Prime Bank transformiert das digitale Banking mit F5 ADSP

Prime Bank PLC betreibt 146 Filialen und 153 Geldautomaten in ganz Bangladesch. Die Bank, die 2020 international als beste Bank des Landes ausgezeichnet wurde, setzt auf F5 ADSP und hat sich für diese umfassende Plattform entschieden, die Anwendungsbereitstellung und Sicherheit mit zentralisierten Einblicken verbindet. Ausschlaggebend war der klare ROI der Lösung, während die Bank ihr Geschäftsmodell weiterentwickelt und Innovationen vorantreibt.

Geschäftliche Herausforderung

Das Firmenkunden- und institutionelle Bankgeschäft trug dazu bei, dass Prime Bank seit ihrer Gründung im Jahr 1995 wachsen und bis 2020 internationale Anerkennung erlangen konnte. In den vergangenen Jahren hat die Bank ihre Kompetenz im Firmenkundengeschäft weiter ausgebaut und zugleich mit innovativen Finanzdienstleistungen zunehmend Privatkunden angesprochen. Das Angebot reicht von kontaktlosen Bezahlstickern bis hin zu PrimeAgrim Nano Loans, die innerhalb von höchstens zwei Stunden bewilligt werden können.

Diese Entwicklung setzt den Technologiebetrieb der Bank in mindestens dreierlei Hinsicht unter Druck. Erstens führt die zunehmend verbraucherorientierte Fintech-Ausrichtung der Bank zu mehr Kunden, mehr digitalen Interaktionen, stärkerer Personalisierung und mehr Daten, auf denen diese Personalisierung basiert. Md Mahbubul Alam Rafel, Chief Information Security Officer bei Prime Bank, erklärt: „Diese Daten werden zu einem Vermögenswert, der es dem Unternehmen ermöglicht, nachhaltigere Entscheidungen zu treffen.“

Um dies zu bewältigen, baut das Unternehmen seine Kapazitäten zur Datenspeicherung und -verarbeitung aus, darunter einen Data Lake und eigene LLMs, um innovative und datengestützte neue Produkte und Dienstleistungen zu ermöglichen. Diese Angebote bringen neue Herausforderungen bei der Bereitstellung und Cybersicherheit mit sich. Rafel erklärt: „Wir führen das globale Open-Banking-Framework ein. Dafür benötigen wir mehr API-Sicherheit, einen stärkeren Schutz vor Bots und – nicht zuletzt – Zero Trust bei jedem einzelnen Schritt der Datenübertragung.“

Zweitens gelten in Bangladesch strenge Anforderungen an Daten-Compliance und Datensouveränität, die sich auf die App-Infrastruktur der Prime Bank auswirken. Public Clouds kommen derzeit nicht infrage. Stattdessen betreibt die Bank lokale Rechenzentren und vor Ort aufgebaute Private-Cloud-Umgebungen mit ausgewählten SaaS-Lösungen, die zusammen hybride Multicloud-Bereitstellungen bilden.

Schließlich herrscht im Privatkundengeschäft ein intensiver Wettbewerb. Dies unterstreicht, wie wichtig es ist, die Kosten im Griff zu behalten und den effektiven Einsatz von KI zu beschleunigen. Prime Bank setzt KI bereits seit 2019 für Aufgaben ein, die von der Sicherheitsüberwachung bis hin zu alternativen Bonitätsbewertungen reichen. Rafel erklärt: „In diesem wettbewerbsintensiven Privatkundenumfeld muss man stets den operativen ROI der Technologie im Blick behalten.“

Lösungen

Die Prime Bank begann vor etwa einem Jahrzehnt mit dem Einsatz von F5-Technologien und implementierte zunächst F5 BIG-IP-Produkte für den Lastausgleich und den Schutz durch eine Web Application Firewall (WAF). Mit dem Ausbau ihrer digitalen Präsenz führte die Bank F5 Distributed Cloud Services ein, um den sich wandelnden Sicherheits- und Compliance-Anforderungen gerecht zu werden.

Distributed Cloud Services unterstützten die Prime Bank dabei, sicherzustellen, dass alle sensiblen Nutzdaten in einer kontrollierten Umgebung verarbeitet werden, während extern ausschließlich Metadaten verarbeitet werden, um regulatorische Anforderungen und Vorgaben zur Datensouveränität zu erfüllen. Gleichzeitig erweiterten die F5-Lösungen die Sicherheitsfunktionen in dieser Umgebung, darunter API-Erkennung und WAF-Dienste, und stärkten so den Schutz, ohne sensible Daten offenzulegen. Als erste Bank in Bangladesch, die diesen hybriden Ansatz einsetzt, bringt die Prime Bank Kontrolle, Compliance und moderne Anwendungssicherheit erfolgreich in Einklang.

