Globale Kreditgenossenschaft setzt mit F5 auf proaktive Cloud-First-Sicherheit

Angesichts einer Welle von Bot-Angriffen während der Umstellung von lokalen Rechenzentren auf eine Cloud-First-Strategie setzte Global Credit Union auf F5 für fortschrittliche Lösungen zur Anwendungsbereitstellung und -sicherheit.

Herausforderung

Global Credit Union mit Sitz in Anchorage, Alaska, zählt zu den 20 größten Kreditgenossenschaften der USA. Sie blickt auf eine mehr als 75-jährige Geschichte zurück und verwaltet ein Vermögen von rund 12 Milliarden US-Dollar (Assets under Management, AUM). Die Kreditgenossenschaft betreibt mehr als 75 Filialen in fünf westlichen US-Bundesstaaten sowie in Italien.

Die Kreditgenossenschaft arbeitet seit über einem Jahrzehnt mit einem F5-Partner zusammen. Die F5 Application Delivery and Security Platform stellte zunächst robuste On-Premises-Lösungen für ihre Rechenzentren bereit, um den Anforderungen ihrer wachsenden Webpräsenz gerecht zu werden. Ab 2019 begann sie mit der Umstellung auf eine Cloud-First-Strategie. Etwa zur gleichen Zeit verzeichnete sie einen starken Anstieg des schädlichen automatisierten Datenverkehrs, darunter auch Credential-Stuffing-Angriffe, was David Vanzant, Senior Vice President of Enterprise Security bei Global Credit Union, Sorgen bereitete.

„Ich hätte liebend gern für jeden Angriff auf unser Unternehmen eine Person in unserem Security-Operations-Team“, sagt Vanzant. „Aber das ist für uns – und auch für jedes andere Unternehmen – schlichtweg nicht machbar.“

Lösungen

Um zu verhindern, dass Angriffe die Infrastruktur der Kreditgenossenschaft überlasten oder Geschäftssysteme beeinträchtigen, erweiterte Global Credit Union die Nutzung der F5-Plattform um Bot-Abwehr und weitere SaaS-gestützte Funktionen, die von Distributed Cloud Services in Multi-Cloud-, On-Premises- und Edge-Umgebungen bereitgestellt werden.

Vanzant bezeichnet den Wechsel als „für uns eine ganz klare Entscheidung“ und erklärt: „Wir benötigten die Ressourcen, die F5 bereitstellen konnte, um diese wachsenden Bedrohungen einzudämmen.“

Die Entscheidungsträger, die für verschiedene Bereiche der IT-Systeme der Kreditgenossenschaft verantwortlich sind, darunter Sicherheit und Netzwerke, nutzten Distributed Cloud Services, um einige ihrer wichtigsten Prioritäten umzusetzen.

Ergebnisse

Das Unternehmen vor schädlichen Bots schützen

Vanzants Sicherheitsteam setzte zügig auf Managed Services mit Distributed Cloud Services. Dadurch konnte das Cybersicherheitsteam von Global Credit Union Bot- und DDoS-Angriffe drastisch reduzieren. Diese Lösungen können zwischen automatisiertem und menschlichem Datenverkehr unterscheiden, um Kunden und das Unternehmen zu schützen. So wird legitimer Zugriff ermöglicht, ohne die ohnehin stark beanspruchten Sicherheitsressourcen zusätzlich zu belasten.

„Das hätte ich mit meinen eigenen Mitarbeitern allein nicht bewältigen können“, erklärt Vanzant. „Erstens fehlt ihnen das nötige Fachwissen. Und zweitens sind es schlicht nicht genug, um dauerhaft gegen derart umfangreiche Bot-Aktivitäten im Netzwerk vorzugehen. F5 verfügte über das Fachwissen und die Produkte, um die Angriffe abzuwehren. Dadurch konnte sich mein Team darauf konzentrieren, wichtige Geschäftsziele voranzutreiben.“

Er fügt hinzu: „F5 hat entscheidend dazu beigetragen, unsere Anwendungen nicht nur abzusichern und bereitzustellen, sondern auch dem Fachkräftemangel zu begegnen, mit dem wir im Sicherheitsbereich konfrontiert waren.“

Den Übergang zu einer Cloud-First-Strategie optimieren

Distributed Cloud Services unterstützen zudem die Cloud-Migrationsinitiativen der Genossenschaftsbank und verstärken deren Vorteile. Vanzant erklärt: „Mit F5 können wir dieselben Services und Schutzmechanismen nutzen – jetzt jedoch in einer Cloud-nativen Umgebung, die uns eine Effizienz bietet, die wir mit einer lokalen Infrastruktur nicht erreichen.“

