Der Fußballverband (FA) setzt LogRhythm SIEM ein, um der Sportbranche mehr Cyber-Reife zu verleihen

Die Football Association (FA), der Dachverband des englischen Fußballs, wurde 1863 gegründet, um den englischen Fußball auf allen Ebenen – vom Breitensport bis zum Profisport – zu beaufsichtigen, zu fördern und weiterzuentwickeln. Zu ihren Hauptzielen gehört es, sicherzustellen, dass der Emirates FA Cup der weltweit wichtigste Pokalwettbewerb bleibt, dass das Wembley-Stadion und der St. George's Park weiterhin erstklassige Austragungsorte bleiben und dass alle 24 Nationalmannschaften erfolgreich sind.

Der FA ist für den Schutz großer Mengen sensibler Daten verantwortlich, darunter auch die persönlichen Daten seiner Mitarbeiter, Spieler und Kunden. Im Zuge seiner digitalen Transformation musste er einen verbesserten Schutz und eine verbesserte Überwachung gewährleisten, um kritische Dienste und Systeme im Bedarfsfall betriebsbereit zu halten.

Für LogRhythm SIEM entschied man sich aufgrund der unübertroffenen Reife im Bereich Security Information and Event Management (SIEM), der integrierten Funktionen für Security Orchestration, Automation and Response (SOAR) und des wettbewerbsfähigen Preismodells.

Die Herausforderung

Fußball ist eine der beliebtesten Sportarten weltweit und erfreut sich weltweit großer Beliebtheit. Die Branche erlebt ein rasantes digitales und marktbezogenes Wachstum. Mit diesen Fortschritten steigt auch das Risiko von Cyberangriffen auf die für die Überwachung des Sports zuständigen Verbände.

Der Ruf des FA als weltweit anerkannter Sportverband macht ihn zu einem äußerst attraktiven Ziel für Cyberkriminelle. Seine hohe Bekanntheit und die enorme Menge an sensiblen Daten, für die er verantwortlich ist, erhöhen seine Anfälligkeit für schwerwiegende Bedrohungen, darunter Ransomware und Phishing-Angriffe.

Fußball wird auch weiterhin eine der lukrativsten Sportarten bleiben. Daher ist es unerlässlich, proaktiv Maßnahmen zu ergreifen, um den zunehmenden Bedrohungen einen Schritt voraus zu sein und Risiken zu minimieren. Um dies erfolgreich zu bewältigen, identifizierten die Cybersecurity-Reifegradbewertungen und -Audits des englischen Fußballverbands (FA) die Möglichkeit, in eine SIEM-Plattform zu investieren. Der Verband erkannte, dass er einen SIEM-Anbieter benötigte, der auch ausgelagerte Security Operations Center (SOC)-Funktionen und integrierte SOAR Tools bereitstellen konnte, um seinen Ruf vor neuartigen Angriffen zu schützen.

„Wir benötigten außerdem einen SOC-Service, und in dieser Preisklasse gab es nicht viele Anbieter, die uns das bieten konnten. Als wir die letzten beiden Optionen in der engeren Auswahl hatten, war es dieser wettbewerbsfähige Preis, der LogRhythm den entscheidenden Vorteil verschaffte. Das Preis-Leistungs-Verhältnis war sehr gut.“

• John Gibbs

  Informationssicherheitsmanager | Der Fußballverband

Die Lösung

Der FA entschied sich nach einer umfassenden Angebotsanalyse für LogRhythm SIEM aufgrund seines ausgereiften und konsolidierten SIEM-Angebots. Der Einsatz LogRhythm SIEM erfolgte aufgrund des Bedarfs an einer zuverlässigen Plattform zum Schutz der Geschäftsabläufe mit einer zentralisierten Protokollansicht für einen besseren Einblick in mögliche Probleme.

„Der Schutz unserer Reputation ist für uns auf unserem Weg der Digitalisierung von entscheidender Bedeutung, da sich alles immer mehr in Richtung Digitalisierung entwickelt“, sagte John Gibbs, Informationssicherheitsmanager beim englischen Fußballverband (FA). „Wir suchten eine SIEM-Plattform mit SOAR Funktionalität, der Möglichkeit zur Erstellung von Sofortreaktions-Playbooks und umfassenden Schulungen zur Plattform. Die Erstellung und Verwaltung von Playbooks ist für uns äußerst hilfreich, um zu verstehen, was wir tun sollten“, so Gibbs.

Neben den ausgereiften Cybersicherheitsangeboten würdigte der FA im Rahmen seines Auswahlprozesses auch das günstige Preismodell von LogRhythm SIEM. Er erhält eine kostengünstige SOC-Lösung, die darauf ausgelegt ist, Sicherheitskosten zu senken, die Effizienz der Analysten zu maximieren und einen höheren Return on Investment (ROI) zu erzielen.

„Wir benötigten außerdem einen SOC-Service, und in dieser Preisklasse gab es nicht viele Anbieter, die uns das bieten konnten. Als wir die letzten beiden Optionen in der engeren Auswahl hatten, war es dieser wettbewerbsfähige Preis, der LogRhythm den entscheidenden Vorteil verschaffte. Das Preis-Leistungs-Verhältnis war sehr gut“, sagte John.

Darüber hinaus war die kontinuierliche Unterstützung durch das LogRhythm SIEM-Team ein weiteres wichtiges Unterscheidungsmerkmal für die Entscheidung des FA, LogRhythm SIEM einzusetzen. Das engagierte Team stellte sicher, dass es über das nötige Fachwissen verfügte, um die Implementierung zu einem Erfolg zu machen.

„Das Team war sehr hilfsbereit, kompetent und sorgte von Anfang an dafür, dass unser Onboarding-Prozess reibungslos verlief. Sie verstehen, was wir erreichen wollen, anstatt einfach nur eine Software zu verkaufen und sich dann die Hände in Unschuld zu waschen. Sie haben großartige Technologie und hervorragenden Support geboten“, sagte John.

Eine von der Industrie unterstützte Plattform

Einer der wichtigsten Faktoren für die Entscheidung der FA war die positive Resonanz der Branchenvertreter auf das LogRhythm SIEM. Das Unternehmen hält sich an sein Versprechen, alle 90 Tage neue Produktinnovationen, Services und Integrationen bereitzustellen und stellt sicher, dass seine Kunden von den neuesten Verbesserungen der Cybersicherheit profitieren. Dies hebt das Unternehmen von der Konkurrenz ab.

Die persönlichen Empfehlungen zum Service und zur SOC-Qualität gaben dem FA die Gewissheit, das gewünschte Ergebnis zu erzielen und die allgemeine Stärke der LogRhythm SIEM zu unterstreichen. Infolgedessen konnte der FA einstimmig entscheiden, LogRhythm anstelle des weiteren Anbieters auf der engeren Auswahlliste einzusetzen.

„Nachdem wir alle Angebote auf dem Markt geprüft hatten, entschieden wir uns für LogRhythm aufgrund seines ausgereiften SIEM, seiner Branchenerfahrung und des Feedbacks einiger unserer Partner und Sportpartner“, so John. „Letztendlich waren wir der Meinung, dass LogRhythm alles bietet, was wir brauchen, und zwar auf einem Niveau, das die Unterstützung anderer Stakeholder, mit denen wir zusammenarbeiten, bietet“, so John.

website: www.thefa.com