Q2 nutzt Sicherheitsautomatisierung, um 97 % des schädlichen Datenverkehrs mit F5 Distributed Cloud Bot Defense zu blockieren

Die Financial-Experience-Plattform von Q2 unterstützt weltweit mehr als 1.200 Finanzinstitute und über 22 Millionen Kontoinhaber. Angesichts des Wachstums im Mobile- und Digital-Banking sowie der zunehmenden Anzahl und Komplexität von Cyberangriffen auf Finanzinstitute und deren Kontoinhaber benötigte Q2 eine Lösung, die mehr Sicherheit bietet, ohne das Kundenerlebnis zu beeinträchtigen. F5 Distributed Cloud Bot Defense war die Antwort.

Die Herausforderung

Privatpersonen und Unternehmen vertrauen darauf, dass Finanzinstitute ihr Geld schützen und die Sicherheit ihrer Transaktionen gewährleisten. Doch in der heutigen digitalen Welt hat das rasante Wachstum des Online- und Mobile-Bankings dazu geführt, dass Cyberangriffe häufiger, umfangreicher und raffinierter werden.

„2018 verzeichneten wir 54 Credential-Stuffing-Angriffe, und ich dachte, die Welt geht unter“, sagt Lou Senko, Chief Availability Officer bei Q2, einem führenden Anbieter digitaler Banking- und Kreditlösungen für Finanzinstitute. „2019 waren es etwa 1.400 Angriffe – und dann ging es erst richtig los. Im Januar 2020 registrierten wir mehr als eine halbe Milliarde Anmeldeversuche, von denen 82 % auf Credential-Stuffing-Angriffe zurückzuführen waren.“

Angesichts der rasanten Zunahme von Cyberangriffen wird es für Finanzinstitute immer schwieriger, die Daten und Vermögenswerte ihrer Kunden zu schützen. Eine zuverlässige und vertrauenswürdige Sicherheit ist jedoch entscheidend, um die Loyalität von Kontoinhabern aufzubauen und zu stärken – und damit für den langfristigen Erfolg jedes Finanzinstituts. Dieselbe Technologie, die digitales Banking für Verbraucher so bequem macht, erleichtert ihnen auch den Wechsel zu anderen Anbietern, wenn sie an der Sicherheit ihrer Vermögenswerte zweifeln oder das Vertrauen in die Sicherheitsmaßnahmen ihrer Bank oder Kreditgenossenschaft verlieren.

„Unsere Finanzinstitute und deren Kunden haben eine sehr geringe Toleranzschwelle, wenn sie sich nicht bei ihren Konten anmelden können“, sagt Albert Hoelscher, Senior Director of IT Security bei Q2. „Sie erwarten jederzeit sofortigen Zugriff und reagieren daher sehr empfindlich auf Verzögerungen oder Unterbrechungen. Das ist einer der ersten und schnellsten Gründe, die einen Kunden dazu bewegen, sein Geld zu einem anderen Finanzinstitut zu transferieren.“

Q2 unterstützt Finanzinstitute dabei, Kunden zu gewinnen, zu binden und langfristig zu halten. Das 2004 gegründete Unternehmen mit Niederlassungen in den gesamten Vereinigten Staaten und weltweit entwickelt und vertreibt Softwarelösungen, die Finanzinstituten helfen, ihr Geschäft zu transformieren und zukunftssicher zu gestalten. Dazu ermöglichen sie ihnen, relevante Finanzangebote zu schaffen und dauerhafte Beziehungen zu Kontoinhabern zu fördern.

Im Mittelpunkt der Mission von Q2, durch die Stärkung von Finanzinstituten starke und vielfältige Gemeinschaften aufzubauen, steht die Financial Experience Platform – eine zentrale Plattform, die sich in die Altsysteme eines Finanzinstituts integrieren lässt und eine einheitliche Administrationskonsole bereitstellt. Damit können Organisationen ein konsistentes Nutzererlebnis für Mobile-, Online- und Telefonbanking verwalten. Allein in den USA nutzt jeder zehnte Digital-Banking-Kunde die zentrale Plattform von Q2 für seine Bankgeschäfte. Zudem haben mehr als 40 % der 100 größten Banken des Landes und mehr als ein Drittel der 50 größten Kreditgenossenschaften die Q2-Plattform in ihre Digitalstrategie integriert.

