Robi Axiata Limited recurre a F5 Advanced WAF para proteger a sus suscriptores

Robi Axiata Limited (Robi), el segundo mayor operador de redes móviles de Bangladés, ofrece a sus clientes un conjunto de aplicaciones de estilo de vida, entretenimiento y pagos. Para garantizar que los clientes puedan disfrutar de una mayor seguridad y tranquilidad al utilizar estas aplicaciones, Robi se asoció con F5 para ampliar mejor sus capacidades ante el aumento del tráfico y las amenazas.

Desafíos empresariales

Robi Axiata Limited (Robi) es el principal proveedor de servicios 4G y el segundo mayor operador de redes móviles de Bangladés, con más de 45 millones de abonados. Robi, una marca de confianza sinónimo de tecnología de redes móviles de vanguardia, fue el primer operador en introducir servicios de red GPRS, 3.5G y 4.5G en el país. De hecho, Robi cuenta con la mayor red 4.5G de Bangladés, con cerca de 11.000 emplazamientos que ofrecen una cobertura superior en todo el país. También es el único operador móvil que ha realizado con éxito pruebas de 5G y que ha lanzado la tecnología de voz sobre LTE antes que cualquier otro operador en su red 4.5G.

Mediante la introducción de soluciones digitales innovadoras, Robi ha facilitado a las comunidades desatendidas de zonas rurales y semiurbanas el acceso a servicios financieros móviles fiables. Además de la plataforma de comercio electrónico RobiShop, el operador de telefonía móvil ofrece una amplia variedad de aplicaciones digitales, desde deportes, videojuegos y entretenimiento hasta salud, plataformas de pago para comercio electrónico y aplicaciones para comprar billetes de tren.

Con una gama tan amplia de soluciones, Robi es la puerta de acceso a muchas transacciones esenciales que los clientes han incorporado a su vida cotidiana. Robi es consciente de la confianza que sus clientes depositan en la marca y de la necesidad de garantizar que puedan disfrutar de sus soluciones digitales en un entorno protegido. Aunque Robi contaba con medidas para detectar vulnerabilidades de seguridad y riesgos de intrusión, estas se centraban en proteger la red en lugar de las aplicaciones, lo que impedía por completo detectar posibles ataques en la capa de aplicación contra soluciones accesibles desde Internet. Además, dado que los ciberataques maliciosos aumentaban a un ritmo sin precedentes y eran cada vez más sofisticados, el operador también debía tener en cuenta el elevado volumen de tráfico y las técnicas sigilosas dirigidas específicamente a las aplicaciones. La combinación de todos estos problemas situaba a Robi en una posición insostenible, al obligarla a sobrecargar periódicamente sus recursos internos.

Con más de 60 aplicaciones esenciales para el negocio en sus plataformas, Robi también debía cumplir con el Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS) y contar con una protección integral frente a las 10 principales amenazas de OWASP. Para mejorar la escalabilidad y el rendimiento de sus plataformas en varias cargas de trabajo críticas, Robi recurrió a F5 para subsanar las brechas de seguridad en todas sus aplicaciones y pasarelas de pago, así como para reforzar su postura de seguridad y garantizar a sus clientes una experiencia de usuario rápida, fluida, fiable y segura. De este modo, el equipo de desarrollo de Robi pudo centrar sus esfuerzos en crear mejoras más innovadoras en las aplicaciones para optimizar la experiencia de usuario.

Solución

Robi encontró la solución en F5 Advanced Web Application Firewall (WAF) y F5 Big-IP Local Traffic Manager (LTM). Juntas, ambas soluciones de F5 proporcionaron una protección de seguridad más eficiente dentro de una arquitectura de TI consolidada. Robi no solo logró reducir costes, sino que su infraestructura de recuperación ante desastres del centro de datos (DC-DR) también ganó en solidez y resiliencia.

Gracias a una combinación única de aprendizaje automático, inteligencia sobre amenazas y funcionalidades avanzadas para aplicaciones, F5 Advanced WAF proporciona a los sitios web y las soluciones digitales de Robi una protección integral y avanzada, y protege su universo digital frente a filtraciones de datos y análisis de vulnerabilidades, ataques de denegación de servicio (DoS) en la capa de aplicación y las 10 principales amenazas de OWASP. La solución protege al operador frente a ataques automatizados mediante la creación de una referencia del comportamiento normal del tráfico de las aplicaciones, supervisando y bloqueando cualquier patrón de tráfico anómalo o bot malicioso sin intervención humana.

Con F5 Advanced WAF, Robi se libera del intensivo proceso de cifrado y descifrado del tráfico enviado a través de la capa de sockets seguros (SSL), que puede sobrecargar los recursos del servidor. El procesamiento de SSL se transfiere a un servidor independiente y dedicado, lo que permite al sistema de Robi gestionar otras aplicaciones y plataformas críticas para el negocio. Además, las posibles amenazas pueden analizarse y prevenirse con mayor eficacia.

F5 Advanced WAF también facilita a Robi el cumplimiento normativo de PCI DSS mediante funciones integradas de protección, registro, generación de informes y auditoría remota. Sin necesidad de utilizar varios dispositivos ni de modificar o reescribir las aplicaciones, F5 Advanced WAF puede enumerar de forma rentable las medidas de seguridad necesarias, determinar de manera independiente si se cumplen los requisitos y destacar los pasos necesarios para garantizar el cumplimiento. De este modo, Robi mantiene un cumplimiento continuo de la normativa de pagos en todas las transacciones que los clientes realizan en sus sitios web y plataformas.

Gracias a la supervisión constante del estado y la seguridad de los servidores, F5 Advanced WAF permite a Robi detectar y mitigar con precisión los ataques maliciosos antes de que causen daños al sitio web o a la reputación de la marca. Ahora, Robi cuenta con una visibilidad mucho mayor de los ataques web, lo que le permite ofrecer a sus clientes una mayor seguridad y una alta calidad de servicio.

Ventajas

Mediante la adopción de funciones avanzadas de seguridad y disponibilidad, como F5 Advanced WAF y BIG-IP LTM, Robi ha mejorado la seguridad de sus sitios web y aplicaciones, ofreciendo a sus clientes acceso permanente a las soluciones de Robi que forman parte de su vida cotidiana.

Postura de seguridad mejorada y aplicaciones protegidas

El aprendizaje automático de F5 Advanced WAF, su amplia experiencia en aplicaciones y sus funciones de detección y mitigación de ataques DoS basadas en el comportamiento trabajan conjuntamente para proteger las soluciones y aplicaciones digitales de Robi y mejorar su postura de seguridad, garantizando que las transacciones de los clientes sean seguras.

Mayor disponibilidad para los clientes

Gracias a una seguridad integral y a la protección frente a ataques web maliciosos y disruptivos, los clientes tienen garantizado un acceso constante, las 24 horas del día y los 7 días de la semana, a las soluciones y aplicaciones digitales de Robi.

Mayor flexibilidad y agilidad para el equipo de desarrollo

Gracias a una mayor capacidad para ofrecer aplicaciones de forma rápida y fiable, el equipo de desarrollo de Robi puede centrar sus esfuerzos en crear mejoras más innovadoras para las aplicaciones, optimizar la experiencia de usuario y garantizar que los usuarios tengan acceso a las aplicaciones que necesitan cuando las necesiten.