Mit der wachsenden Cloud-Präsenz der Kreditgenossenschaft tragen die Lösungen von F5 dazu bei, die Komplexität des Hybridbetriebs durch einheitliche, umfassende und bereits vertraute Technologien und Anwendungsservices zu bewältigen. Das Netzwerkteam der Kreditgenossenschaft führt derzeit Distributed Cloud Network Connect ein, indem es im Zuge der Umstellung von BIG-IP CEs in seinen Rechenzentren implementiert. Dieser Ansatz erleichtert nicht nur die Verwaltung der Netzwerke über Cloud- und On-Premises-Umgebungen hinweg, sondern erweitert auch die Funktionen von Distributed Cloud auf das private Netzwerk und schafft damit die Voraussetzungen für die künftige Einführung weiterer Cloud-Plattformen.

Da das Unternehmen zunehmend Cloud-native-Anwendungen entwickelt, ist die nahtlose Verbindung mehrerer Umgebungen von entscheidender Bedeutung. Vanzant erklärt: „Wir benötigen Lösungen, die sich integrieren lassen und einen sehr ähnlichen Schutz bieten – von unseren Rechenzentren bis zum Edge-Bereich unseres Netzwerks. Mit den Lösungen von F5 können wir auf vergleichbare Technologien und Konzepte zurückgreifen, sodass ich weder einen weiteren Anbieter noch eine weitere Technologie in die Umgebung integrieren muss.“

Das ist einer der Gründe, warum die Kreditgenossenschaft F5 Distributed Cloud WAF aktiv als zusätzliche Schutzebene für Webanwendungen einsetzt. „Mit Distributed Cloud Services können wir den Aufwand reduzieren, der mit der Einbindung eines weiteren WAF-Anbieters zur Absicherung unserer öffentlich zugänglichen Websites verbunden ist“, so Vanzant. „Das erleichtert meinem Team die Umstellung ein wenig.“

IT-Mitarbeiter entlasten, damit sie sich auf geschäftliche Prioritäten konzentrieren können

Managed Services mit Distributed Cloud Bot Defense und DDoS-Abwehr ermöglichen den IT-Teams von Global Credit Union, mehr zu leisten, ohne zusätzliches Personal einzustellen. Laut Vanzant stellen die Lösungen nicht nur das fehlende Fachwissen bereit, sondern reduzieren in Verbindung mit der Cloud-First-Strategie der Kreditgenossenschaft auch den Wartungsaufwand für lokale Lösungen – eine weitere Zeitersparnis für die stark ausgelasteten IT-Mitarbeiter.

API-Sicherheit verbessern

Laut Vanzant hat Global Credit Union seit Beginn der Umstellung auf die Cloud große Fortschritte gemacht. „Heute sind wir ein Cloud-First-Unternehmen, das von Skalierbarkeit, Agilität und Kosteneffizienz profitiert und zugleich das Kundenerlebnis verbessert“, erklärt er. „Mit Blick auf die Zukunft unseres Unternehmens bauen wir den Einsatz von Distributed-Cloud-Lösungen weiter aus, um Anwendungen in unserer gesamten digitalen Umgebung einfacher, kostengünstiger und zuverlässiger abzusichern und zu verwalten.“

So macht beispielsweise das rasante Wachstum der Integration von Fintech-Diensten die API-Sicherheit immer wichtiger. „Wir sind auf API-Aufrufe und den Informationsaustausch mit unseren Anwendungen angewiesen“, so Vanzant. „Wir prüfen derzeit aktiv F5 Distributed Cloud API Security, um den Schutz dieser Endpunkte und der darüber ausgetauschten Daten zu verbessern.“

ROI und Kundenerlebnis verbessern

Um die Servicebereitstellung für Kunden zu beschleunigen und gleichzeitig die Sicherheit zu gewährleisten, hat sein Team kürzlich Distributed Cloud CDN implementiert. Dadurch sollen Anrufe und Website-Antworten effizienter verarbeitet werden. Vanzant erklärt: „Wir glauben, dass sich unsere Investition genau dort auszahlen wird.“

Während sich die digitale Infrastruktur der Kreditgenossenschaft kontinuierlich weiterentwickelt, steht F5 ihr unterstützend zur Seite. Vanzant hebt den Wert solcher Partnerschaften hervor: „Der Aufbau einer vertrauensvollen Beziehung zu einem Anbieter ist entscheidend für proaktive Sicherheit, nahtlose Integrationen, langfristige Resilienz und die Fähigkeit, auch künftig auf neue Bedrohungen zu reagieren.“

Alle Kundengeschichten ansehen ›