PRISA Media refuerza la estructura tecnológica en materia de seguridad de sus principales marcas informativas -desde sus emisoras de radio hasta sus portales digitales como EL PAÍS, Cadena SER, LOS40, Caracol Radio o AS, entre otros- tras redefinir su modelo de ciberseguridad.
Para ello, el grupo se ha apoyado en la tecnología de Microsoft, con un security operations center (SOC) gestionado por glueckkanja, con el objetivo de mantener su operatividad y no solo detectar posibles amenazas, sino detenerlas de forma automatizada.
Las ediciones digitales e impresas, las emisiones de radio y el trabajo de las redacciones del grupo de medios dependen de sistemas tecnológicos de seguridad que deben responder sin paralizar los servicios de información y entretenimiento 24/7.
“La adopción de la tecnología de Microsoft nos ha permitido reforzar significativamente nuestros procesos de detección y respuesta, dotándonos de mayor agilidad, control y seguridad operativa”, explica Jorge Tomé Hernando, CISO de PRISA Media.
Una arquitectura de seguridad en tiempo real
El partner de Microsoft, glueckkanja, ha implantado un security operations center (SOC) que centraliza y correlaciona eventos de seguridad, apoyándose en soluciones de Microsoft Defender XDR, para la detección y respuesta unificada frente a amenazas, y Microsoft Sentinel, como plataforma central de análisis y orquestación de la seguridad.
La adopción de la tecnología de Microsoft nos ha permitido reforzar significativamente nuestros procesos de detección y respuesta
Esta combinación permite al grupo de medios disponer de una visión unificada de todo su entorno -identidades, dispositivos, cloud y aplicaciones- y actuar de forma automática antes de que los incidentes afecten a su operatividad.
Según la compañía, actualmente, los tiempos de respuesta ante incidentes se sitúan por debajo de los dos minutos y un elevado porcentaje se resuelven sin necesidad de intervención manual, lo que ha permitido reducir la carga reactiva de los equipos y mejorar la eficiencia operativa del área de seguridad.
Con el nuevo SOC gestionado, el equipo interno focaliza sus esfuerzos en la prevención, el análisis y la planificación
“La rapidez y la transparencia generaron confianza desde el primer momento. La colaboración que hemos mantenido con glueckkanja y Microsoft se mantuvo desde la fase inicial, y los mismos especialistas que participaron en la evaluación asumieron posteriormente la operación diaria”, señala Pablo Delgado Rodríguez, CTO de PRISA Media.
Con el nuevo SOC gestionado, el equipo interno focaliza sus esfuerzos en la prevención, el análisis y la planificación, de manera que la seguridad pasa a integrarse de forma natural en el funcionamiento del grupo, acompañando al negocio informativo y protegiendo su actividad sin interferir en el trabajo diario de los equipos, indica el propio Grupo.
