Prime Bank transforma la banca digital con F5 ADSP

Prime Bank PLC opera 146 sucursales y 153 cajeros automáticos en Bangladés. Reconocido internacionalmente en 2020 como el mejor banco del país, confía en F5 ADSP y ha elegido esta plataforma integral —que abarca la entrega y la seguridad de aplicaciones y ofrece información centralizada— por el evidente retorno de la inversión que proporciona a medida que el banco transforma su modelo de negocio e innova.

Desafío empresarial

La banca corporativa e institucional ayudó a Prime Bank a crecer desde la fundación de la entidad en 1995 hasta alcanzar el reconocimiento internacional en 2020. En los últimos años, el banco ha seguido aprovechando su experiencia en banca corporativa, al tiempo que ha atraído cada vez más a los consumidores con servicios financieros innovadores, desde adhesivos para pagos sin contacto hasta los nanocréditos PrimeAgrim, que pueden aprobarse en dos horas o menos.

Esta evolución ejerce presión sobre las operaciones tecnológicas del banco en al menos tres aspectos. En primer lugar, el enfoque cada vez más centrado en el consumidor y en las tecnologías financieras atrae a más clientes, genera más interacciones digitales, permite una mayor personalización y aporta más datos en los que basarla. Md Mahbubul Alam Rafel, director de Seguridad de la Información de Prime Bank, afirma: «Estos datos se convierten en el activo que permitirá a la organización tomar decisiones más sostenibles».

Para hacer frente a esta situación, la empresa está ampliando sus capacidades de almacenamiento y procesamiento de datos, lo que incluye un lago de datos y sus propios LLM, con el fin de ofrecer nuevos productos y servicios innovadores y basados en datos. Estas propuestas plantean nuevos retos en materia de prestación de servicios y ciberseguridad. Rafel afirma: «Estamos adoptando el marco global de banca abierta, que requiere una mayor seguridad de las API, más protección frente a bots y, por último, pero no por ello menos importante, un modelo de confianza cero en todos y cada uno de los saltos del tráfico».

En segundo lugar, Bangladés mantiene estrictos requisitos de cumplimiento normativo y soberanía de los datos que influyen en la infraestructura de aplicaciones de Prime Bank. Actualmente, las nubes públicas no son una opción, pero el banco opera en centros de datos locales y entornos de nube privada desarrollados localmente, junto con determinadas soluciones SaaS que, en conjunto, conforman implementaciones híbridas multinube.

Por último, la banca minorista es un sector sumamente competitivo, lo que pone de relieve la importancia de gestionar los costes y acelerar el uso eficaz de la IA, que Prime Bank emplea desde 2019 en tareas que van desde la supervisión de la seguridad hasta la evaluación crediticia alternativa. Rafel explica: «En un entorno de banca minorista tan competitivo, siempre hay que centrarse en el retorno de la inversión operativa en tecnología».

Soluciones

Prime Bank comenzó a utilizar las tecnologías de F5 hace aproximadamente una década, inicialmente con la implementación de productos F5 BIG-IP para el balanceo de carga y la protección mediante un firewall de aplicaciones web (WAF). A medida que el banco amplió su presencia digital, adoptó F5 Distributed Cloud Services para responder a unas necesidades de seguridad y cumplimiento normativo en constante evolución.

Distributed Cloud Services ayudó a Prime Bank a garantizar que todos los datos confidenciales de las cargas útiles se procesaran en un entorno controlado, mientras que únicamente los metadatos se gestionaban externamente para cumplir los requisitos normativos y de soberanía de los datos. Al mismo tiempo, las soluciones de F5 ampliaron las capacidades de seguridad en este entorno, incluidos el descubrimiento de API y los servicios de WAF, reforzando la protección sin exponer datos confidenciales. Como primer banco de Bangladés en adoptar este enfoque híbrido, Prime Bank logra equilibrar eficazmente el control, el cumplimiento normativo y la seguridad de las aplicaciones modernas.

Más recientemente, el banco incorporó NGINX One para desarrollar capacidades nativas de la nube e introducir servicios en contenedores centrados en la interacción con los clientes. NGINX, utilizado como controlador de entrada en múltiples instancias de front-end, back-end y datos, proporciona observabilidad a través de la consola de Distributed Cloud para los sistemas del centro de operaciones de seguridad (SOC) del banco, que funciona las 24 horas. «Es una plataforma muy potente», afirma Rafel. El resultado es una solución integral que ofrece entrega, rendimiento, seguridad y observabilidad para las aplicaciones monolíticas y modernas del banco, desplegadas en entornos híbridos multicloud.

«F5 cuenta con una plataforma integral que satisface las necesidades de las distintas partes interesadas en servicios como el balanceo de carga, la seguridad de DNS, el firewall de aplicaciones web, la seguridad de las API y NGINX como controlador de ingreso», afirma Rafel. «Y, en última instancia, hay un panel central con IA que ayuda a corregir errores de las API y a impulsar el objetivo empresarial de reducir el plazo de comercialización de servicios y productos. Ese carácter integral de la plataforma F5 es uno de sus principales atractivos».

La disponibilidad inmediata de los productos de F5 en Bangladés —y el impacto de dicha disponibilidad en la continuidad del negocio— también influyó en las decisiones del banco sobre la implantación de F5. Otro factor fue la estructura de facturación de la plataforma basada en el uso. Rafel explica: «Pago por lo que utilizo. No hay sobredimensionamiento. Por tanto, me resulta muy fácil explicar la inversión a la dirección. Eso es muy importante».

Añade: «No se trata de elegir lo mejor de su categoría, sino lo que mejor se adapta a las necesidades».

