EXIM Bank crea una experiencia de cliente más fluida y segura con las soluciones de F5

The Export Import Bank of Bangladesh Limited (EXIM Bank) se convirtió en un banco de pleno derecho cuyas actividades se rigen por la ley islámica y utiliza una aplicación bancaria en tiempo real denominada Temenos Transact. Para garantizar que pudiera ampliar esta solución a todas sus sucursales y reforzar la seguridad de las transacciones bancarias en línea, EXIM Bank recurrió a F5 Advanced Web Application Firewall (WAF) y Advanced Firewall Manager (AFM).

Desafíos empresariales

Fundado en 1999, el Export Import Bank of Bangladesh Limited (EXIM Bank) es un banco comercial que ofrece servicios financieros y de inversión conformes con los principios de la sharía islámica, entre los que se incluyen el reparto de beneficios y pérdidas y la prohibición del cobro y el pago de intereses por parte de prestamistas e inversores. Es una institución financiera dinámica que ha crecido hasta contar con 118 sucursales en todo Bangladés.

Como firme defensor de las soluciones bancarias basadas en la tecnología, EXIM Bank utiliza un sistema bancario central (CBS) que mejora la conectividad entre sucursales. El banco también cuenta con una plataforma informática centralizada y dos modernos centros de datos, en los que Temenos Transact funciona junto con canales de prestación de servicios alternativos, como cajeros automáticos y banca por SMS, para ofrecer servicios optimizados con actualizaciones de la información en tiempo real. Esto ha permitido que unos clientes cada vez más familiarizados con la tecnología digital puedan acceder con flexibilidad a sus cuentas y servicios bancarios, tanto de forma presencial como en línea, sin estar vinculados a una única sucursal.

Los usuarios internos de las sucursales también pueden aprovechar una vista centralizada de los registros de los clientes, lo que reduce los riesgos derivados de la introducción manual de datos, la información desactualizada y la necesidad de volver a enviar los datos a distintos departamentos cada vez.

Para aumentar los índices de satisfacción de los clientes, el Banco buscaba formas de mejorar la experiencia de usuario y garantizar la seguridad de las comunicaciones de los más de 5.000 clientes que acceden digitalmente a sus servicios financieros. A nivel interno, con unos 2.000 usuarios de CBS, EXIM Bank también debía garantizar que sus soluciones CBS fueran accesibles para el creciente número de usuarios internos de sus sucursales. Como banco de rápido crecimiento, era fundamental que EXIM Bank garantizara la escalabilidad de cara a las necesidades futuras. Asimismo, las aplicaciones críticas para el negocio debían mantener una alta disponibilidad en su centro de contingencia y sitio de recuperación, y ser capaces de soportar todas las interrupciones previstas e imprevistas, para que EXIM pudiera seguir operando con normalidad.

Además, el uso activo de los distintos canales de prestación de servicios de EXIM Bank para todas las operaciones bancarias generaba un gran volumen de tráfico entrante. Dada la naturaleza sensible de estas interacciones y el aumento del tráfico web, que abría la puerta a nuevas vulnerabilidades de seguridad, era fundamental contar con una protección web integral. EXIM Bank necesitaba una solución que pudiera integrarse perfectamente en su arquitectura CBS existente y que, al mismo tiempo, ofreciera escalabilidad futura y seguridad avanzada.

Solución

EXIM Bank optó por F5 BIG-IP con Local Traffic Manager (LTM) integrado, Advanced Web Application Firewall (WAF), Advanced Firewall Manager (AFM) y Domain Name System (DNS) para aprovechar las funciones de equilibrio de carga, seguridad de las aplicaciones y disponibilidad de las aplicaciones de estos módulos.

