Avatel Telecom es el quinto operador nacional y líder en pequeñas y medianas poblaciones. Actualmente, está presente en más de 1.000 localidades de la geografía, con más de 300 puntos de venta físicos y cuenta con 2.200 empleados. Desde su nacimiento en 2011, se ha consolidado hacia la convergencia de servicios de fibra, móvil y televisión. En 2022, la compañía ingresó 270 millones de euros, un 41% más respecto al ejercicio anterior.  La operadora ha realizado en los últimos tres años un significativo esfuerzo inversor, con la adquisición de más de 130 operadores locales y con la inversión de más de 650 millones de euros destinados a su plan de expansión orgánico e inorgánico y al desarrollo de su negocio. Parte de esa inversión se ha destinado al fortalecimiento de su plan de ciberseguridad.  

El reto  

Avatel quería dar un salto cualitativo en su ciberseguridad. Su objetivo es poder detectar amenazas y reaccionar en tiempo y forma.  ¿Qué quería conseguir?  

 

• Obtener visibilidad y comprensión de la superficie de ataque.
• Analizar, contextualizar y priorizar la información del SIEM y los avisos de amenazas.  
• Aprovechar al máximo los recursos existentes en medio de una crisis mundial de competencias en ciberseguridad.  

“Dada la naturaleza de nuestro negocio, Avatel necesita la tecnología más puntera a nivel mundial para la detección de vulnerabilidades y ataques de ciberseguridad”. ORIOL PEDRALS, Director de tecnología de Avatel Telecom.

 

La solución
Avatel confió en Wise Security, compañía de ciberseguridad de referencia en España para desplegar un CSOC. De la mano de Wise, Avatel consiguió redefinir y configurar  el servicio SOC.  

Como parte del proyecto de Avatel, Wise implementó la tecnología de Microsoft Security Copilot, una herramienta de análisis de seguridad con tecnología de IA que permite a los analistas responder a las amenazas con rapidez, procesar señales a la velocidad de la máquina y evaluar la exposición a los riesgos en cuestión de minutos.  Además, también implantó el módulo de Microsoft Azure Sentinel, uno de los primeros sistemas SIEM nativos oncloud del mundo, con una gran capacidad de automatización y que cumple con los altos estándares de calidad de Avatel.  El objetivo de Avatel es disponer de un sistema de detección y respuestas autónomo que provoque  un mínimo impacto operativo, permitiendo a la compañía  seguir creciendo de forma acelerada y con las mejores prácticas y garantías de seguridad.

 

“Nuestro foco es poder detectar y responder a las principales amenazas del sector, a un coste adaptado al volumen que necesitamos”.  ORIOL PEDRALS, Director de tecnología de AVATEL TELECOM.

 

Los beneficios

El uso de Azure Sentinel ayuda a Avatel y al equipo de Wise Security a ir más allá de la administración del SIEM local y, además, se centra en el valor añadido que se encuentra en la capa superior: cómo hacer un trabajo estratégico más interesante. Qué se consigue gracias a este proyecto de ciberseguridad:  

• Automatización de procesos, que minimiza drásticamente la gestión de incidentes.  
• Reducción del tiempo de detección y respuesta.  
• Optimización de los recursos de la compañía destinados a la ciberseguridad. 
• Eficiencia mucho más elevada, permitiendo al equipo poner el foco en la evolución y mejora del sistema.  
• Diagnósticos mejorados y con mayor rapidez.  
• Escalado y resolución de incidencias de forma óptima.  
• Aprendizaje de los incidentes y modelaje de buenas prácticas en ciberseguridad entre plantilla y clientes.  

"Ahora contamos con herramientas de defensa más avanzadas para mejorar nuestra respuesta a las amenazas gracias a Wise”. ORIOL PEDRALS, Director de tecnología de AVATEL TELECOM.