.
Sjálfvirkni er skylda: Aðeins SOC sem bregst sjálfstætt við skapar teymum svigrúm til forvarna.
Staðbundin nálægð ræður: Alþjóðleg tækni ásamt svæðisbundnu teymi, það gerir muninn.

Þar með hefur PRISA Media ekki aðeins styrkt eigið öryggi. Verkefnið er teikning fyrir öll fyrirtæki sem verða að skila í rauntíma og geta ekki leyft sér eina sekúndu af niðurtíma.

PRISA Media styrkir cybersecurity með Managed SOC og Microsoft Security

PRISA Media velur Managed SOC frá glueckkanja og Microsoft Security sem stöðvar ógnir í rauntíma. Þannig eru útvarp, fréttir og vettvangar ávallt öruggir á lofti.

Um PRISA Media

PRISA Media er leiðandi spænskumælandi fjölmiðlasamsteypan með útbreiðslu til milljóna lesenda, hlustenda og notenda um allan heim. Í eignasafninu eru virt vörumerki eins og El País, Cadena SER, AS og Los40. Með viðveru á Spáni, í Rómönsku Ameríku og í Bandaríkjunum mótar PRISA Media almenna skoðanamyndun langt út fyrir landamæri. Sem margmiðlunarfyrirtæki með prent, útvarp og stafræna vettvanga ber það sérstaka ábyrgð: fréttir og efni verða að vera aðgengileg, áreiðanleg og örugg á öllum tímum, niðurtími er ekki valkostur.

CSOC @PRISA