Al incorporar la arquitectura del sistema operativo de gestión unificada del tráfico (TMOS) basado en proxy de F5, un conjunto de características y funciones en tiempo real concebido y diseñado específicamente como una solución de proxy completo con la potencia y el rendimiento que exige la infraestructura de red actual, EXIM Bank obtuvo una solución extremadamente potente y adaptable. Como complemento de las soluciones F5 BIG-IP, el aumento del tráfico de red y los ataques se gestionan de forma eficiente y se cuenta con protección frente a ellos. La solución mejoró la capacidad de los servidores de EXIM Bank y optimizó la gestión del tráfico SSL, lo que le permite atender y responder de forma eficiente a las consultas entrantes de todos los sistemas bancarios.

Con la solución DNS de F5, EXIM Bank logró una mayor disponibilidad de sus aplicaciones bancarias orientadas al cliente, al tiempo que redujo el tiempo de recuperación en los simulacros de recuperación ante desastres y el tiempo de inactividad de las aplicaciones ante cualquier situación de fallo. Esta funcionalidad mejora la disponibilidad de las aplicaciones de EXIM Bank tanto para los usuarios internos como para los externos.

Mediante el aprendizaje automático y el análisis del comportamiento, F5 Advanced WAF protege la infraestructura de banca digital de EXIM Bank supervisando y perfilando el comportamiento normal del tráfico. Al detectar y bloquear de forma autónoma cualquier patrón de tráfico sospechoso, esta inteligencia automatizada permite a la infraestructura de seguridad de EXIM Bank diferenciar los bots legítimos de los maliciosos, lo que proporciona protección frente a ataques automatizados, como los ataques distribuidos de denegación de servicio (DDoS) en la capa de aplicación, las filtraciones de datos, las API maliciosas o cualquiera de las 10 principales amenazas de OWASP.

F5 AFM protege eficazmente frente a ataques dirigidos contra la infraestructura de red. Al ofrecer protección frente a más de 100 firmas de ataque, F5 AFM puede mitigar más firmas basadas en hardware que cualquier otro proveedor de cortafuegos. Basada en una arquitectura de proxy completo, la solución se integra perfectamente en la nueva infraestructura de seguridad del banco, lo que aporta una mayor flexibilidad y un mejor rendimiento de seguridad para mitigar cualquier ataque DDoS y de protocolo antes de que los servicios bancarios se vean saturados y degradados.

Gracias a la capacidad de habilitar el cifrado de contraseñas en tiempo real para realizar transacciones bancarias en línea más seguras, el conjunto de soluciones de F5 protege la infraestructura de banca digital de EXIM Bank frente a amenazas externas, al tiempo que garantiza la estabilidad del servicio y una experiencia de usuario de alta calidad.

Ventajas

Gracias a una solución de hardware de dispositivo único altamente adaptable, con funciones de software adicionales como F5 Advanced WAF y AFM, EXIM Bank pudo implementar una seguridad en línea eficaz para los clientes externos, mejorar la experiencia de los usuarios internos de su sistema bancario central y aumentar la escalabilidad del rendimiento.

Ventaja n.º 1: seguridad web avanzada

F5 Advanced WAF identifica patrones de tráfico malicioso sin necesidad de que intervenga un administrador, gracias a una combinación de aprendizaje automático, amplios conocimientos sobre aplicaciones y funciones de detección y mitigación de ataques DoS basadas en el comportamiento y de gran precisión. De este modo, EXIM Bank queda protegido frente a ataques cada vez más sofisticados y sus aplicaciones web están más seguras ante las amenazas DDoS en la capa de aplicación.

Ventaja n.º 2: experiencia de usuario mejorada

Mediante una combinación de soluciones de hardware y software, entre ellas F5 BIG-IP con LTM, WAF, AFM y DNS integrados, EXIM Bank mejoró el acceso de todos sus clientes a sus servicios bancarios, optimizando su experiencia de usuario y garantizando la calidad del servicio.

Ventaja n.º 3: mayor escalabilidad

La solución de hardware de dispositivo único de F5, altamente adaptable, permite a EXIM Bank escalar el rendimiento en el futuro a medida que sigue atendiendo a clientes bancarios cada vez más familiarizados con el entorno digital en un mercado en crecimiento.