„Unsere Finanzinstitute möchten Kunden fürs Leben gewinnen“, sagt Senko, der die Teams leitet, die für die Verfügbarkeit, Leistungsfähigkeit und Qualität der Dienstleistungen verantwortlich sind, die Q2 seinen Kunden und deren Kontoinhabern bereitstellt. „Unsere Plattform bietet alle Bausteine, die Finanzinstitute benötigen, um zu verstehen, wer ihre Kunden sind und wie sie jedem Kunden die passenden Lösungen anbieten können – je nachdem, an welchem Punkt seiner digitalen Reise er sich befindet.“

Da die Bedrohung durch Cyberangriffe weiter zunahm, stellte Q2 fest, dass es immer zeitaufwendiger wurde, sämtliche Cybersicherheitsanforderungen mit internen Mitarbeitern zu bewältigen und gleichzeitig Lösungen bereitzustellen, die Finanzinstituten helfen, in einer digitalen Welt erfolgreich zu sein.

„Die Angreifer beanspruchten all unsere Ressourcen“, sagt Senko. „Wir mussten unsere Infrastruktur auf das 40-Fache ihrer ursprünglichen Größe skalieren, nur um die Angriffe bewältigen und unseren Dienst verfügbar halten zu können. Als wir uns vor Augen führten, wie viel Geld, Zeit und Ressourcen wir verschwendeten, nur um unsere echten Kunden weiterhin bedienen zu können, wussten wir, dass wir unsere Verteidigungsstrategie ändern mussten.“

Die Lösung

Um der rasanten Zunahme von Credential Stuffing und anderen automatisierten Cyberangriffen zu begegnen, suchte Q2 nach einer Lösung zur Bot-Abwehr, die das Unternehmen dabei unterstützen würde, den unerbittlichen Angriffen entgegenzuwirken, denen es und seine Kunden ausgesetzt waren.

„Die Zahl der Credential-Stuffing-Angriffe, mit denen wir konfrontiert waren, ging in die Milliarden, und das stellte eine erhebliche Belastung für unsere Mitarbeiter und unsere Infrastruktur dar“, sagt Hoelscher. „Unsere Security-Engineering-Teams arbeiteten rund um die Uhr, um diese Angriffe manuell einzudämmen, doch das war auf Dauer nicht tragbar. Die Ressourcen sind schnell erschöpft. Uns war klar, dass wir nur mithilfe von Automatisierung Milliarden von Credential-Stuffing-Versuchen bewältigen und den anderen Bedrohungen wirksam begegnen konnten.“

Q2 prüfte mehrere Optionen, bevor sich das Unternehmen für die Implementierung von F5 Distributed Cloud Bot Defense entschied.

„Wir brauchten eine Lösung, die einfach zu implementieren war, sich schnell in unsere bestehende Infrastruktur integrieren ließ und weder das Kundenerlebnis beeinträchtigte noch die Anmeldezeiten verlängerte“, so Hoelscher. „Außerdem benötigten wir ein Produkt mit einer sehr niedrigen Falsch-Positiv-Rate, das unsere Benutzer äußerst effizient verwaltet, legitimen Datenverkehr passieren lässt und gleichzeitig schädlichen Datenverkehr blockiert. Von allen Lösungen, die wir in Betracht gezogen haben, hat sich F5 Distributed Cloud Bot Defense als die beste erwiesen.“

Hoelscher zufolge betrachtete Q2 F5 bereits als vertrauenswürdigen Partner, da das Unternehmen schon seit einiger Zeit F5 BIG-IP-Produkte wie F5 BIG-IP Advanced WAF als Teil seines Sicherheitsportfolios einsetzte. Umso erfreulicher war es für Q2, dass das Unternehmen durch die Implementierung von Distributed Cloud Bot Defense so schnell auf diesem starken Sicherheitsfundament aufbauen konnte.

