CSOC @PRISA
Hoe PRISA Media met het Managed SOC van glueckkanja & Microsoft-technologie zijn mediamerken beschermt: snel, veilig en passend bij de markt.
- Managed SOC “Wide & Deep”: Microsoft-signalen breed gemonitord, infrastructuur diep geïntegreerd
- Van proof of concept naar live productie in slechts vijf weken
- Geautomatiseerde dreigingsafweer in minder dan twee minuten
- Lokaal team & Spaanstalige service voor de markt ter plaatse
15 seconden kunnen een eeuwigheid zijn
Voor PRISA Media, de grootste Spaanstalige mediagroep met merken als El País, Cadena SER en AS, geldt één ijzeren regel: uitval mag niet gebeuren. In het nieuwsbedrijf is een oogwenk genoeg om vertrouwen te verspelen. Vijf minuten downtime op elpais.com en het is meteen trending topic op social media. Vijftien seconden stilte op de radio en miljoenen luisteraars merken het live.
“Cybersecurity is bij ons niet alleen bescherming tegen financiële schade. Het is de garantie dat we uitzenden wanneer de wereld meeluistert”, legt CTO Pablo Delgado uit.
De praktijk was een andere: “Ik heb nachten slecht geslapen. Ons platform waarschuwde ons sneller dan het SOC dat eigenlijk ons schild moest zijn”, herinnert Jorge Tomé zich, CISO bij PRISA Media. “We waren simpelweg te langzaam. Dat was niet houdbaar.”
Van probleem naar keerpunt
PRISA Media zat in een klassieke val: het securityplatform was al lang doorontwikkeld, terwijl het traditionele SOC achterbleef. Waarschuwingen kwamen binnen, maar de reactie daarop was traag, te laat en werd vaak ingehaald door de techniek zelf. Het gevolg was groeiende druk, permanente onzekerheid en afnemend vertrouwen in het eigen verdedigingsvermogen, met de conclusie dat het zo niet verder kon.
De moedige stap: nieuw SOC, nieuwe aanpak
- Wide: de complete Microsoft-suite in beeld, met Defender XDR en Sentinel als zenuwcentrum.
- Deep: integratie tot in firewalls, RDP-toegangen en andere delen van de infrastructuur, zodat niets doorglipt.
Een Microsoft Engagement Workshop gaf de aanzet. In een proof of concept testte PRISA Media het SOC live en dat leverde het aha-moment: de service bood wat tot dan toe ontbrak.
“Het contract werd eind oktober ondertekend, op 1 december waren we live. Van nul naar 100 procent security in slechts een paar weken”, vertelt Juan José Fernández, Regional Manager Iberia bij glueckkanja
Bijzonder indrukwekkend was dat de telemetrie na slechts 15 minuten live stond. Een afspraak die op twee uur was ingeschat, werd zo een showcase van hoe snel en soepel een onboarding kan verlopen.
Scepsis van tafel geveegd
Toch waren twee dingen overtuigend:
- De kwaliteit van het team: al in de presalesfase stonden dezelfde experts klaar voor vragen die later ook in de operatie leveren.
- Het tempo: in plaats van lange overgangsfases was het SOC binnen twee weken praktisch volledig operationeel.
“Dat was verrassend, gerustellend en eerlijk gezegd: het maakte echt het verschil”, aldus Tomé.
Van reactief naar proactief
De grootste verandering zit in de dagelijkse praktijk. Vroeger betekende SOC: melding ontvangen en zelf reageren. Vandaag betekent het: dreiging herkend, geanalyseerd en automatisch gestopt. Het SOC informeert alleen nog over de afgehandelde zaak.
“We hadden tranen in onze ogen toen we het eerste rapport kregen: dreiging ontdekt, geblokkeerd, geneutraliseerd. En wij hoefden niets te doen”, herinnert Tomé zich.
Voor het interne team betekent dat meer tijd voor preventie, strategie en analyse in plaats van hectisch brandjes blussen in de dagelijkse operatie.
Het perspectief van Microsoft: security op het ritme van de markt
“De samenwerking met PRISA Media laat zien hoe Microsoft Defender en Sentinel niet alleen bescherming bieden, maar ook een nieuwe standaard zetten voor reactiesnelheid. glueckkanja heeft bewezen dat internationale expertise en lokaal begrip hand in hand kunnen gaan.”
Vandaag reageert het SOC van PRISA Media binnen twee minuten, vaak geautomatiseerd. Voor het cybersecurityteam betekent dat rustige nachten, heldere focus en echte handelingsruimte.
“We slapen weer rustig”, vat Jorge Tomé samen.
Conclusie & vooruitblik
PRISA Media heeft laten zien dat security in het mediabedrijf meer moet zijn dan afweer, want het is de basis voor geloofwaardigheid en continuïteit.
De les voor andere organisaties:
- Tempo telt: als platformen sneller reageren dan het SOC, is het tijd voor een nieuwe start.
- Een proof of concept schept vertrouwen: eerst live testen, dan beslissen, zo verdwijnen de twijfels.
- Automatisering is verplicht: alleen een SOC dat zelfstandig reageert, geeft teams ruimte voor preventie.
- Lokale nabijheid is beslissend: wereldwijde technologie plus een regionaal team, dat maakt het verschil.
PRISA Media heeft daarmee niet alleen de eigen security versterkt. Het project is een blauwdruk voor alle organisaties die in realtime moeten leveren en zich geen seconde uitval kunnen permitteren.
PRISA Media versterkt cybersecurity met Managed SOC & Microsoft Security
Over PRISA Media
PRISA Media is de leidende Spaanstalige mediagroep met een bereik van miljoenen lezers, luisteraars en gebruikers wereldwijd. Tot het portfolio horen bekende merken als El País, Cadena SER, AS en Los40. Met aanwezigheid in Spanje, Latijns-Amerika en de VS bepaalt PRISA Media de publieke opinievorming tot ver buiten de nationale grenzen. Als multimediaal bedrijf met print, radio en digitale platformen draagt het een bijzondere verantwoordelijkheid: nieuws en content moeten altijd beschikbaar, betrouwbaar en veilig zijn, want uitval is geen optie.
