CSOC @PRISA
Hur PRISA Media med Managed SOC från glueckkanja & Microsoft-teknik skyddar sina mediemärken: snabbt, säkert och anpassat efter marknaden.
- Managed SOC "Wide & Deep": Microsoft-signaler brett övervakade, infrastruktur djupt integrerad
- Från Proof of Concept till drift på bara fem veckor
- Automatiserad hotavvärjning på under två minuter
- Lokalt team & spanskspråkig service för marknaden på plats
15 sekunder kan vara en evighet
För PRISA Media, den största spanskspråkiga mediekoncernen med märken som El País, Cadena SER och AS, gäller en järnhård regel: avbrott får inte hända. I nyhetsbranschen räcker nämligen ett ögonblick för att spela bort förtroendet. Fem minuters nedtid på elpais.com blir omedelbart ett trendämne i sociala medier. Femton sekunders tystnad i radion märker miljoner lyssnare live.
"Cybersäkerhet handlar hos oss inte bara om skydd mot ekonomisk skada. Den är garanten för att vi sänder när världen lyssnar", förklarar CTO Pablo Delgado.
Men verkligheten såg annorlunda ut: "Jag sov dåligt om nätterna. Vår plattform varnade oss snabbare än det SOC som egentligen skulle vara vår sköld", minns Jorge Tomé, CISO på PRISA Media. "Vi var helt enkelt för långsamma. Det var inte hållbart."
Från problem till vändpunkt
PRISA Media stod inför en klassisk fälla: säkerhetsplattformen hade sedan länge utvecklats vidare, medan det traditionella SOC:et blev efter. Varningar kom in, men reaktionen? Trög, för sen, ofta omsprungen av tekniken själv. Följden blev växande tryck, ständig osäkerhet och ett sviktande förtroende för den egna försvarsförmågan. Och insikten: så här kunde det inte fortsätta.
Det djärva steget: nytt SOC, ny ansats
- Wide: hela Microsoft-sviten under uppsikt, med Defender XDR och Sentinel som nervcentrum.
- Deep: integration ända in i brandväggar, RDP-anslutningar och övriga delar av infrastrukturen, så att inget slinker igenom.
En Microsoft Engagement Workshop gav startskottet. I ett Proof of Concept testade PRISA Media SOC:et live och fick sitt aha-ögonblick: tjänsten levererade det som tidigare saknats.
"Avtalet skrevs på i slutet av oktober, den 1 december var vi i drift. Från noll till hundra procents säkerhet på bara några veckor", berättar Juan José Fernández, Regional Manager Iberia på glueckkanja
Särskilt slående: efter bara 15 minuter var telemetrin live. Ett möte som var avsatt till två timmar blev plötsligt ett bevis på hur snabbt och smidigt en onboarding kan gå.
Skepsis? Bortsopad.
Men två saker övertygade:
- Teamets kvalitet: redan i presales-fasen svarade samma experter på frågorna som senare också levererar i driften.
- Tempot: i stället för långa övergångsfaser var SOC:et i praktiken fullt arbetsdugligt på två veckor.
"Det var överraskande, lugnande och ärligt talat en verklig gamechanger", säger Tomé.
Från reaktiv till proaktiv
Den största förändringen visar sig i vardagen. Förr betydde SOC: ta emot en avisering och reagera själv. I dag betyder det: hotet upptäckt, analyserat, automatiskt stoppat. SOC:et informerar bara om det avklarade fallet.
"Vi hade tårar i ögonen när vi fick den första rapporten: hot upptäckt, blockerat, oskadliggjort. Och vi behövde inte göra någonting", minns Tomé.
För det interna teamet innebär det mer tid för prevention, strategi och analys, i stället för hektiska brandkårsutryckningar i det dagliga arbetet.
Microsofts perspektiv: säkerhet i marknadens takt
"Samarbetet med PRISA Media visar hur Microsoft Defender och Sentinel inte bara ger skydd, utan också sätter nya mått för reaktionshastighet. glueckkanja har bevisat att internationell expertis och lokal förståelse kan gå hand i hand."
I dag reagerar PRISA Medias SOC på under två minuter, ofta automatiserat. För cybersäkerhetsteamet betyder det lugna nätter, tydligt fokus och verklig handlingskraft.
"Vi sover gott igen", sammanfattar Jorge Tomé.
Slutsats & utblick
PRISA Media har visat att säkerhet i mediebranschen måste vara mer än försvar: den är grunden för trovärdighet och kontinuitet.
Lärdomen för andra företag:
- Tempo räknas: när plattformarna reagerar snabbare än SOC:et är det dags för en omstart.
- Proof of Concept skapar förtroende: testa live först, besluta sedan, så går tvivel att röja undan.
- Automatisering är ett måste: bara ett SOC som reagerar på egen hand ger teamen utrymme för prevention.
- Lokal närhet är avgörande: global teknik plus regionalt team, det är det som gör skillnaden.
PRISA Media har med detta inte bara stärkt den egna säkerheten. Projektet är en ritning för alla organisationer som måste leverera i realtid och inte har råd med en sekunds avbrott.
PRISA Media stärker sin cybersäkerhet med Managed SOC & Microsoft Security
Om PRISA Media
PRISA Media är den ledande spanskspråkiga mediekoncernen med en räckvidd på miljoner läsare, lyssnare och användare världen över. I portföljen ingår välkända märken som El País, Cadena SER, AS och Los40. Med närvaro i Spanien, Latinamerika och USA präglar PRISA Media den offentliga opinionsbildningen långt utöver de nationella gränserna. Som ett multimedialt företag med print, radio och digitala plattformar bär det ett särskilt ansvar: nyheter och innehåll måste alltid vara tillgängliga, tillförlitliga och säkra, avbrott är inget alternativ.
