Servus Credit Union schützt die Finanzen ihrer Mitglieder mit F5
Da Cyberkriminalität weiterhin eine Bedrohung für Institutionen weltweit darstellt, setzt die kanadische Servus Credit Union auf ihre langjährige Partnerschaft mit F5, um die Finanzen ihrer Mitglieder zu schützen. Die kürzlich erfolgte Einführung von F5 Distributed Cloud Bot Defense trägt dazu bei, automatisierte DDoS-Angriffe abzuwehren und Leistungseinbußen zu verhindern, während die Kreditgenossenschaft weiter wächst.

Geschäftliche Herausforderung
Das Genossenschaftsbankwesen in Alberta nahm 1938 mit der Gründung einer Kreditgenossenschaft in Edmonton seinen Anfang, die den Grundstein für die heutige Servus Credit Union legte. Seit fast 100 Jahren bietet die Servus Credit Union ihren mehr als 600.000 Mitgliedern in ganz Alberta ein umfassendes Spektrum an Finanzdienstleistungen. Mit Filialen in über 80 Gemeinden, rund um die Uhr verfügbarem Digital- und Mobile-Banking sowie Zugang zu Tausenden gebührenfreien Geldautomaten bietet sie ihren Mitgliedern sowohl lokale Nähe als auch Komfort im Alltag.
Die weltweit zunehmende Cyberkriminalität umfasst auch die Bedrohung durch automatisierte DDoS-Angriffe, die zu einem sprunghaften Anstieg des Datenverkehrs und zu Leistungseinbußen bei öffentlich zugänglichen Anwendungen führen können. Um solche Auswirkungen zu verhindern, setzte Servus F5 Distributed Cloud Bot Defense ein.
“Wir wussten, dass wir darauf vertrauen konnten, dass F5 uns hilft.”
Michael Alguire, Leiter Cybersicherheit, Servus Credit Union
„Wir wussten, dass wir darauf vertrauen konnten, dass F5 uns unterstützt“, sagt Michael Alguire, Leiter der Cybersicherheit bei Servus Credit Union. Die Kreditgenossenschaft setzte bereits auf F5 BIG-IP Produkte, um kundenorientierte Web- und Mobilanwendungen bereitzustellen und abzusichern. Daher war die Ergänzung um eine Lösung zur Bot-Abwehr der nächste logische Schritt.
Lösungen
„F5 lieferte schnell eine passgenaue Lösung, optimierte die Prozesse zur Risikominimierung und stellte genau zum richtigen Zeitpunkt das passende Fachwissen bereit“, sagt Gary Leung, Information Security Risk Lead bei Servus.
Servus implementierte die Lösung als vollständig verwalteten Service. Dadurch kann sich das IT-Team der Kreditgenossenschaft auf bestehende Prioritäten konzentrieren und bei Bedarf Richtlinien weiterhin selbst konfigurieren. Die Lizenzierung über das F5 Flex Consumption Program (FCP) ermöglicht es der Kreditgenossenschaft, sich auch künftig flexibel anzupassen oder zu skalieren.
Der Sicherheitsarchitekt von Servus, Harish Devanathan, erklärt, dass nach der Implementierung der Lösung Folgendes galt: „Die Schutzmaßnahmen von F5 verhindern, dass automatisierte Angriffe die Systeme der Kreditgenossenschaft erreichen oder die Leistung und Verfügbarkeit der Anwendungen beeinträchtigen.“
„Die hervorragende Zusammenarbeit mit F5 und die passenden F5-Technologien haben uns dabei geholfen, unsere Sicherheitslage schnell zu verbessern“, so Alguire.
Ergebnisse
Moderne Bedrohungen abwehren, während sie sich weiterentwickeln
Devanathan erklärt: „Nachdem Distributed Cloud Bot Defense implementiert und diese Basistechnologie eingerichtet war, haben wir sie als unsere Strategie für das weitere Vorgehen genutzt. Alle Anwendungen mit Internetzugriff sollten dieselben Funktionen und DDoS-Schutzmechanismen übernehmen, die bei Produkten von F5 BIG-IP und Distributed Cloud Bot Defense standardmäßig enthalten sind. Das ist inzwischen eine zwingende Anforderung.“
“F5 Distributed Cloud Bot Defense erkennt Anomalien mithilfe adaptiver Erkennung, und das hat sich als äußerst nützlich erwiesen.”
• Harish Devanathan, Sicherheitsarchitekt, Servus Credit Union
Eine durchgängige Verfügbarkeit von Anwendungen sicherstellen
Das Servus-Team schätzt die adaptive Sicherheit der F5-Lösung.
„Unser Datenverkehr verändert sich fast jeden Tag“, sagt Devanathan. „Betrüger versuchen, neue Wege zu finden, um unsere Online-Web- und Mobilanwendungen anzugreifen. F5 Distributed Cloud Bot Defense erkennt Anomalien mithilfe adaptiver Erkennung, und das hat sich als äußerst nützlich erwiesen.“
Servus arbeitet weiterhin eng mit F5 zusammen, um die für die Untersuchung von Anomalien erforderlichen Signaturdaten der mobilen App zu analysieren und potenziellen Bedrohungen einen Schritt voraus zu sein.
Profitieren Sie von vertrauenswürdigen Experten, die schnell reagieren
Marek Wazny, Director of Security Architecture and Assurance bei Servus, sagt: „Wir blicken auf eine gemeinsame Geschichte mit F5 zurück und kennen den Kontext, was wir sehr schätzen. Die Zusammenarbeit mit F5 gibt uns ein gutes Gefühl.“
“F5 ist wie ein enger Freund, und wir wissen, dass F5 uns immer den Rücken stärkt.”
John Lemko, Leiter des Bereichs Security Operations, Servus Credit Union
Die gute Erreichbarkeit der F5-Experten ist ein besonderer Vorteil. Alguire weist darauf hin, dass viele Anbieter weniger schnell reagieren. „Bei F5 hatte ich dieses Problem noch nie“, sagt er. „Ob es um eine Frage zur Abrechnung oder um Informationen zum Produkt selbst geht – F5 war für mich immer erreichbar, sodass ich die benötigten Informationen erhalten konnte.“
John Lemko, Director of Security Operations, stimmt zu: „Auf operativer Ebene ist F5 wie ein enger Freund, und wir wissen, dass F5 uns immer den Rücken freihält.“
Stabile Unterstützung für strategisches Wachstum sichern
Derzeit ist das IT-Team von Servus damit beschäftigt, auf neue Plattformen, Hardware und Rechenzentren zu migrieren, im Zuge einer kürzlich erfolgten Fusion hinzugekommene Einrichtungen und Technologien zu integrieren und natürlich den Einsatz von maschinellem Lernen und KI zu prüfen.
„Für unsere Strategie eines nachhaltigen Wachstums ist es von entscheidender Bedeutung, dass wir diese Tools auf sichere Weise nutzen und dabei sensible Daten schützen“, erklärt Devanathan.

Vorteile
- Moderne Bedrohungen abwehren, während sie sich weiterentwickeln
- Eine durchgängige Verfügbarkeit der App sicherstellen
- Zugang zu vertrauenswürdigen, schnell reagierenden Experten
- Sicherheitsunterstützung für strategisches Wachstum erhalten
Herausforderungen
- Bleiben Sie sich ständig weiterentwickelnden Angriffen einen Schritt voraus
- Finanzen und Daten der Mitglieder schützen
- Hohe Verfügbarkeit von Hybrid-Multicloud-Anwendungen gewährleisten