Cómo la gobernanza de datos permite a DBS Bank centrarse en la experiencia del cliente

Con sede y cotización bursátil en Singapur, DBS Bank Ltd. (DBS) es uno de los principales grupos de servicios financieros de Asia y está presente en 18 mercados de todo el mundo, incluidos seis mercados prioritarios en Asia: Singapur, Hong Kong, China, India, Indonesia y Taiwán. Reconocido sistemáticamente como líder mundial del sector bancario, DBS se sitúa a la vanguardia de la digitalización de los servicios y productos bancarios, reflejo de su visión de convertirse en una empresa que prioriza lo digital y tiene la tecnología como eje central. 

La disposición del banco a invertir en tecnología, como las tecnologías basadas en la nube, demuestra su voluntad de mantener la agilidad y adelantarse a las tendencias. DBS adopta una estructura organizativa basada en plataformas y en el modelo «two-in-a-box», en la que los equipos de negocio y tecnología colaboran para impulsar el crecimiento digital.

El reto

Para ofrecer continuamente la mejor experiencia bancaria a todos sus clientes, DBS adopta activamente las nuevas innovaciones tecnológicas necesarias para proporcionar experiencias digitales superiores. El objetivo del banco es dotar a sus equipos de los medios y la autonomía necesarios para desarrollar e implementar aplicaciones a gran escala, algo fundamental para modernizarlas. Esto impulsa la automatización de la implementación, el escalado y la gestión de aplicaciones en contenedores mediante Kubernetes, una plataforma de código abierto. Kubernetes permite trasladar fácilmente las cargas de trabajo entre infraestructuras locales, híbridas y de nube pública. Sin embargo, puede exponer las aplicaciones a posibles vulnerabilidades de seguridad, ya que la carga de trabajo se distribuye entre los nodos de trabajo de Kubernetes. Por ejemplo, si DBS tiene 100 nodos de trabajo que dan servicio a las aplicaciones de la 1 a la 50 y la aplicación 3 requiere abrir el cortafuegos para acceder a una plataforma de comercio electrónico, la única opción es abrirlo para todos los nodos. En consecuencia, las otras 49 aplicaciones también podrán acceder a dicha plataforma, lo que debilita la seguridad de las aplicaciones.

Automatizar la gestión de las reglas del proxy para simplificar el proceso operativo es una solución viable. Sin embargo, controlar el tráfico saliente supone un reto, ya que el entorno de aplicaciones modernizado es vulnerable a amenazas externas. Por tanto, la gestión de las reglas del cortafuegos se estaba volviendo cada vez más compleja para el banco, y los administradores se mostraban más reacios a eliminar o modificar reglas debido a la falta de visibilidad sobre sus aplicaciones. El tiempo necesario para completar la configuración era excesivo, lo que provocaba retrasos en la aplicación de las políticas de seguridad requeridas.

Para superar estos retos, DBS necesitaba una solución a medida que le ayudara a simplificar sus procesos operativos y a reducir de forma segura el tiempo de comercialización.

La solución

Para mantener la confianza de sus clientes con los más altos estándares de seguridad y, al mismo tiempo, satisfacer sus necesidades, DBS diseñó una puerta de enlace como servicio (GaaS) para controlar todo el tráfico saliente e incorporar comprobaciones de seguridad adicionales que permitieran aplicar las políticas de control de acceso granular exigidas por el banco. Para hacer realidad este diseño, colaboró con F5 e implantó una solución personalizada. El banco incorporó una solución proxy de gestión de acceso segura, flexible y de alto rendimiento para facilitar un acceso fluido a las aplicaciones, así como la autenticación y la autorización. Esta solución utiliza las API que ofrece el dispositivo proxy para automatizar la creación y gestión de reglas y scripts destinados a comprobar todo el tráfico HTTP. De este modo, se reduce la carga de trabajo de los administradores y el tiempo necesario para implementar una regla o política pasa de varias semanas a tan solo unos minutos.

Además, DBS protege tanto los entornos monolíticos como los basados en contenedores mediante el descifrado de alto rendimiento del tráfico para su inspección de seguridad. Como resultado, DBS puede maximizar el control de la seguridad tanto en sus infraestructuras de aplicaciones monolíticas como modernizadas, resolviendo un reto del sector mediante la innovación tecnológica.

Los beneficios

DBS permite al banco ahorrar tiempo, recursos humanos y costes al desarrollar políticas de puerta de enlace proxy y replicarlas en otros entornos. El banco reduce el tiempo de comercialización de sus aplicaciones, con baja latencia y una entrega fluida. Gracias a la automatización, puede realizar la autenticación de forma transparente entre aplicaciones, proporcionar un acceso seguro mediante autorización y ejercer un control granular sobre ellas. Con esta mentalidad innovadora de DBS, el banco sigue mejorando la eficiencia en la creación y gestión de sus activos digitales y su infraestructura.

De cara al futuro

Las nuevas tecnologías, como el 5G, la realidad aumentada y virtual, la cadena de bloques y el internet de las cosas, abren todo un abanico de posibilidades. La plataforma actual de DBS constituye una base sólida para la innovación a largo plazo en el ecosistema.

Ver todas las historias de clientes