CSOC @PRISA
Hvordan PRISA Media beskytter mediemerkene sine med Managed SOC fra glueckkanja og Microsoft-teknologi, raskt, sikkert og markedstilpasset.
- Managed SOC «Wide & Deep»: Microsoft-signaler bredt overvåket, infrastruktur dypt integrert
- Fra Proof of Concept til live drift på bare fem uker
- Automatisert trusselrespons på under to minutter
- Lokalt team og spanskspråklig service for markedet på stedet
15 sekunder kan være en evighet
For PRISA Media, den største spanskspråklige mediegruppen med merkevarer som El País, Cadena SER og AS, finnes det én jernhard regel: nedetid får ikke skje. For i nyhetsbransjen holder det med et øyeblikks svikt for å sette tilliten på spill. Fem minutter nedetid på elpais.com blir umiddelbart et trendtema i sosiale medier. Femten sekunders stillhet på radioen merkes live av millioner lyttere.
«Cybersikkerhet handler hos oss ikke bare om beskyttelse mot økonomiske skader. Det er garantien for at vi sender når verden lytter», forklarer CTO Pablo Delgado.
Men virkeligheten var en annen: «Jeg sov dårlig om nettene. Plattformen vår varslet oss raskere enn SOC-et, som egentlig skulle være skjoldet vårt», husker Jorge Tomé, CISO i PRISA Media. «Vi var rett og slett for trege. Det var ikke holdbart.»
Fra problem til vendepunkt
PRISA Media sto overfor en klassisk felle: sikkerhetsplattformen hadde forlengst utviklet seg videre, mens det tradisjonelle SOC-et ble hengende etter. Varsler kom inn, men reaksjonen var treg, kom for sent og ble ofte innhentet av teknologien selv. Konsekvensen var økende press, konstant usikkerhet og tynnende tillit til egen forsvarsevne. Og erkjennelsen: slik kunne det ikke fortsette.
Det modige steget: nytt SOC, ny tilnærming
- Wide: hele Microsoft-suiten i sikte, med Defender XDR og Sentinel som nervesenter.
- Deep: integrasjon inn i brannmurer, RDP-tilganger og andre infrastrukturområder, slik at ingenting slipper gjennom.
En Microsoft Engagement Workshop ga startskuddet. I et Proof of Concept testet PRISA Media SOC-et live, og opplevde aha-øyeblikket: tjenesten leverte det som til nå hadde manglet.
«Kontrakten ble signert i slutten av oktober, den 1. desember var vi live. Fra null til 100 prosent sikkerhet på bare noen uker», forteller Juan José Fernández, Regional Manager Iberia i glueckkanja.
Særlig påfallende: etter bare 15 minutter var telemetrien live. Et møte som var satt av til to timer, ble plutselig et showcase for hvor raskt og friksjonsfritt en onboarding kan gå.
Skepsis? Feid til side.
Men to ting overbeviste:
- Kvaliteten på teamet: allerede i presales-fasen sto de samme ekspertene til rådighet som senere også leverer i drift.
- Tempoet: i stedet for lange overgangsfaser var SOC-et praktisk talt fullt operativt i løpet av to uker.
«Det var overraskende, betryggende, og ærlig talt en reell gamechanger», sier Tomé.
Fra reaktiv til proaktiv
Den største endringen viser seg i det daglige. Før betydde SOC: motta varsel og reagere selv. I dag betyr det: trussel oppdaget, analysert, stoppet automatisk. SOC-et informerer bare om saken som er avsluttet.
«Vi hadde tårer i øynene da vi fikk den første rapporten: trussel oppdaget, blokkert, nøytralisert. Og vi trengte ikke å gjøre noe», minnes Tomé.
For det interne teamet betyr det mer tid til forebygging, strategi og analyser, i stedet for hektiske brannslukkinger i den daglige driften.
Microsofts perspektiv: sikkerhet i takt med markedet
«Samarbeidet med PRISA Media viser hvordan Microsoft Defender og Sentinel ikke bare gir beskyttelse, men også setter en ny standard for responshastighet. glueckkanja har vist at internasjonal ekspertise og lokal forståelse kan gå hånd i hånd.»
I dag reagerer SOC-et hos PRISA Media på under to minutter, ofte automatisert. For cybersecurity-teamet betyr det rolige netter, tydelig fokus og reell handlekraft.
«Vi sover godt igjen», oppsummerer Jorge Tomé.
Konklusjon og utsikter
PRISA Media har vist at security i mediebransjen må være mer enn forsvar, det er grunnlaget for troverdighet og kontinuitet.
Lærdommen for andre virksomheter:
- Tempo teller: når plattformene reagerer raskere enn SOC-et, er det på tide med en nystart.
- Proof of Concept skaper tillit: test først live, ta beslutning etterpå, slik ryddes tvilen av veien.
- Automatisering er obligatorisk: bare et SOC som reagerer selvstendig, gir teamene rom til forebygging.
- Lokal nærhet er avgjørende: global teknologi pluss regionalt team, det er det som gjør forskjellen.
Dermed har PRISA Media ikke bare styrket sin egen sikkerhet. Prosjektet er en blåkopi for alle organisasjoner som må levere i sanntid og ikke har råd til ett sekunds nedetid.
PRISA Media styrker cybersecurity med Managed SOC og Microsoft Security
Om PRISA Media
PRISA Media er den ledende spanskspråklige mediegruppen med en rekkevidde på millioner av lesere, lyttere og brukere over hele verden. I porteføljen inngår anerkjente merkevarer som El País, Cadena SER, AS og Los40. Med tilstedeværelse i Spania, Latin-Amerika og USA preger PRISA Media den offentlige meningsdannelsen langt utover nasjonale grenser. Som et multimedieselskap med print, radio og digitale plattformer bærer det et særskilt ansvar: nyheter og innhold må til enhver tid være tilgjengelige, pålitelige og sikre, nedetid er ikke et alternativ.
