TOM Bank skaliert sicher mit der hybriden Umgebung von F5

TOM Bank, die größte Digitalbank der Türkei, arbeitete mit F5 und NETSYS zusammen, um eine hochentwickelte Hybridarchitektur aus lokalen Systemen und Cloud-Lösungen zu implementieren. Dadurch konnte die Bank bereits im ersten Jahr Millionen von Kunden gewinnen und eine kontinuierliche Verfügbarkeit, Kosteneffizienz sowie die Einhaltung strenger Datenschutz- und Sicherheitsvorschriften gewährleisten.

Geschäftliche Herausforderung

Die zur TOM Group gehörende TOM Bank hat es sich zur Aufgabe gemacht, das Bankwesen in der Türkei grundlegend zu verändern. Mit ihrem Fokus auf technologische Innovation und Kundenerlebnis ist sie die größte lizenzierte Digitalbank des Landes und konnte bereits im ersten Geschäftsjahr rund zwei Millionen Kontoinhaber gewinnen. Bei näherer Betrachtung wird schnell klar, warum. Die attraktive App der Bank bietet ein überzeugendes Spektrum an Finanzdienstleistungen, darunter Zahlungen per QR-Code, Sofortüberweisungen und schariakonforme Sparprodukte. Damit erfreut sie sich bei der digitalaffinen Bevölkerung der Türkei großer Beliebtheit.

Die Bank ist zudem für ihren ethischen Ansatz im Finanzwesen bekannt und richtet sich gezielt an Bevölkerungsgruppen, die von Finanzdienstleistungen traditionell nur unzureichend erreicht werden. Neben den Kontoinhabern der TOM Bank nutzen über 10 Millionen Menschen die App als digitale Geldbörse, um Guthaben aufzuladen und Zahlungen an Privatpersonen oder Unternehmen zu tätigen. So trägt die Bank zu einer stärkeren finanziellen Teilhabe bei.

Obwohl die Türkei für digitale Innovationen bekannt ist, muss sich die Bank in einem zunehmend regulierten Umfeld bewegen und dabei Innovation mit Datenschutz, Cybersicherheit und Vorschriften zur Kundeneinwilligung in Einklang bringen. In diesem Umfeld spielt die Wahl der Technologieplattform eine wichtige Rolle, um nahtlose digitale Erlebnisse zu ermöglichen und gleichzeitig die Verfügbarkeit, Sicherheit und Compliance zu gewährleisten, die in einem streng regulierten Bankensektor erforderlich sind.

Für ein schnell wachsendes digitales Unternehmen, das die Infrastrukturkosten im Blick behalten muss, sind Cloud-native-Architekturen ideal. Sie unterstützen zudem moderne Anwendungsarchitekturen, darunter Microservices, die von Orchestrierungsplattformen wie Kubernetes verwaltet werden. Gleichzeitig spielen lokale Infrastrukturen eine wichtige Rolle bei der Einhaltung regulatorischer Vorgaben, der Gewährleistung der Datensouveränität und der Aufrechterhaltung eines latenzarmen Zugriffs auf kritische Systeme. Die Vorteile beider Welten zu vereinen, bildete die Grundlage der IT-Strategie der TOM Bank.

Lösung

Die Muttergesellschaft der Bank, die TOM Group, stellte bei der Gründung der Bank die Technologie von F5 in den Mittelpunkt ihrer Architektur. Konkret umfasst die F5-Technologie F5 BIG-IP Local Traffic Manager (LTM) und F5 BIG-IP Advanced WAF, die bei der Verwaltung und Absicherung eines bereits zuvor eingeführten E-Payment-Dienstes und einer Finanzierungslösung helfen.

Als es also an der Zeit war, eine rein digitale Bank auf Basis einer Hybridarchitektur zu gründen, wandte sich die TOM Group erneut an F5. Murat Kökdemir, Chief System and Security Officer (CSSO und CISO) der TOM Bank, erklärt: „F5 ist seit Langem ein vertrauenswürdiger Technologiepartner für unsere lokale Infrastruktur. Bei der Gründung der TOM Bank wollten wir von der Cloud-Expertise von F5 profitieren, insbesondere von F5 Distributed Cloud Services.“

Die Bank wandte sich an NETSYS, einen globalen Dienstleister, der auf Netzwerk- und Sicherheitslösungen spezialisiert und F5 Unity+ Gold Partner ist. „Wir begegneten NETSYS zum ersten Mal in einem gemeinsam genutzten Rechenzentrum, wo das Unternehmen einen anderen Kunden betreute“, berichtet Kökdemir. „Wir erwähnten beiläufig ein Konfigurationsproblem, mit dem wir zu kämpfen hatten. Die Berater von NETSYS schalteten sich sofort ein und lösten es direkt vor Ort – ohne uns etwas dafür zu berechnen. Das hat uns sehr beeindruckt.“

In der Anfangsphase des TOM-Bank-Projekts führte NETSYS eine detaillierte Analyse durch, um den aktuellen Stand der Dienste im Hinblick auf Redundanz und Traffic-Management zu bewerten. Auf Grundlage dieser Erkenntnisse wurde eine Architektur konzipiert und implementiert, die sowohl F5 BIG-IP DNS als auch F5 Distributed Cloud Services umfasst. Dabei wurden die Topologie der bestehenden Rechenzentren, die Datenverkehrsmuster der Dienste und kritische Dienstabhängigkeiten berücksichtigt, um Skalierbarkeit und Ausfallsicherheit zu verbessern.

