15秒が永遠に感じられることもあります

El País、Cadena SER、ASといったブランドを擁する世界最大のスペイン語メディアグループ、PRISA Mediaには鉄則があります。障害を起こしてはならない、というものです。ニュースビジネスでは、まばたきの間に信頼を失うことがあるからです。elpais.comが5分ダウンすれば、すぐにソーシャルメディアで話題になります。ラジオで15秒の沈黙が流れれば、数百万人のリスナーがその場で気づきます。

「サイバーセキュリティは私たちにとって、金銭的な損害を防ぐためだけのものではありません。世界が耳を傾けているときに放送できることを保証するものです」とCTOのPablo Delgadoは説明します。

しかし現実は違いました。「眠れない夜が続きました。本来は私たちの盾であるはずのSOCよりも、自分たちのプラットフォームのほうが早く警告を出していたのです」と、PRISA MediaのCISOであるJorge Toméは振り返ります。「私たちは単純に遅すぎました。そのままにはしておけませんでした」

„

スペインは非常に動きの速い市場です。1日840億件のシグナルと毎秒7,000件のパスワード攻撃がある中で、私たちのテクノロジーを現地で迅速かつ効果的に実装できるglueckkanjaのようなパートナーが必要です。PRISA Mediaとの協業は、Microsoftのセキュリティがメディア業界でどのように新しい基準をつくるかを示しています。

Almudena Valenciano

Director Media & Retail, Microsoft Ibérica

問題から転機へ

PRISA Mediaは典型的な落とし穴にはまっていました。セキュリティプラットフォームはとうに進化していたのに、従来のSOCは取り残されたままでした。警告は届きます。しかし対応はどうだったか。鈍く、遅く、しばしば技術そのものに追い越されていました。その結果、プレッシャーは高まり、不安は消えず、自社の防御力への信頼は薄れていきました。そして、このままではいけないという認識に至ります。

大胆な一歩：新しいSOC、新しいアプローチ

2023年末、PRISA Mediaは舵を切り直しました。glueckkanjaと「Wide & Deep」というモデルによって、サイバーセキュリティを広くだけでなく深くも考えるアプローチが加わります。Microsoftのスタックからファイアウォールまでを見渡すものです。

Wide: Defender XDRとSentinelを中枢として、Microsoftのスイート全体を監視します。
Deep: ファイアウォール、RDPアクセス、その他のインフラ領域まで統合し、見落としが生じないようにします。

Microsoft Engagement Workshopがきっかけになりました。Proof of ConceptでPRISA MediaはSOCを実環境で試し、腑に落ちる瞬間を迎えます。このサービスは、それまで欠けていたものを届けてくれました。

「契約は10月末に締結し、12月1日には稼働していました。わずか数週間でセキュリティが0から100パーセントになったのです」と、glueckkanjaのRegional Manager IberiaであるJuan José Fernándezは伝えます。

とりわけ印象的だったのは、わずか15分でテレメトリが稼働したことです。2時間の予定だった打ち合わせは、オンボーディングがどれほど速く滞りなく進むかを示すショーケースになりました。

懐疑的な見方はきれいに消えました

まったく疑いがなかったわけではありません。「スペインにはglueckkanjaの実績がありませんでした。市場に入ってきたばかりのドイツの事業者という点は、疑問を呼びました」とDelgadoは言います。

それでも、二つの点が決め手になりました。

チームの質: プリセールスの段階から、後に運用を担う専門家がそのまま質問に答えていました。
スピード: 長い移行期間を置かずに、SOCは2週間で実質的に完全な稼働状態に達しました。

「驚きましたし、安心しました。正直に言えば、本当のゲームチェンジャーでした」とToméは語ります。

受け身から先回りへ

最も大きな変化は日々の業務に表れています。かつてSOCといえば、通知を受け取って自分たちで対応することを意味していました。今は、脅威が検知され、分析され、自動で止められることを意味します。SOCは処理済みの事案について知らせるだけです。

「最初のレポートを受け取ったとき、目に涙が浮かびました。脅威が見つかり、ブロックされ、無力化されている。しかも私たちは何もしなくてよかったのです」とToméは振り返ります。

社内のチームにとってこれは、日々の慌ただしい消火活動ではなく、予防、戦略、分析により多くの時間を使えるということです。

Microsoftの視点：市場の鼓動に寄り添うセキュリティ

「スペインは非常に動きの速い市場です。1日840億件のシグナルと毎秒7,000件のパスワード攻撃がある中で、私たちのテクノロジーを現地で迅速かつ効果的に活用できるパートナーが必要です」と、Microsoft IbéricaのDirector Media & RetailであるAlmudena Valencianoは説明します。

「PRISA Mediaとの協業は、Microsoft DefenderとSentinelが保護を提供するだけでなく、対応速度の新しい基準をつくることを示しています。glueckkanjaは、国際的な専門性と現地の理解が両立できることを証明しました。」

今日、PRISA MediaのSOCは2分以内に、多くの場合は自動で対応します。サイバーセキュリティチームにとってそれは、穏やかな夜、明確な集中、そして実際に動ける力を意味します。

「私たちはまたぐっすり眠れています」とJorge Toméはまとめます。

まとめと今後の展望

PRISA Mediaは、メディアビジネスにおけるセキュリティが防御以上のものでなければならないことを示しました。セキュリティは信頼性と継続性の土台です。

他の企業への示唆は次のとおりです。

速さが効く: プラットフォームのほうがSOCより速く反応するなら、それはやり直しの時期です。
Proof of Conceptが信頼をつくる: まず実環境で試し、それから決める。そうすれば疑念を解消できます。
自動化は必須: 自ら対応するSOCだけが、チームに予防のための余地をもたらします。
現地の近さが決め手: グローバルなテクノロジーと地域のチーム。この組み合わせが違いを生みます。

PRISA Mediaはこれによって自社のセキュリティを強化しただけではありません。このプロジェクトは、リアルタイムで届けなければならず、1秒の停止も許されないすべての組織にとっての青写真です。

PRISA Media、Managed SOCとMicrosoft Securityでサイバーセキュリティを強化

PRISA Mediaは、glueckkanjaとMicrosoft Securityを基盤に、脅威をリアルタイムで止めるManaged SOCを導入しました。これによりラジオ、ニュース、プラットフォームはいつでも安全に放送を続けられます。

PRISA Mediaについて

PRISA Mediaは、世界中の数百万人の読者、リスナー、ユーザーにリーチする、スペイン語圏を代表するメディアグループです。ポートフォリオにはEl País、Cadena SER、AS、Los40といった著名なブランドが含まれます。スペイン、ラテンアメリカ、米国に拠点を持つPRISA Mediaは、国境をはるかに越えて世論の形成に影響を与えています。印刷、ラジオ、デジタルプラットフォームを擁するマルチメディア企業として、特別な責任を負っています。ニュースとコンテンツは、いつでも利用でき、信頼でき、安全でなければなりません。障害という選択肢はありません。

CSOC @PRISA