Vor Kurzem hat die Bank NGINX One hinzugefügt, um Cloud-native-Kapazitäten aufzubauen und containerisierte Services einzuführen, die auf die Kundeninteraktion ausgerichtet sind. NGINX wird als Ingress-Controller für mehrere Frontend-, Backend- und Dateninstanzen eingesetzt und ermöglicht über die Distributed Cloud-Konsole die Beobachtbarkeit der Systeme des rund um die Uhr besetzten Security Operations Center (SOC) der Bank. „Das ist eine leistungsstarke Plattform“, sagt Rafel. Das Ergebnis ist eine umfassende Lösung, die Bereitstellung, Performance, Sicherheit und Beobachtbarkeit für die monolithischen und modernen Anwendungen der Bank bietet, die in hybriden Multicloud-Umgebungen bereitgestellt werden.

„F5 bietet eine umfassende Plattform, die bei Diensten wie Lastverteilung, DNS-Sicherheit, Web Application Firewall, API-Sicherheit und NGINX als Ingress-Controller den Anforderungen verschiedener Stakeholder gerecht wird“, sagt Rafel. „Letztlich gibt es ein zentrales Dashboard, in dem KI dabei hilft, API-Fehler zu beheben und zugleich das Unternehmensziel zu unterstützen, Services und Produkte schneller auf den Markt zu bringen. Diese Vielseitigkeit der F5-Plattform ist ein entscheidender Pluspunkt.“

Die gute Verfügbarkeit von F5-Produkten in Bangladesch – und die Auswirkungen dieser Verfügbarkeit auf die Geschäftskontinuität – spielte bei den Entscheidungen der Bank für den Einsatz von F5 ebenfalls eine Rolle. Gleiches galt für das nutzungsbasierte Abrechnungsmodell der Plattform. Rafel erklärt: „Ich bezahle nur für das, was ich tatsächlich nutze. Es gibt keine Überdimensionierung. Daher kann ich dem Management die Investition sehr einfach erläutern. Das ist sehr wichtig.“

Er fügt hinzu: „Es geht nicht um das Beste seiner Klasse, sondern um das, was den Anforderungen am besten entspricht.“

Ergebnisse

Apps durch eine stärkere Sicherheitsstrategie schützen

Prime Bank stärkt ihre Sicherheitslage und reduziert das Risiko von Schatten-APIs durch einen einheitlichen Ansatz für die Anwendungsbereitstellung und -sicherheit mithilfe von F5-Lösungen. Rafel erklärt: „F5 ist ein Partner für unseren sicherheitsorientierten Digital-Banking-Ansatz.“ So führt die Bank beispielsweise eine neue Plattform namens Prime NOW ein, die sich an Kundinnen und Kunden der Generation Z richtet. Sie wird umfassende digitale Bankdienstleistungen bieten, ohne dass jemals ein Besuch in einer Filiale erforderlich ist.

„Es ist ein Kulturwandel“, sagt Rafel. „Und wir sind bereits dabei, dieses digitale Produkt unter dem umfassenden Sicherheitsschirm von F5 einzuführen.“

Er erklärt, dass der von F5 Distributed Cloud API Security bereitgestellte Schutz eine zentrale Rolle bei der Absicherung von Integrationen mit Drittanbietern spielt. Er fügt hinzu: „Wir können Schatten-APIs identifizieren, indem wir den Datenverkehr analysieren, API-Endpunkte erkennen und diese entsprechend blockieren.“ Die Sicherheitstools von F5 – darunter Distributed Cloud Services und F5 Insight for ADSP, das die Prime Bank kürzlich eingeführt hat – nutzen KI-gestützte Erkenntnisse. Gemeinsam haben diese Tools die Entwickler der Bank dabei unterstützt, API-Schwachstellen wie Schatten-APIs zu identifizieren und zu beheben sowie die sichere, regelkonforme Übertragung personenbezogener Daten (PII) zu gewährleisten. Gleichzeitig hilft die von F5 bereitgestellte Transparenz des Datenverkehrs dem SOC der Prime Bank, Sicherheitsbedrohungen zu untersuchen und zu beheben.

