Das in Texas ansässige Unternehmen Q2 ist ein führender Anbieter digitaler Banking-Lösungen für internationale Finanzdienstleister und Fintech-Unternehmen. Im Jahr 2024 wurden über die Q2-Plattform Transaktionen im Wert von mehr als 3,4 Billionen US-Dollar abgewickelt. Vor Kurzem haben wir Lou Senko, Chief Availability Officer bei Q2, dazu befragt, wie F5 Distributed Cloud Bot Defense und andere Lösungen von F5 dem Unternehmen geholfen haben, böswillige Automatisierung einzudämmen, ohne die Benutzerfreundlichkeit zu beeinträchtigen.
F: Erzählen Sie uns etwas über Q2 und die Herausforderungen, mit denen das Unternehmen durch automatisierte Bot-Angriffe konfrontiert war.
Senko: Q2 betreut weltweit mehr als 1.200 Finanzinstitute, darunter über 40 % der 100 größten US-Banken sowie einen ähnlich hohen Anteil der führenden Kreditgenossenschaften des Landes. Unsere Dienstleistungen erreichen rund 37 Millionen Privat- und Geschäftskunden.
Unsere Plattform verarbeitet über 40 Millionen Transaktionen pro Monat. Dieses Volumen bietet Angreifern eine große potenzielle Angriffsfläche. Als wir 2020 erstmals F5 Distributed Cloud Bot Defense einsetzten, verzeichnete das Q2-System mehr als 4 Millionen automatisierte Sitzungen mit schädlichem Datenverkehr pro Stunde. Darüber hinaus registrierten wir monatlich eine halbe Million Anmeldeversuche, von denen 82 % Credential-Stuffing-Angriffe waren, die häufig Betrugsversuchen vorausgingen.
F: Welche Auswirkungen hatte die Implementierung von Distributed Cloud Bot Defense?
Senko: Wir haben 2020 mit der Einführung von Distributed Cloud Bot Defense begonnen. Bis 2022 sank der Anteil des automatisierten Datenverkehrs – sowohl des legitimen als auch des schädlichen – am gesamten Infrastruktur-Traffic von einem Höchstwert von 88 % auf 3 %. Heute liegt er bei weniger als 1 %. Distributed Cloud Bot Defense blockiert inzwischen fast 40 Milliarden verdächtige Sitzungen pro Jahr. Das bedeutet, dass pro Minute 70.000 potenziell schädliche Sitzungen blockiert werden, bevor sie unsere Infrastruktur erreichen. Außerdem haben wir festgestellt, dass sich die Dauer schädlicher Angriffe auf ein Elftel reduziert hat. Sobald Angreifer erkennen, dass Q2 geschützt ist, wenden sie sich anderen, leichteren Zielen zu.
F: Welche weiteren Vorteile hat Distributed Cloud Bot Defense Q2 gebracht?
Senko: Bots daran zu hindern, unsere Infrastruktur zu erreichen, ist nur der Anfang. Für Q2 ist die Qualität der Benutzererfahrung von größter Bedeutung, und diese hängt häufig mit der Systemverfügbarkeit zusammen. Doch Verfügbarkeit bedeutet nicht nur, dass das System betriebsbereit bleibt. Es geht auch darum, sicherzustellen, dass sich Benutzer anmelden können, ein hervorragendes Nutzungserlebnis haben und ihre Geschäfte reibungslos und ohne Verzögerungen erledigen können.
Automatisierte Angriffe können diese Transaktionen beeinträchtigen, auch wenn sie nicht zu einer Sicherheitsverletzung führen. Wir mussten Millionen von Anmeldeversuchen abwehren, hinter denen keine echten Menschen steckten. Mitunter litt darunter die Benutzererfahrung, da Komponenten aufgrund der ungewöhnlich hohen Last überlastet und nicht mehr verfügbar waren. Seit Distributed Cloud Bot Defense vor unserer Infrastruktur eingesetzt wird, erreichen diese automatisierten Aktivitäten unsere Dienste nicht mehr. Die Benutzererfahrung wird durch all dieses Störrauschen nicht länger beeinträchtigt.
F: Welche weiteren Initiativen hat F5 ermöglicht?
Senko: Mit F5 Distributed Cloud Data Intelligence können wir unseren Kunden hochgradig personalisierte Erlebnisse bieten. Unser Produkt ist nun in der Lage, aus den Aktivitäten einzelner Kunden auf der Plattform zu lernen und vorherzusagen, was sie als Nächstes tun werden. Je nachdem, wie wir beide das Produkt nutzen, unterscheidet sich also mein Erlebnis bei der Anmeldung auf der Plattform von Ihrem. Anhand des Verhaltens und der Merkmale der Nutzer können wir bestimmte Prognosen treffen: Stehen sie kurz vor dem Ruhestand? Haben sie Kinder, die studieren? Benötigen sie ein neues Auto? So können Finanzinstitute ihren Nutzern auf Grundlage ihres Verhaltens und ihrer Merkmale neue und differenzierte Dienstleistungen anbieten.
Die Möglichkeit zur Personalisierung hilft uns auch bei der Betrugserkennung. Betrugsfälle bei unseren Kunden nehmen rasant zu: Laut der Federal Trade Commission stiegen sie im Vergleich zum Vorjahr um 14 % und verursachten Schäden von mehr als 10 Milliarden US-Dollar. Wir wissen, wie einzelne Benutzer normalerweise mit der Plattform interagieren. Wenn sie sich ungewöhnlich verhalten, können wir die betreffende Transaktion zur Überprüfung kennzeichnen. Mithilfe der Informationen, die wir von Distributed Cloud Data Intelligence erhalten, können wir diese Signale in unsere Analysen einbeziehen und Sitzungen bereits beim Anmeldeversuch blockieren. So verhindern wir betrügerische Aktivitäten gleich zu Beginn der Benutzerinteraktion – direkt an unserer Eingangstür.
F: Q2 migriert seine Bankdienstleistungen von lokalen Rechenzentren und Hybrid-Clouds auf eine Public-Cloud-Infrastruktur. Hat F5 bei dieser Umstellung eine Rolle gespielt?
Senko: Vor etwa zwei Jahren beschlossen wir, unsere verteilte Cloud-Infrastruktur, bei der die Public Cloud durch private Rechenzentren gestützt wurde, aufzugeben und vollständig auf eine Multi-Public-Cloud-Umgebung umzusteigen. Dazu mussten wir innerhalb von drei Jahren 12.000 Server und Hunderttausende von Workloads in 400.000 Container in der Public Cloud migrieren – und das alles ohne Beeinträchtigungen für unsere Kunden.
Distributed Cloud Bot Defense hat während der gesamten Migration umfassenden Schutz geboten – unabhängig davon, wo die Workloads gehostet wurden. F5 war stets sofort zur Stelle und half uns, die Auswirkungen der Umstellung für unsere Kunden zu minimieren. Bei Q2 haben wir das Gefühl, dass F5 fest in unsere Produkte und Services integriert ist. Unsere Kunden erwarten das inzwischen. F5 ist einer unserer wichtigsten Partner.
Weitere Informationen darüber, wie F5 Q2 beim Schutz seiner Finanzdienstleistungsinfrastruktur unterstützt, finden Sie in der vollständigen Kundenreferenz.
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...