Resultados

Protege las aplicaciones con una postura de seguridad más sólida

Prime Bank refuerza su postura de seguridad y reduce el riesgo de las API en la sombra mediante un enfoque unificado para la entrega y la seguridad de aplicaciones con las soluciones de F5. Rafel afirma: «F5 es un socio clave para nuestro enfoque de banca digital centrado en la seguridad». Por ejemplo, el banco está lanzando una nueva plataforma llamada Prime NOW, dirigida a clientes de la generación Z. Esta ofrecerá servicios completos de banca digital sin necesidad de acudir a una sucursal.

«Es un cambio cultural», afirma Rafel. «Y ya estamos avanzando en la introducción de este producto digital bajo el amplio paraguas de seguridad de F5».

Afirma que la protección proporcionada por F5 Distributed Cloud API Security desempeña un papel fundamental a la hora de proteger las integraciones con proveedores externos. Y añade: «Podemos identificar API en la sombra, detectar endpoints de API mediante el análisis del tráfico y bloquearlos según corresponda». Las herramientas de seguridad de F5 —incluidos Distributed Cloud Services y F5 Insight for ADSP, que Prime Bank ha adoptado recientemente— utilizan información basada en IA. En conjunto, estas herramientas han ayudado a los desarrolladores del banco a identificar y corregir vulnerabilidades de las API, como las API en la sombra, y a garantizar la transmisión segura y conforme a la normativa de información de identificación personal (PII). Por su parte, la visibilidad del tráfico que ofrece F5 ayuda al SOC de Prime Bank a investigar y neutralizar las amenazas de seguridad.

Rafel también considera que la seguridad de F5 actúa como elemento disuasorio, ya que los atacantes fracasan tras varios intentos y acaban dirigiéndose a objetivos más fáciles. «F5 nos está ayudando a crear una identidad digital sólida y segura», afirma. «Los atacantes nos ven como un banco con una buena salud cibernética. Esto es importante, porque es un instinto humano básico no querer enfrentarse a alguien que parece más fuerte».

Por supuesto, este tipo de disuasión no siempre será suficiente, ya que los ciberdelincuentes recurren a ataques impulsados por IA. Rafel señala: «La IA está amplificando el riesgo cibernético y planteando nuevos retos a las entidades financieras. Ya no hace falta una persona para generar un ataque, por lo que también es necesario contar con soluciones dotadas de capacidades de IA. Hay que combatir el fuego con fuego. Ya estamos aprovechando la información de seguridad basada en IA gracias al uso que hacemos actualmente de F5 ADSP».

Ahorre tiempo y gane flexibilidad operativa

Rafel elogia las soluciones de F5 por aumentar la agilidad técnica del banco. «La plataforma cuenta con componentes de entrega de aplicaciones que ofrecen tanto la seguridad como la flexibilidad operativa que necesitamos», explica. «Esto es importante porque los equipos de operaciones siempre consideran la seguridad un obstáculo». Según Rafel, la flexibilidad de las soluciones de F5 cambia esta dinámica y ayuda a alinear a las partes interesadas para implementar casos de uso eficaces, satisfaciendo las necesidades de los equipos de desarrollo y operaciones, no solo las del equipo de seguridad. Esto permite que varios equipos avancen más rápido y con confianza.

Por ejemplo, el equipo de seguridad de la información tenía que dedicar mucho tiempo a intercambiar información con el personal de operaciones de TI para validar los hallazgos de seguridad y llegar a un acuerdo sobre ellos. Este proceso solía requerir un mínimo de cuatro a cinco horas por caso. Con Distributed Cloud Services, se ha eliminado este intercambio, lo que permite ahorrar horas en cada caso y reducir considerablemente el tiempo medio de resolución (MTTR) de los hallazgos de seguridad.

«Cuando una solución les aporta valor y les facilita la vida, colaboran con los profesionales de seguridad», señala Rafel. «Nuestras soluciones de F5 no solo nos proporcionan seguridad, sino también flexibilidad».

Aumentar el ROI y el valor

Rafel señala que el carácter integral de F5 ADSP y su utilidad para múltiples casos de uso y equipos que trabajan en un entorno altamente regulado garantizan un sólido retorno de la inversión tecnológica del banco. «El ROI es muy importante», afirma. «La plataforma unificada de F5 resuelve problemas de distintas áreas de nuestra organización —operaciones tecnológicas, seguridad y desarrollo—; en definitiva, de todo el proceso de DevSecOps. Desde el punto de vista del ROI, F5 aporta valor de forma constante y el retorno de la inversión es evidente. Por eso F5 es la solución adecuada para Prime Bank».

Acelere la transformación empresarial y social

A medida que Prime Bank avance en su evolución hacia una banca digital centrada en el cliente, F5 estará a su lado. Rafel afirma: «F5 nos está ayudando a transformar el modelo de negocio, garantizando la seguridad del canal que llega hasta el cliente y asegurando que cumplamos los requisitos de los organismos reguladores y de la empresa».

Resume la colaboración del banco con F5 diciendo: «De cara al futuro, F5 será el motor de nuestro negocio».

Señala que las ciberamenazas seguirán evolucionando a medida que lo haga el negocio. Por ejemplo, afirma: «Los endpoints de API serán los próximos grandes factores de vulnerabilidad, porque el riesgo cibernético de nueva generación gira en torno a la identidad y los privilegios».

Afirma que Prime Bank tiene previsto seguir colaborando con F5 no solo para impulsar su propia transformación empresarial, sino también para reforzar la ciberresiliencia del país.

«Tenemos que pensar a lo grande», afirma. «Tenemos que perseguir nuestros sueños. ¿Por qué no?»

Ver todos los casos de clientes ›