Der Fußballverband (FA) setzt LogRhythm SIEM ein, um der Sportbranche mehr Cyber-Reife zu verleihen

Die Football Association (FA), der Dachverband des englischen Fußballs, wurde 1863 gegründet, um den englischen Fußball auf allen Ebenen – vom Breitensport bis zum Profisport – zu beaufsichtigen, zu fördern und weiterzuentwickeln. Zu ihren Hauptzielen gehört es, sicherzustellen, dass der Emirates FA Cup der weltweit wichtigste Pokalwettbewerb bleibt, dass das Wembley-Stadion und der St. George's Park weiterhin erstklassige Austragungsorte bleiben und dass alle 24 Nationalmannschaften erfolgreich sind.

Der FA ist für den Schutz großer Mengen sensibler Daten verantwortlich, darunter auch die persönlichen Daten seiner Mitarbeiter, Spieler und Kunden. Im Zuge seiner digitalen Transformation musste er einen verbesserten Schutz und eine verbesserte Überwachung gewährleisten, um kritische Dienste und Systeme im Bedarfsfall betriebsbereit zu halten.

Das Unternehmen entschied sich für LogRhythm SIEM aufgrund der unübertroffenen Reife des Security Information and Event Management (SIEM), der eingebetteten Funktionen für Security Orchestration, Automation and Response (SOAR) und des wettbewerbsfähigen Preismodells.

Die Herausforderung

Fußball ist eine der beliebtesten Sportarten weltweit und erfreut sich weltweit großer Beliebtheit. Die Branche erlebt ein rasantes digitales und marktbezogenes Wachstum. Mit diesen Fortschritten steigt auch das Risiko von Cyberangriffen auf die für die Überwachung des Sports zuständigen Verbände.

Der Ruf des FA als weltweit anerkannter Sportverband macht ihn zu einem äußerst attraktiven Ziel für Cyberkriminelle. Seine hohe Bekanntheit und die enorme Menge an sensiblen Daten, für die er verantwortlich ist, erhöhen seine Anfälligkeit für schwerwiegende Bedrohungen, darunter Ransomware und Phishing-Angriffe.

Fußball wird auch in Zukunft eine der lukrativsten Sportarten sein. Daher ist es unerlässlich, proaktiv zu handeln, um den zunehmenden Bedrohungen einen Schritt voraus zu sein und Risiken zu minimieren. Um diesem Problem erfolgreich zu begegnen, identifizierten die Cybersicherheits-Reifegradbewertungen und -Audits des FA die Möglichkeit, in eine SIEM-Plattform zu investieren. Der FA erkannte, dass ein SIEM-Anbieter benötigt wurde, der auch ausgelagerte Security Operations Center (SOC)-Funktionen und eingebettete SOAR-Tools bereitstellen konnte, um den Ruf des Verbands vor neuen Angriffen zu schützen.

„Wir benötigten außerdem einen SOC-Service, und in dieser Preisklasse gab es nicht viele Anbieter, die uns das bieten konnten. Als wir die letzten beiden Optionen in der engeren Auswahl hatten, war es dieser wettbewerbsfähige Preis, der LogRhythm den entscheidenden Vorteil verschaffte. Das Preis-Leistungs-Verhältnis war sehr gut.“

• John Gibbs

  Informationssicherheitsmanager | Der Fußballverband

Die Lösung

Der FA entschied sich nach einer umfassenden Angebotsanalyse für LogRhythm SIEM aufgrund seines ausgereiften und konsolidierten SIEM-Angebots. Der Einsatz LogRhythm SIEM erfolgte aufgrund des Bedarfs an einer zuverlässigen Plattform zum Schutz der Geschäftsabläufe mit einer zentralisierten Protokollansicht für einen besseren Einblick in mögliche Probleme.

„Der Schutz unserer Reputation ist für uns ein ganz zentraler Aspekt auf unserem Weg in die digitale Welt, und alles scheint sich in Richtung einer stärker digitalen Landschaft zu bewegen“, sagte John Gibbs, Information Security Manager bei der FA. „Wir suchten nach einer SIEM-Plattform mit SOAR-Funktionalität, der Erstellung von Playbooks für sofortige Reaktionen und umfassenden Schulungen auf der Plattform. Die Erstellung und Verwaltung von Playbooks ist für uns sehr hilfreich, um zu verstehen, was wir tun sollten“, sagte John.

Neben den ausgereiften Cybersicherheitsangeboten würdigte der FA im Rahmen seines Auswahlprozesses auch das günstige Preismodell von LogRhythm SIEM. Er erhält eine kostengünstige SOC-Lösung, die darauf ausgelegt ist, Sicherheitskosten zu senken, die Effizienz der Analysten zu maximieren und einen höheren Return on Investment (ROI) zu erzielen.

„Wir benötigten außerdem einen SOC-Service, und in dieser Preisklasse gab es nicht viele Anbieter, die uns das bieten konnten. Als wir die letzten beiden Optionen in der engeren Auswahl hatten, war es dieser wettbewerbsfähige Preis, der LogRhythm den entscheidenden Vorteil verschaffte. Das Preis-Leistungs-Verhältnis war sehr gut“, sagte John.

Darüber hinaus war die kontinuierliche Unterstützung durch das LogRhythm SIEM-Team ein weiteres wichtiges Unterscheidungsmerkmal für die Entscheidung des FA, LogRhythm SIEM einzusetzen. Das engagierte Team stellte sicher, dass es über das nötige Fachwissen verfügte, um die Implementierung zu einem Erfolg zu machen.

„Das Team war sehr hilfsbereit, kompetent und sorgte von Anfang an dafür, dass unser Onboarding-Prozess reibungslos verlief. Sie verstehen, was wir erreichen wollen, anstatt einfach nur eine Software zu verkaufen und sich dann die Hände in Unschuld zu waschen. Sie haben großartige Technologie und hervorragenden Support geboten“, sagte John.

Eine von der Industrie unterstützte Plattform

Einer der wichtigsten Faktoren für die Entscheidung der FA war die positive Resonanz der Branchenvertreter auf das LogRhythm SIEM. Das Unternehmen hält sich an sein Versprechen, alle 90 Tage neue Produktinnovationen, Services und Integrationen bereitzustellen und stellt sicher, dass seine Kunden von den neuesten Verbesserungen der Cybersicherheit profitieren. Dies hebt das Unternehmen von der Konkurrenz ab.

Die persönlichen Empfehlungen zum Service und zur SOC-Qualität gaben dem FA die Gewissheit, das gewünschte Ergebnis zu erzielen und die allgemeine Stärke der LogRhythm SIEM zu unterstreichen. Infolgedessen konnte der FA einstimmig entscheiden, LogRhythm anstelle des weiteren Anbieters auf der engeren Auswahlliste einzusetzen.

„Nachdem wir alle Angebote auf dem Markt geprüft hatten, entschieden wir uns für LogRhythm aufgrund seines ausgereiften SIEM, seiner Branchenerfahrung und des Feedbacks einiger unserer Partner und Sportpartner“, so John. „Letztendlich waren wir der Meinung, dass LogRhythm alles bietet, was wir brauchen, und zwar auf einem Niveau, das die Unterstützung anderer Stakeholder, mit denen wir zusammenarbeiten, bietet“, so John.

website: www.thefa.com