Rafel sieht die Sicherheitslösungen von F5 auch als Abschreckung, da Angreifer nach wiederholten erfolglosen Versuchen schließlich zu leichteren Zielen übergehen. „F5 hilft uns dabei, eine starke und sichere digitale Identität aufzubauen“, sagt er. „Angreifer nehmen uns als eine Bank wahr, die in Sachen Cybersicherheit gut aufgestellt ist. Das ist wichtig, denn es entspricht einem grundlegenden menschlichen Instinkt, sich nicht mit jemandem anlegen zu wollen, der stärker wirkt.“

Natürlich wird eine solche Abschreckung nicht immer ausreichen, da Cyberkriminelle KI-gestützte Angriffe einsetzen. Rafel erklärt: „KI verschärft Cyberrisiken und stellt Finanzinstitute vor Herausforderungen. Für einen Angriff braucht es heute keinen Menschen mehr. Daher benötigen auch Sie Lösungen mit KI-Fähigkeiten. Man muss Gleiches mit Gleichem bekämpfen. Im Rahmen unserer bestehenden Nutzung von F5 ADSP profitieren wir bereits von KI-basierten Sicherheitserkenntnissen.“

Zeit sparen und betriebliche Flexibilität gewinnen

Rafel lobt die F5-Lösungen dafür, dass sie die technische Agilität der Bank erhöhen. „Die Plattform bietet Komponenten für die Anwendungsbereitstellung mit der erforderlichen Sicherheit und betrieblichen Flexibilität“, erklärt er. „Das ist wichtig, weil Betriebsteams Sicherheit stets als Hindernis betrachten.“ Seiner Aussage nach verändert die Flexibilität der F5-Lösungen diese Dynamik und trägt dazu bei, die Beteiligten auf effektive Anwendungsfälle auszurichten. So werden nicht nur die Anforderungen des Sicherheitsteams, sondern auch die der Entwicklungs- und Betriebsteams erfüllt. Dadurch können mehrere Teams schneller und mit größerem Vertrauen vorankommen.

So musste das InfoSec-Team beispielsweise viel Zeit in wiederholte Abstimmungen mit den IT-Betriebsmitarbeitern investieren, um Sicherheitsbefunde zu validieren und Einigkeit darüber zu erzielen. Dieser Prozess nahm in der Regel mindestens vier bis fünf Stunden pro Fall in Anspruch. Durch den Einsatz von Distributed Cloud Services entfällt dieser Abstimmungsaufwand, wodurch pro Fall mehrere Stunden eingespart werden und sich die mittlere Behebungszeit (Mean Time to Remediate, MTTR) für Sicherheitsbefunde deutlich verkürzt.

„Wenn sie den Nutzen einer Lösung erkennen, die ihnen die Arbeit erleichtert, kooperieren sie mit den Sicherheitsexperten“, erklärt Rafel. „Unsere F5-Lösungen sorgen nicht nur für Sicherheit, sondern bieten uns auch Flexibilität.“

ROI und Mehrwert steigern

Rafel weist darauf hin, dass der umfassende Ansatz von F5 ADSP und dessen Nutzen für zahlreiche Anwendungsfälle und Teams, die in einem stark regulierten Umfeld arbeiten, eine hohe Rendite auf die Technologieinvestitionen der Bank gewährleisten. „Der ROI ist sehr wichtig“, sagt er. „Die zentrale F5-Plattform löst Probleme in verschiedenen Bereichen unseres Unternehmens – Technologiebetrieb, Sicherheit und Entwicklung, kurz gesagt: in der gesamten DevSecOps-Pipeline. Aus ROI-Sicht liefert F5 kontinuierlich Mehrwert, und die Investitionsrendite ist klar erkennbar. Deshalb ist F5 die richtige Lösung für Prime Bank.“

Geschäftlichen und gesellschaftlichen Wandel beschleunigen

Während sich Prime Bank zu einem kundenzentrierten digitalen Bankinstitut weiterentwickelt, steht F5 ihr zur Seite. Rafel erklärt: „F5 unterstützt uns bei der Transformation unseres Geschäftsmodells, gewährleistet die Sicherheit des Kanals bis hin zum Kunden und stellt sicher, dass wir die Anforderungen der Aufsichtsbehörden und des Unternehmens erfüllen.“

Er fasst die Partnerschaft der Bank mit F5 so zusammen: „Auch in Zukunft wird F5 unser Wegbereiter für den Geschäftserfolg sein.“

Er weist darauf hin, dass sich Cyberbedrohungen parallel zum Unternehmen weiterentwickeln werden. So sagt er beispielsweise: „API-Endpunkte werden zu den nächsten großen Schwachstellen, denn bei Cyberrisiken der nächsten Generation dreht sich alles um Identitäten und Berechtigungen.“

Er sagt, dass die Prime Bank auch künftig mit F5 zusammenarbeiten will – nicht nur im Hinblick auf ihre eigene Geschäftstransformation, sondern auch zur Stärkung der Cyberresilienz des Landes.

„Wir müssen groß denken“, erklärt er. „Wir müssen unseren Traum verfolgen. Warum nicht?“

Alle Kundenberichte ansehen ›