NDHU stärkt die Cybersicherheit mit F5

Um die Anforderungen des taiwanischen Cyber Security Management Act (CSMA) zu erfüllen und dem wachsenden digitalen Bedarf gerecht zu werden, implementierte die NDHU F5 BIG-IP Advanced WAF und F5 BIG-IP Local Traffic Manager (LTM). Dadurch konnte die Universität mehr als 100 Anwendungen absichern, die Verfügbarkeit verbessern, Bedrohungen in Echtzeit erkennen und eine skalierbare, sichere und effiziente digitale Umgebung schaffen.

Geschäftliche Herausforderung

Die 1994 gegründete National Dong Hwa University (NDHU) zählt zu den renommiertesten öffentlichen Hochschulen Taiwans. Ihre hohe Reputation in Asien und weltweit spiegelt sich in den QS World University Rankings, den Times Higher Education (THE) World University Rankings und der Liste „U.S. News and World Report Best Global Universities“ wider. Als führende Hochschule mit liberaler Ausrichtung und eine von nur sieben Institutionen, die vom Zentrum der Europäischen Union (EU) zum offiziellen taiwanischen Thinktank für EU-Studien ernannt wurden, spielt die NDHU eine entscheidende Rolle bei der Weiterentwicklung des nationalen Bildungswesens und der digitalen Transformation.

Mit dem Wachstum ihres akademischen Ansehens und ihrer digitalen Präsenz wollte die NDHU ihre IT-Infrastruktur modernisieren, um das wachsende Angebot an Studierendenservices zu unterstützen und sichere, nahtlose digitale Erlebnisse zu gewährleisten. Die bestehende Umgebung mit mehr als 100 Webanwendungen war jedoch in Silos organisiert und bot keine zentrale Übersicht. Dadurch waren zentrale Systeme wie Studierendenportale und akademische Plattformen Bedrohungen wie SQL-Injection und Cross-Site-Scripting (XSS) ausgesetzt. Häufige Leistungsengpässe während akademischer Spitzenzeiten, etwa bei der Kursanmeldung, sorgten für zusätzlichen Frust bei den Nutzern und belasteten das knapp besetzte IT-Team noch stärker.

Mit dem Inkrafttreten des taiwanischen CSMA, durch das öffentliche Universitäten wie die NDHU als kritische Informationsinfrastrukturen (Critical Information Infrastructure, CII) eingestuft wurden, stieg der Handlungsdruck. Damit waren strenge Compliance-Anforderungen verbunden, darunter die Klassifizierung von Systemen, die Umsetzung fortlaufender Pläne zur Aufrechterhaltung der Cybersicherheit sowie kurze Fristen für die Meldung und Behebung von Sicherheitsvorfällen.

Neben dem regulatorischen Druck sah sich die NDHU mit zunehmenden Risiken konfrontiert, die sich aus einer fragmentierten Systemüberwachung, eingeschränkter Bedrohungsüberwachung in Echtzeit und Ineffizienzen ergaben. Diese beeinträchtigten ihre Fähigkeit, Studierenden, Mitarbeitenden und Lehrkräften eine sichere, skalierbare und leistungsstarke digitale Umgebung bereitzustellen. Angesichts der wachsenden Komplexität ihres digitalen Ökosystems und nationaler Vorgaben, die die Erwartungen an die Cybersicherheit neu definierten, war der NDHU bewusst, dass sie einen stärker integrierten und zukunftsfähigen Ansatz benötigte. Insbesondere da ihre Webressourcen immer beliebter und komplexer und damit anfälliger für Angriffe wurden, benötigte die Universität eine robuste Lösung, um Vertraulichkeit, Integrität und Verfügbarkeit gemäß den abgestuften Anforderungen des CSMA an Cybersicherheitskontrollen zu gewährleisten. Dazu gehörten die Absicherung von APIs, der Schutz von Benutzeranmeldedaten und die Behebung bekannter Anwendungsschwachstellen in der wachsenden digitalen Präsenz.

Vor diesem Hintergrund machte sich die NDHU daran, ihre Cybersicherheitsmaßnahmen so weiterzuentwickeln, dass sie als strategischer Wegbereiter für digitales Vertrauen, Compliance und Kontinuität dienen.

Lösung

Die Universität führte F5 BIG-IP Advanced WAF als strategische erste Verteidigungslinie ein, unterstützt bei der Anwendungsbereitstellung durch BIG-IP Local Traffic Manager (LTM). Ausschlaggebend für diese Entscheidung waren der hervorragende Ruf von F5 im öffentlichen Sektor Taiwans und bewährte lokale Implementierungspartner. Die schrittweise Bereitstellung begann mit priorisierten akademischen Systemen und wurde anschließend auf mehr als 100 Webanwendungen ausgeweitet.

Innerhalb weniger Tage erhielt die NDHU Echtzeiteinblicke auf Anwendungsebene und konnte schädliche Aktivitäten automatisch abfangen. Damit erfüllte sie die CSMA-Standards für die schnelle Erkennung und Eindämmung von Vorfällen bei einem breiten Spektrum moderner Webbedrohungen. Die zentrale Datenverkehrsverwaltung und SSL-Steuerung durch BIG-IP LTM verbesserten zudem die Anwendungsleistung und die Ausfallsicherheit der Infrastruktur, insbesondere zu Spitzenzeiten. Die F5-Lösung steuerte außerdem den API-Datenverkehr, sodass die NDHU ihre API-Endpunkte effektiver absichern und verwalten konnte.

Ergebnisse

Erweiterter Bedrohungsschutz

NDHU profitiert nun von Echtzeittransparenz und -schutz für mehr als 100 Webanwendungen. Dabei erkennt und entschärft die F5 BIG-IP Plattform automatisch kritische Bedrohungen – darunter SQL-Injection, XSS, kryptografische Fehler, serverseitige Anforderungsfälschung (SSRF) und Sicherheitsfehlkonfigurationen.

Die Einhaltung der CSMA-Vorgaben durch die Universität geht über das bloße Abhaken regulatorischer Anforderungen hinaus: Cybersicherheit wird als strategische institutionelle Verantwortung verankert und entwickelt sich von einem reinen IT-Thema zu einem grundlegenden Bestandteil der Digitalstrategie der Universität. Dies stärkt ihre Fähigkeit, sichere Innovationen voranzutreiben, macht Cybersicherheit zu einer Priorität auf dem gesamten Campus und hilft der Organisation, den sich wandelnden Erwartungen von Studierenden, Mitarbeitenden und Aufsichtsbehörden gerecht zu werden.

Verbesserte Verfügbarkeit und Benutzererfahrung

Durch die Datenverkehrsoptimierung und zentrale Steuerung der F5-Lösung konnte die Universität Latenzprobleme bei Lastspitzen beseitigen, die durch Kursanmeldungen oder andere Zeiten hoher Aktivität verursacht wurden. Dies gewährleistet Studierenden und Lehrkräften in entscheidenden Phasen des akademischen Betriebs einen stabilen, leistungsstarken Zugriff.

Optimierte Abläufe und eine stärkere Compliance-Position

Die integrierte F5-Lösung reduzierte den manuellen Aufwand für das IT-Team der NDHU und ermöglichte zugleich eine zentrale Überwachung, eine schnellere Reaktion auf Vorfälle sowie die kontinuierliche Sicherheitssteuerung, die für die Einhaltung der CSMA-Vorgaben erforderlich ist.

Alle Kundenberichte ansehen ›