Q2 sigue cosechando éxitos con F5: frustra el 99 % de los ataques automatizados

Q2 es un proveedor líder de soluciones de transformación digital para servicios financieros que presta servicio a bancos, cooperativas de crédito, empresas de financiación alternativa y organizaciones fintech tanto en EE. UU. como a escala internacional. Ante el aumento descontrolado de los ataques automatizados y las pérdidas por fraude, la empresa utiliza los servicios de F5 Distributed Cloud para reducir la automatización maliciosa en un 99 %. Las soluciones de F5 ofrecen una protección contra bots fácil de gestionar e información sobre los usuarios para combatir mejor el fraude.

Desafío

En 2024, se procesaron a través de la plataforma Q2 transacciones financieras por un valor superior a 3,4 billones de dólares. Desde su sede central en Estados Unidos y sus oficinas internacionales, la empresa de soluciones de software presta servicio a más de 1.200 entidades financieras de todo el mundo. Entre sus clientes se encuentran más del 40 % de los 100 principales bancos estadounidenses y el 40 % de las 100 principales cooperativas de crédito del país. Q2 ofrece tecnologías para transacciones financieras que proporcionan experiencias uniformes y disponibles en todo momento a unos 37 millones de titulares de cuentas particulares y empresariales, independientemente de su ubicación y del dispositivo que utilicen, incluida la banca por voz. Las operaciones realizadas en cuentas a través de la plataforma Q2 abarcan desde consultas de saldo hasta transferencias de grandes importes para la compra de viviendas o la concesión de préstamos comerciales.

Con tanto dinero y la confianza de los clientes en juego, Q2 no puede hacer concesiones en materia de seguridad. La Comisión Federal de Comercio de Estados Unidos estima que las pérdidas anuales por fraude financiero ascienden a 10.000 millones de dólares y siguen aumentando. El secuestro de cuentas, que suele llevarse a cabo mediante el uso automatizado de credenciales robadas u otros intentos maliciosos de inicio de sesión, es responsable de gran parte de estas pérdidas. En 2020, Q2 ya se enfrentaba a 500 millones de intentos de inicio de sesión al mes, el 82 % de ellos ataques con credenciales robadas. La situación era insostenible.

«Los ciberdelincuentes estaban consumiendo gran parte de nuestros recursos», afirma Lou Senko, director de Disponibilidad de Q2. «Tuvimos que ampliar nuestra infraestructura hasta multiplicar varias veces su tamaño original solo para poder hacer frente a los ataques y evitar que afectaran a la disponibilidad de nuestro servicio. Sabíamos que teníamos que cambiar nuestra estrategia de defensa».

La solución tenía que ser sofisticada. Aunque la confianza es fundamental, los consumidores de servicios financieros son sensibles a los retrasos o las interrupciones en el acceso. Además, los bancos y las cooperativas de crédito necesitan ofrecer con frecuencia experiencias de usuario nuevas y cada vez más personalizadas, al tiempo que se desenvuelven en entornos normativos estrictos. Q2 aporta gran parte de esta innovación mediante el lanzamiento constante de nuevas funciones y una mayor personalización. Sin embargo, estos cambios también pueden aumentar la superficie de ataque, especialmente cuando casi tres cuartas partes de los inicios de sesión se realizan desde dispositivos móviles.

La nueva solución de seguridad debía afrontar estos retos, minimizando los falsos positivos y bloqueando el tráfico no deseado sin afectar al rendimiento para los usuarios legítimos. También debía ser fácil de gestionar para que el equipo de Senko pudiera dedicar menos tiempo a la defensa y más a mejorar el rendimiento y desarrollar nuevas funcionalidades.

Afortunadamente, Q2 se apoya en estrechas colaboraciones para poder satisfacer exigencias tan contrapuestas. Los productos F5 BIG-IP presentes en sus centros de datos hacían que F5 ya fuera uno de esos socios.

Solución

Tras considerar otras opciones, Q2 adoptó F5 Distributed Cloud Bot Defense. La solución forma parte de la familia Distributed Cloud Services de soluciones SaaS de seguridad, redes y gestión de aplicaciones. La solución de mitigación de bots no solo ofrece una eficacia superior y la capacidad de adaptarse al crecimiento del negocio, sino que también encaja con la próxima transición de Q2 hacia una arquitectura exclusivamente en la nube.

