CSOC @PRISA
Come PRISA Media protegge i suoi brand mediatici con il Managed SOC di glueckkanja & la tecnologia Microsoft, in modo rapido, sicuro e adatto al mercato.
- Managed SOC «Wide & Deep»: i segnali Microsoft monitorati in ampiezza, l'infrastruttura integrata in profondità
- Dal Proof of Concept al live in sole cinque settimane
- Risposta automatizzata alle minacce in meno di due minuti
- Team locale e servizio in lingua spagnola per il mercato di riferimento
15 secondi possono essere un'eternità
Per PRISA Media, il più grande gruppo media di lingua spagnola con brand come El País, Cadena SER e AS, esiste una regola ferrea: le interruzioni non devono verificarsi. Nel business delle news basta un battito di ciglia per bruciare la fiducia. Cinque minuti di downtime su elpais.com diventano immediatamente trending topic sui social. Quindici secondi di silenzio in radio vengono percepiti in diretta da milioni di ascoltatori.
«La cybersecurity per noi non è solo protezione da danni finanziari. È la garanzia di essere in onda quando il mondo ci ascolta», spiega il CTO Pablo Delgado.
La realtà però era un'altra: «Ho dormito male molte notti. La nostra piattaforma ci avvisava più velocemente del SOC, che invece avrebbe dovuto essere il nostro scudo», ricorda Jorge Tomé, CISO di PRISA Media. «Eravamo semplicemente troppo lenti. Non era sostenibile.»
Dal problema alla svolta
PRISA Media si trovava in una trappola classica: la piattaforma di security era ormai evoluta, mentre il SOC tradizionale era rimasto indietro. Gli alert arrivavano, ma la risposta? Lenta, tardiva, spesso superata dalla tecnologia stessa. La conseguenza: pressione crescente, incertezza costante, fiducia in calo nella propria capacità di difesa. E la consapevolezza che così non si poteva andare avanti.
Il passo coraggioso: nuovo SOC, nuovo approccio
- Wide: l'intera suite Microsoft sotto controllo, con Defender XDR e Sentinel come centro nevralgico.
- Deep: integrazione fin dentro firewall, accessi RDP e altre aree infrastrutturali, in modo che nulla sfugga.
Un Microsoft Engagement Workshop ha dato il via. In un Proof of Concept PRISA Media ha testato il SOC in condizioni reali e ha vissuto il momento di svolta: il servizio forniva ciò che finora era mancato.
«Il contratto è stato firmato a fine ottobre, il 1 dicembre eravamo live. Da zero al 100 per cento di security in poche settimane», racconta Juan José Fernández, Regional Manager Iberia di glueckkanja
Particolarmente impressionante: dopo soli 15 minuti la telemetria era attiva. Un appuntamento previsto per due ore si è trasformato improvvisamente in una dimostrazione di quanto rapido e fluido possa essere un onboarding.
Scetticismo? Spazzato via.
Due elementi hanno però convinto:
- La qualità del team: già in fase di presales rispondevano gli stessi esperti che poi avrebbero operato nel servizio.
- La velocità: invece di lunghe fasi di transizione, in due settimane il SOC era praticamente pienamente operativo.
«È stato sorprendente, rassicurante e, a essere onesti, un vero cambio di passo», afferma Tomé.
Da reattivi a proattivi
Il cambiamento maggiore si vede nel quotidiano. Prima SOC significava: ricevere un alert e reagire in prima persona. Oggi significa: minaccia rilevata, analizzata, bloccata automaticamente. Il SOC informa solo a caso chiuso.
«Avevamo le lacrime agli occhi quando abbiamo ricevuto il primo report: minaccia individuata, bloccata, neutralizzata. E non abbiamo dovuto fare nulla», ricorda Tomé.
Per il team interno questo significa più tempo per prevenzione, strategia e analisi, invece che continui interventi da vigili del fuoco nel day-to-day.
La prospettiva di Microsoft: security al passo con il mercato
«La collaborazione con PRISA Media dimostra come Microsoft Defender e Sentinel non offrano solo protezione, ma stabiliscano anche nuovi parametri per la velocità di risposta. glueckkanja ha provato che competenza internazionale e comprensione locale possono andare di pari passo.»
Oggi il SOC di PRISA Media reagisce in meno di due minuti, spesso in modo automatico. Per il team di cybersecurity questo significa notti tranquille, focus chiaro, capacità di azione concreta.
«Dormiamo di nuovo sereni», riassume Jorge Tomé.
Conclusione e prospettive
PRISA Media ha dimostrato che nel media business la security deve essere più di una difesa: è la base della credibilità e della continuità.
La lezione per altre aziende:
- Il tempo conta: quando le piattaforme reagiscono più velocemente del SOC, è ora di ripartire da capo.
- Il Proof of Concept crea fiducia: prima testare in condizioni reali, poi decidere, così si dissipano i dubbi.
- L'automation è un obbligo: solo un SOC che reagisce in autonomia libera spazio ai team per la prevenzione.
- La vicinanza locale è decisiva: tecnologia globale più team regionale, questa è la differenza.
PRISA Media ha così rafforzato non solo la propria security. Il progetto è un modello per tutte le organizzazioni che devono erogare in tempo reale e non possono permettersi un secondo di interruzione.
PRISA Media rafforza la cybersecurity con Managed SOC e Microsoft Security
Chi è PRISA Media
PRISA Media è il principale gruppo media di lingua spagnola, con una copertura di milioni di lettrici, ascoltatori e utenti nel mondo. Il portfolio include brand di prestigio come El País, Cadena SER, AS e Los40. Con presenza in Spagna, America Latina e Stati Uniti, PRISA Media influenza la formazione dell'opinione pubblica ben oltre i confini nazionali. In quanto azienda multimediale con stampa, radio e piattaforme digitali, ha una responsabilità particolare: notizie e contenuti devono essere sempre disponibili, affidabili e sicuri, le interruzioni non sono un'opzione.