„Sobald wir F5 Distributed Cloud Bot Defense einsetzten, konnten wir eine deutliche Verbesserung unserer Sicherheitsfunktionen feststellen“, so Hoelscher. „Wir haben die Risiken für unsere Kunden praktisch über Nacht reduziert. Sie waren sehr erleichtert und mit dem Ergebnis äußerst zufrieden.“

Laut Hoelscher ist es nicht nur die Technologie von F5, die Distributed Cloud Bot Defense so effektiv macht. Ebenso wichtig ist die Unterstützung, die Q2 von den Ingenieuren und Sicherheitsexperten von F5 erhält.

„F5 ist einfach großartig“, sagt Hoelscher. „Unser Technical-Account-Team bei F5 reagiert ausgesprochen schnell. Während sich die Bedrohungslandschaft verändert und die Angriffe immer raffinierter werden, steht das Team Seite an Seite mit uns an vorderster Front, arbeitet Tag für Tag mit uns zusammen und unterstützt uns bei der Bewältigung dieser sich ständig wandelnden Herausforderungen.“

Die Ergebnisse

Cybersicherheitsbedrohungen schnell erkannt und neutralisiert

Senko zufolge waren Distributed-Denial-of-Service-Angriffe (DDoS) die größte Bedrohung, als er 2012 zu Q2 kam. „Einmal im Monat traf uns ein großer DDoS-Angriff, der uns lahmlegte, und wir mussten unsere Systeme wieder zum Laufen bringen“, sagt er. „Heute sind die Angriffe ausgereifter, aber auch die Lösungen zu ihrer Abwehr sind entsprechend fortschrittlich. Mittlerweile werden wir alle 100 Sekunden mit einem DDoS-Angriff konfrontiert, doch wir bekommen davon nichts mit – und unsere Kunden ebenso wenig.“

Weniger schädlicher Datenverkehr und weniger betrügerische Transaktionen

Q2 führt den Rückgang der Transaktionen in seinen Anwendungen von 18 Milliarden auf 2,8 Milliarden innerhalb eines einzigen Quartals unter anderem darauf zurück, dass Distributed Cloud Bot Defense schädliche Aktivitäten blockiert. Dieser Rückgang der vierteljährlichen Transaktionen um 85 % bietet einen erheblichen Mehrwert: Q2 spart Kosten und Ressourcen und schafft zugleich ein sichereres und zuverlässigeres Nutzungserlebnis für Finanzinstitute und deren Kunden.

„Mit F5 Distributed Cloud Bot Defense blockieren wir 97 % des gesamten schädlichen eingehenden Datenverkehrs, noch bevor er die Anwendungsebene erreicht. Dadurch reduzieren wir die Risiken für unsere Kunden erheblich“, so Hoelscher.

Verbesserte Verfügbarkeit, Leistung und Qualität von Anwendungen

Senko zufolge hat Q2 schon immer großen Wert auf die Leistung und Qualität seiner Services gelegt. Entscheidend für beides ist jedoch die Verfügbarkeit – also sicherzustellen, dass diese Services jederzeit verfügbar sind. Seit Q2 Distributed Cloud Bot Defense zur Abwehr von Credential Stuffing und anderen automatisierten Cyberangriffen implementiert hat, stellt die Verfügbarkeit kein ernsthaftes Problem mehr dar.

„F5 Distributed Cloud Bot Defense hat die Anwendung von all diesen böswilligen Akteuren entlastet und die Bedrohungen bereits am Perimeter abgewehrt“, so Senko. „Dadurch konnten wir uns auf die Bereitstellung weiterer Funktionen und Services konzentrieren, ohne uns Gedanken über Verfügbarkeit und Skalierung machen zu müssen, nur um die durch das Credential Stuffing verursachte unsinnige Belastung bewältigen zu können.“

„Während wir diesen digitalen Weg gemeinsam mit unseren Kunden und deren Kontoinhabern weitergehen, brauchen wir Partner wie F5, die in ihrem Spezialgebiet – in diesem Fall der Abwehr von Bot-Angriffen – herausragend sind. So können wir uns weiterhin auf das konzentrieren, was wir am besten können: unseren Kunden und deren Kontoinhabern das bestmögliche digitale Banking-Erlebnis zu bieten“, sagt Senko.