Una cooperativa de crédito global logra una seguridad proactiva y centrada en la nube con F5

Ante el aumento de los ataques de bots durante su transición de centros de datos locales a una estrategia centrada en la nube, Global Credit Union recurrió a F5 para obtener soluciones avanzadas de entrega y seguridad de aplicaciones.

Desafío

Global Credit Union, con sede en Anchorage, Alaska, se encuentra entre las 20 principales cooperativas de crédito de Estados Unidos, cuenta con más de 75 años de historia y gestiona aproximadamente 12.000 millones de dólares en activos (AUM). La cooperativa de crédito opera más de 75 sucursales en cinco estados del oeste de Estados Unidos y en Italia.

La cooperativa de crédito lleva más de una década colaborando con un partner de F5. Al principio, F5 Application Delivery and Security Platform proporcionaba soluciones locales robustas para sus centros de datos, con el fin de satisfacer las exigencias derivadas de su creciente presencia web. En 2019, comenzó a adoptar una estrategia centrada en la nube. Por esas mismas fechas, experimentó un fuerte aumento del tráfico automatizado malicioso, incluidos los ataques de relleno de credenciales, lo que preocupó a David Vanzant, vicepresidente sénior de Seguridad Empresarial de Global Credit Union.

«Me encantaría contar en nuestro equipo de operaciones de seguridad con tantas personas como ataques recibe nuestra organización», afirma Vanzant. «Pero sencillamente no es viable para nosotros ni para ninguna otra organización».

Soluciones

Para evitar que los ataques saturaran la infraestructura de la cooperativa de crédito o interrumpieran los sistemas empresariales, Global Credit Union amplió el uso de la plataforma F5 para incluir la mitigación de bots y otras funcionalidades basadas en SaaS que ofrecen los servicios de nube distribuida en entornos multinube, locales y perimetrales.

Vanzant explica que el cambio «era una decisión obvia para nosotros»: «Necesitábamos los recursos que F5 podía proporcionarnos para ayudar a mitigar estas amenazas crecientes».

Los responsables de la toma de decisiones sobre diversos aspectos de los sistemas de TI de la cooperativa de crédito, incluidos la seguridad y las redes, recurrieron a Distributed Cloud Services para abordar varias de sus principales prioridades.

Resultados

Protege la empresa frente a bots maliciosos

El equipo de seguridad de Vanzant adoptó rápidamente los servicios gestionados de Distributed Cloud Services, lo que ayudó al equipo de ciberseguridad de Global Credit Union a reducir drásticamente los ataques de bots y DDoS. Estas soluciones pueden distinguir entre el tráfico automatizado y el humano para proteger a los clientes y a la empresa, permitiendo el acceso legítimo sin agotar unos recursos de seguridad ya de por sí sobrecargados.

«No podría hacerlo solo con mi equipo», señala Vanzant. «En primer lugar, no cuentan con los conocimientos especializados necesarios. Y, en segundo lugar, no hay suficientes personas para hacer frente de forma continuada a semejante volumen de actividad de bots contra la red. F5 disponía de la experiencia y los productos necesarios para bloquear los ataques, lo que permitió a mi equipo dedicar su tiempo a impulsar objetivos empresariales clave».

Y añade: «F5 ha desempeñado un papel crucial no solo a la hora de ayudarnos a proteger y distribuir nuestras aplicaciones, sino también a abordar la escasez de profesionales cualificados en materia de seguridad a la que nos enfrentábamos».

Agilice la transición hacia una estrategia centrada en la nube

Distributed Cloud Services también respalda las iniciativas de migración a la nube de la cooperativa de crédito y potencia sus beneficios. Vanzant afirma: «F5 nos permite disponer de los mismos servicios y mecanismos de defensa, pero ahora en un entorno nativo de la nube que nos aporta una eficiencia que no obtenemos con la infraestructura local».

A medida que crece la presencia de la cooperativa de crédito en la nube, las soluciones de F5 ayudan a controlar la complejidad de las operaciones híbridas mediante tecnologías y servicios de aplicaciones coherentes, integrales y que ya conocen. El equipo de redes de la cooperativa de crédito está implementando actualmente Distributed Cloud Network Connect mediante el despliegue de CE en sus centros de datos durante la transición desde BIG-IP. Este enfoque no solo ayudará a gestionar sus redes en entornos locales y en la nube, sino que también ampliará las capacidades de Distributed Cloud a su red privada, preparándolos para adoptar plataformas en la nube en el futuro.

A medida que la empresa desarrolla cada vez más aplicaciones nativas de la nube, es fundamental poder conectar fácilmente varios entornos. Vanzant afirma: «Queremos soluciones que se integren y proporcionen una protección muy similar, desde nuestros centros de datos hasta el extremo de nuestra red. Las soluciones de F5 nos permiten utilizar una tecnología y un enfoque equivalentes, por lo que no tengo que integrar otro proveedor ni otra tecnología en el entorno.»

Esa es una de las razones por las que la cooperativa de crédito utiliza activamente F5 Distributed Cloud WAF como una capa adicional de protección para las aplicaciones web. «Distributed Cloud Services nos permite reducir la complejidad que supone añadir otro proveedor de WAF para proteger nuestros sitios web públicos», afirma Vanzant. «Eso facilita un poco la transición a mi equipo».

Libere al personal de TI para que pueda centrarse en las prioridades empresariales

Los servicios gestionados con Distributed Cloud Bot Defense y mitigación de DDoS ayudan a los equipos de TI de Global Credit Union a hacer más sin aumentar la plantilla. Vanzant afirma que las soluciones no solo aportan los conocimientos especializados que faltaban, sino que, junto con la estrategia de priorización de la nube de la cooperativa de crédito, también reducen la carga de mantenimiento de las soluciones locales, lo que supone otro ahorro de tiempo para su atareado personal de TI.

Mejore la seguridad de las API

Vanzant afirma que Global Credit Union ha avanzado mucho desde que inició su transición a la nube. «Ahora nos hemos convertido en una organización que prioriza la nube y aprovecha las ventajas de escalabilidad, agilidad y eficiencia de costes, al tiempo que mejora la experiencia de nuestros clientes», señala. «A medida que nuestro negocio avanza hacia el futuro, estamos ampliando el uso de soluciones de nube distribuida para proteger y gestionar las aplicaciones de todo nuestro entorno digital de una forma más sencilla, fácil, económica y fiable.»

Por ejemplo, el crecimiento explosivo de las integraciones de servicios fintech está haciendo que la seguridad de las API sea cada vez más importante. «Dependemos de las llamadas a las API y del intercambio de información con nuestras aplicaciones», afirma Vanzant. «Estamos evaluando activamente F5 Distributed Cloud API Security para mejorar la protección de estos endpoints y de los datos que se comparten a través de ellos».

Mejorar el ROI y la experiencia del cliente

Mientras tanto, para agilizar la atención al cliente sin renunciar a la seguridad, su equipo ha implementado recientemente Distributed Cloud CDN, que se espera que mejore la eficiencia de las llamadas y las respuestas del sitio web. Vanzant afirma: «Creemos que es ahí donde veremos el retorno de nuestra inversión».

A medida que el entorno digital de la cooperativa de crédito siga evolucionando, F5 estará ahí para ayudar. Vanzant elogia este tipo de colaboraciones y afirma: «Establecer una relación de confianza con un proveedor es fundamental para garantizar una seguridad proactiva, integraciones fluidas, resiliencia a largo plazo y la capacidad de seguir haciendo frente a amenazas en constante evolución».

Ver todas las historias de clientes ›