Diese Infrastruktur ermöglicht die Redundanz von Diensten über mehrere Rechenzentren hinweg und stellt Mechanismen zur Datenverkehrssteuerung bereit, die auf dem Echtzeitstatus der Dienste und Funktionen zur geografischen Verkehrssteuerung basieren. Intelligentes Routing trägt dazu bei, Benutzeranfragen an das jeweils leistungsfähigste und am besten geeignete Rechenzentrum weiterzuleiten, während der Zustand der Dienste kontinuierlich überwacht wird.

„Mit F5 kann ich zwischen 5 % und 95 % des Datenverkehrs an einen bestimmten Standort leiten. Diese Flexibilität und Kontrolle über mehrere Rechenzentren ist für das Unternehmen von entscheidender Bedeutung“, so Kökdemir.

F5 Distributed Cloud DNS unterstützt die TOM Bank dabei, die Redundanz externer Dienste sicherzustellen. Kommt es an einem Standort zu einem Dienstausfall, leitet ein Failover-Mechanismus den Datenverkehr automatisch an ein aktives Rechenzentrum weiter. Darüber hinaus hat die Bank die DDoS-Schutzfunktion von F5 Distributed Cloud DNS aktiviert, um sich vor externen Bedrohungen zu schützen.

Diese hochautomatisierte Architektur reduziert den Bedarf an manuellen Eingriffen und damit den betrieblichen Aufwand. So werden IT-Ressourcen frei, die sich auf andere Projekte konzentrieren können. „Mit F5 Distributed Cloud Services verfügen wir nun über ein äußerst ausfallsicheres Netzwerk aus Rechenzentren, das kontinuierlich überwacht wird und in dem der Datenverkehr anhand externer Faktoren – von der Kundennachfrage bis hin zu Cyberangriffen – neu gesteuert werden kann“, so Kökdemir.

Ergebnisse

Schnelle Skalierung mit F5

Mit F5 schöpft die TOM Bank das Potenzial ihrer Hybrid-Cloud- und On-Premises-Infrastruktur voll aus. So kann sie bei einem sprunghaften Anstieg der Kundennachfrage schnell skalieren und gleichzeitig strenge Anforderungen an die Datensouveränität erfüllen.

Sollten sich die gesetzlichen Vorgaben ändern, kann die Bank Daten und Workloads innerhalb weniger Wochen in die Cloud verlagern – ohne dass eine Neugestaltung der Architektur erforderlich ist. Diese Flexibilität ist im türkischen Finanzsektor, in dem sich die Compliance-Vorschriften kontinuierlich weiterentwickeln, von entscheidender Bedeutung.

Verbesserung des Kundenerlebnisses

„Da TOM Bank über kein physisches Filialnetz verfügt, müssen wir ein persönliches und verlässliches Kundenerlebnis schaffen, damit unsere Kunden wissen, dass wir immer für sie da sind“, sagt Kökdemir.

Um eine kontinuierliche Verfügbarkeit sicherzustellen und die Erwartungen der Kunden zu erfüllen, setzt die TOM Bank auf eine von F5 unterstützte Strategie für eine verteilte Infrastruktur. Durch die Entkopplung der Systeme über mehrere Regionen hinweg erhöht die Bank ihre Ausfallsicherheit und ermöglicht geografisches Failover mit dynamischer Datenverkehrssteuerung. So bleiben die Dienste selbst bei lokalen Störungen online und reaktionsfähig.

Eine vertrauensvolle Partnerschaft

Die erfolgreiche Nutzung komplexer Technologien erfordert die Zusammenarbeit mit Experten. Die Partnerschaft der TOM Bank mit NETSYS ist für die erfolgreiche Implementierung der F5-Lösungen von zentraler Bedeutung. „Von der ersten Planungsphase bis zur vollständigen Implementierung haben wir eng mit NETSYS zusammengearbeitet. Ihre Expertise war entscheidend, um uns zu den richtigen Lösungen und Konfigurationen zu führen“, so Kökdemir. „In jeder Phase hat uns NETSYS uneingeschränkt unterstützt. Ich kann mit Überzeugung sagen, dass NETSYS unser vertrauenswürdigster Partner für F5-Lösungen ist.“

Kosten um 30 % senken

Der Umstieg auf eine hybride Infrastruktur mit F5 hat es der TOM Bank und ihrer Muttergesellschaft, der TOM Group, ermöglicht, ihre Betriebskosten deutlich zu senken. Durch die schrittweise Ablösung veralteter On-Premises-Systeme und die Einführung effizienterer F5-basierter Lösungen konnte die Bank ihre gesamten Infrastrukturkosten erfolgreich um 30 % reduzieren.

F5 und NETSYS sorgten zudem für eine durchdachte und budgetgerechte Implementierung. Das Ergebnis: modernisierte Systeme mit einem besseren Kosten-Nutzen-Verhältnis, geringerem Wartungsaufwand und einer optimierten Ressourcenzuweisung in der gesamten IT-Umgebung der Bank.

Robuster Schutz mit F5

F5 BIG-IP-Produkte und Distributed Cloud Services verwalten nicht nur den Datenverkehr, sondern schützen auch aktiv vor Bedrohungen. Die TOM Bank setzt auf die DDoS-Schutzfunktion von Distributed Cloud DNS, um ihre digitale Plattform abzusichern. Selbst bei kleineren DDoS-Vorfällen aus dem Ausland wehrt das Team der Bank Angriffe schnell ab und trägt so dazu bei, die Servicekontinuität sicherzustellen. Diese robuste Sicherheitsstrategie ist für ein Finanzinstitut, das angesichts ständiger Cyberbedrohungen das Vertrauen seiner Kunden wahren muss, von entscheidender Bedeutung.

Alle Kundenberichte ansehen ›