Cuando Q2 empezó a plantearse el uso de Distributed Cloud Bot Defense, contaba con una amplia infraestructura de nube híbrida que utilizaba nubes privadas y públicas, así como centros de datos. Debido, en parte, a los cambios en las posturas regulatorias, pronto comenzaría a prescindir de sus centros de datos. Era necesario trasladar cientos de miles de cargas de trabajo sin afectar a los clientes ni a la ciberseguridad. Distributed Cloud Bot Defense podía proporcionar una protección ininterrumpida durante los tres años que duraría la migración, independientemente de dónde estuvieran alojadas esas cargas de trabajo. Otros criterios que llevaron a Q2 a elegir F5 fueron la facilidad de implementación y gestión, el bajo número de falsos positivos, la transparencia para los titulares de las cuentas y la relación calidad-precio general.

«Como cualquier otra empresa, somos sensibles al precio», afirma Senko. «Analizamos a la competencia, pero creemos que F5 es líder en defensa contra bots y, por tanto, la opción que ofrece el mayor valor para nuestra inversión. Además, siempre ha sido muy fácil trabajar con el equipo de F5».

En el momento de la implementación, la carga de tráfico malicioso en los sistemas de la empresa podía superar los cuatro millones de sesiones por hora. Q2 estableció políticas para controlar cuándo y cómo la solución de F5 identificaba, bloqueaba y mitigaba el tráfico. Los resultados han sido espectaculares.

Resultados

Repele el 99 % de la automatización maliciosa

De inmediato, el tráfico automatizado descendió desde un máximo del 88 % del tráfico total (incluida la automatización legítima de los agregadores de servicios financieros) hasta el 3 % a finales de 2022.

«Bloqueábamos casi 40.000 millones de sesiones al año, es decir, impedíamos que casi 70.000 por minuto llegaran siquiera a nuestro servicio de aplicaciones», afirma Senko.

El tráfico automatizado ha seguido disminuyendo hasta representar hoy menos del 1 %, a pesar de lo que Senko califica como un crecimiento empresarial «vertiginoso». La plataforma de Q2 admite un 22 % más de usuarios activos, que realizan un 45 % más de transacciones que hace tan solo dos años. Dado que la empresa presta cada vez más servicios tanto a bancos comerciales como a bancos minoristas, el importe total en dólares se ha más que duplicado. Senko afirma: «Movemos casi 10 millones de dólares por minuto».

No obstante, los ataques automatizados que deben bloquearse se han reducido a menos de 2.000 por minuto de media, y su duración también ha disminuido más de un 90 % desde su máximo.

«Cuando los atacantes se dan cuenta de que estamos protegidos, pasan a otro objetivo», afirma Senko. «Y cuando surge algún problema, F5 responde con rapidez. Podemos hacer un pequeño ajuste de configuración y solucionarlo. Hemos tenido tanto éxito que los clientes ya lo dan por sentado».

Proteja la experiencia del usuario a un coste menor

Detener los bots es solo el principio. «Aquí se presta mucha atención a la calidad de la experiencia de usuario», afirma Senko. Q2 mide la disponibilidad y la calidad con una precisión de hasta la diezmilésima de punto porcentual, y en 2024 alcanzó una disponibilidad media del 99,9822 % en el conjunto de sus clientes. Durante los cuatro años anteriores a la implementación de Distributed Cloud Bot Defense, esa cifra se situó de media en el 99,9312 %. Esta mejora es importante para los clientes de Q2, ya que, con estos niveles de disponibilidad, supone una reducción del 50 % del tiempo de inactividad. Sin embargo, la experiencia de usuario también depende de otros factores.

«La disponibilidad no consiste solo en que las máquinas estén funcionando, sino en que las personas puedan iniciar sesión, disfrutar de una experiencia increíble y hacer lo que pretendían sin ningún obstáculo impuesto», afirma Senko. Los falsos positivos que bloquean el tráfico legítimo podrían impedirlo. Sin embargo, Senko asegura que, con la solución de F5, «los falsos positivos no han supuesto ningún problema para nosotros».

La seguridad de F5 tampoco ha ralentizado de forma perceptible la respuesta de las aplicaciones. Al mismo tiempo, cuantos más ataques bloquea Distributed Cloud Bot Defense, mejor es la experiencia del usuario. Un solo ataque automatizado, aunque no dé lugar a una brecha de seguridad, puede obstaculizar otras transacciones.

«Los bots maliciosos no solo generan otros 100.000 inicios de sesión al día, sino casi 400 inicios de sesión por segundo», afirma Senko. «Esto ralentiza la experiencia del usuario y hace que algunos componentes dejen de estar disponibles al verse desbordados».

