El Gobierno escocés mantiene su ventaja en seguridad e impulsa la transformación multicloud con F5

La Dirección de Agricultura y Economía Rural (ARE) del Gobierno escocés es responsable de promover y apoyar la economía agrícola de Escocia, entre otras medidas mediante el pago de subvenciones.

Su equipo de TI gestiona aplicaciones web que los agricultores utilizan para solicitar ayudas económicas de hasta 1.000 millones de dólares al año, un área fundamental de la labor de ARE en la que la gestión de identidades, el acceso seguro y la protección frente a ataques son primordiales.

El reto

F5 lleva prestando soporte a ARE desde principios de la década de 2000 para maximizar la eficiencia y la seguridad de estas aplicaciones, desde el balanceo de carga hasta la gestión de identidades, la protección mediante WAF y el respaldo de un equipo de seguridad de servicios gestionados.

Para ARE, los principales retos han sido mantener y modernizar la seguridad de sus aplicaciones en un panorama de amenazas en constante evolución y avanzar con prudencia en la transformación digital, prestando especial atención a los costes y a las implicaciones de seguridad de trasladar las cargas de trabajo a la nube o mantenerlas en las instalaciones.

Aquí es donde entró en escena F5, aportando la tecnología más avanzada en seguridad de aplicaciones, acceso a conocimientos especializados y recursos, así como asistencia para desarrollar una estrategia multinube caracterizada por la flexibilidad y el control.

La solución

Como cliente de F5 desde hace muchos años, ARE ha utilizado una amplia gama de productos y servicios de F5 para satisfacer sus necesidades de seguridad y entrega de aplicaciones. Tras implementar inicialmente F5 en sus propias instalaciones para gestionar el tráfico y equilibrar la carga, posteriormente buscó una solución de gestión de identidades debido a las limitaciones de costes de su proveedor actual.

«Nos enfrentamos a ciertos retos a medida que las TI maduraban, las plataformas evolucionaban y la nube adquiría un papel clave», recuerda Neill Smith, responsable de Infraestructura de TI de ARE.

«Cuando empezamos a trasladar cargas de trabajo a la nube, uno de los principales retos fue que nuestro proveedor de gestión de identidades funcionaba correctamente, pero, al intentar migrar las aplicaciones y nuestra infraestructura de gestión de identidades, los costes y las restricciones de las licencias hacían que resultara inviable. Esto nos impedía seguir avanzando».

El cambio a BIG-IP Access Policy Manager supuso un antes y un después. «No solo era más económico, sino que además nos dio la flexibilidad necesaria para analizar todas nuestras aplicaciones y ejecutarlas donde mejor encajaran», afirma Smith.

ARE, que ya utilizaba Advanced Web Application Firewall, también decidió que la mejor forma de satisfacer sus necesidades sería usar la solución como servicio gestionado a través de Silverline.

«Tuvimos algunas dificultades para contratar y retener a profesionales con el perfil adecuado para la ciberseguridad», explica Smith.

«Está muy bien tener un WAF, pero ¿cómo se supervisa? ¿Se supervisa de forma continua? ¿Cuántos recursos se necesitan y cuánto cuesta? Silverline nos proporcionó la capacidad de gestionar y supervisar la protección de las aplicaciones con expertos en ciberseguridad siempre disponibles. Eso nos dio una mayor tranquilidad al saber que podemos aplicar nuestras reglas del WAF de forma que nos proporcionen protección las 24 horas del día, los 365 días del año».

Decidida a mantenerse a la vanguardia ante un panorama de amenazas en rápida evolución, ARE ha seguido colaborando estrechamente con F5 para perfeccionar cuidadosamente su enfoque sobre el rendimiento y la seguridad de las aplicaciones.

Las ventajas

Seguridad multicapa

«Para mí, lo positivo ha sido ver cómo F5 cambia de rumbo y responde al panorama en constante evolución del mundo de las TI», reflexiona Smith. «Desde mi punto de vista, resulta tranquilizador ver que F5 reconoce las tendencias, reacciona con rapidez e identifica áreas clave».

En definitiva, F5 ha ayudado a ARE a implementar múltiples capas de seguridad que reducen al mínimo su vulnerabilidad frente a los ciberataques.

«Lo que hemos hecho con F5 es añadir capas», añade. «F5 proporciona numerosas capas de seguridad. Nunca se puede estar totalmente protegido, pero se trata de minimizar el alcance de los ataques».

Productividad

Además, gracias al uso de Silverline Web Application Firewall, el servicio gestionado de F5, ARE no solo tiene la tranquilidad de contar con expertos disponibles las 24 horas, sino que también ha podido aprovechar mejor su equipo interno de TI.

«El cambio a Silverline no solo nos proporciona una mayor protección, sino que también ha permitido que las personas que, de otro modo, habrían estado supervisando nuestro WAF local puedan dedicar su tiempo a otras tareas de ciberseguridad», afirma Smith con entusiasmo.

Cómo afrontar nuevas formas de ataque

Más recientemente, ARE ha estado colaborando con F5 para aprovechar tecnología avanzada destinada a la seguridad de las aplicaciones y las cargas de trabajo multinube.

«Silverline Shape Defense nos proporciona seguridad integral para las aplicaciones gracias a sus capacidades de IA y aprendizaje automático. Es una forma moderna de abordar la seguridad y será muy eficaz frente a nuevos tipos de ataques», afirma Smith. «Nos ha aportado una capa adicional de protección en ámbitos como el relleno de credenciales y nos permite utilizar la plataforma de prevención del fraude y los abusos que ofrece F5».

Prepararse para el futuro

En paralelo, ARE está probando soluciones de F5 Distributed Cloud Services para explorar una estrategia multinube con la que gestionar sus cargas de trabajo. Esto implica conectar nubes públicas y privadas entre sí (interconexión de redes) mediante Distributed Cloud Mesh. ARE también está estudiando el uso de Distributed Cloud App Stack para trasladar una API de microservicios entre nubes públicas con el fin de lograr una alta disponibilidad y optimizar aún más los costes.

«Para mí, la multinube significa tener la capacidad de controlar las cargas de trabajo y ejecutarlas donde y cuando se desee», afirma Smith. «Quiero poder trasladar esas cargas de trabajo de forma eficaz con solo pulsar un botón, y ahí es donde entra F5. Permite que nuestros desarrolladores se dediquen a lo que mejor saben hacer, que es programar, mientras F5 Distributed Cloud Platform orquesta el traslado y la ejecución de esas cargas de trabajo donde nosotros decidamos».

Tras tantos años de colaboración, F5 conoce ahora en profundidad las necesidades específicas de ARE como organismo público que gestiona un volumen considerable de pagos a través de aplicaciones web.

«Existe una relación, especialmente con el equipo de cuentas con el que trabajo. Se interesan por quiénes somos y qué hacemos. Y solo vienen a ofrecernos nuevos productos y servicios cuando saben que serán relevantes para nosotros», afirma Smith.

«F5 está ahí para ayudarme cuando lo necesito. Eso es lo que uno quiere: alguien que te entienda, en lugar de tratarte como un cliente más y un número más».