Sobredimensionar la infraestructura para gestionar esos picos no resulta rentable. Afortunadamente, Senko afirma: «Con Distributed Cloud Bot Defense, ese tráfico nunca llega a nuestra infraestructura. La experiencia del usuario no se ve afectada y no es necesario ampliar la infraestructura para hacerle frente. Esto nos supone un ahorro real de costes».

Escalar con agilidad a medida que cambia la estrategia

Distributed Cloud Bot Defense ha proporcionado una protección constante a medida que la migración a la nube de Q2 se acerca a su fin. «Durante la fase más acelerada de la migración de nuestra plataforma, cuando surgía algún problema, F5 lo identificaba rápidamente, se ponía al teléfono y lo solucionaba», afirma Senko.

Eso es importante, ya que el crecimiento del negocio no se ha traducido en un aumento del tamaño de su equipo. «Las cargas de trabajo han aumentado en miles de puntos porcentuales», afirma Senko. «Con nuestra transición desde los centros de datos, pasaremos de unos 12.000 servidores a 400.000 contenedores. No vamos a contratar más personal para hacerlo. La clave está en escalar mediante herramientas y automatización». Distributed Cloud Bot Defense escala con ellos.

De hecho, cuando se le pide que resuma su experiencia con la solución, Senko menciona en primer lugar la escalabilidad.

«F5 Distributed Cloud Bot Defense nos proporciona escalabilidad, velocidad y precisión», afirma. «Sin esas tres cosas, nuestras soluciones y nuestra reputación se resienten».

Adáptese a los cambios con opciones de suscripción flexibles

Recientemente, Q2 aumentó aún más su agilidad al adoptar el Programa de Consumo Flexible (FCP) de F5. Esta opción de suscripción permite a Q2 obtener por sí misma licencias para otros servicios de Distributed Cloud o ampliar su presencia a nuevos entornos bajo demanda a medida que se identifican nuevas necesidades.

Senko afirma: «Queríamos tener la opción de probar las novedades en las que trabaja F5 y redistribuir nuestro gasto a medida que cambia nuestro uso con el tiempo». Por ejemplo, su equipo ha implementado recientemente Distributed Cloud Data Intelligence, que ayuda a identificar comportamientos inusuales de los usuarios, patrones de inicio de sesión y de otras interacciones, así como características de la infraestructura que pueden contribuir a prevenir el fraude.

Reduzca el fraude con una inteligencia de datos mejorada

«El fraude se está disparando entre nuestros clientes», afirma Senko. «Ha aumentado un 14 % interanual y acaba de superar los 10.000 millones de dólares en el sector. Por eso, ahora estamos apostando decididamente por el ámbito de la prevención del fraude».

Distributed Cloud Data Intelligence funciona con las herramientas y los procesos de toma de decisiones existentes para ayudar a detectar posibles fraudes antes de que se produzcan. Complementa la hiperpersonalización que Q2 ofrece a sus clientes.

«Los comportamientos y rasgos que permiten ofrecer una experiencia más personalizada a los usuarios también ayudan a detectar el fraude», explica Senko. «Al analizar la inteligencia de endpoints de F5, enriquecemos nuestros datos sobre ese usuario y esa sesión para tomar mejores decisiones».

En el mejor de los casos, el resultado permitirá detener el fraude antes que nunca. Senko afirma: «Si creemos que eres sospechoso, probablemente no deberíamos haberte permitido iniciar sesión desde el principio, ¿verdad? La información que estamos recibiendo ahora de F5 empezará a bloquear las sesiones en el mismo momento del inicio de sesión. Nos entusiasma estar trabajando ya en ello y espero que, con el tiempo, podamos medir una correlación entre el bloqueo de sesiones sospechosas y la reducción de los casos de fraude».

El nombre Q2 puede hacer referencia al segundo trimestre de un ejercicio fiscal, pero el enfoque de la empresa en materia de ciberseguridad la prepara para un futuro mucho más lejano. Senko afirma: «Somos líderes del sector por nuestra disponibilidad, nuestro crecimiento y la forma en que utilizamos parte de esta tecnología, y estamos en condiciones de convertirnos en una empresa valorada en mil millones de dólares en un futuro próximo. F5 ha sido un gran socio para nosotros, y la inteligencia de datos no hará sino estrechar aún más la relación».

Descubre más sobre la trayectoria de Q2 con F5 en su historia de 2022 ›