Sheetz impulsa un crecimiento empresarial seguro con F5

Sheetz es una empresa familiar dedicada a la venta minorista de combustible y productos de conveniencia, con aproximadamente 800 establecimientos en siete estados de la costa este y el Medio Oeste de Estados Unidos. El aumento de los incidentes de ciberseguridad impulsó a la empresa a reforzar la protección de sus aplicaciones con diversos servicios de F5 Distributed Cloud Services, incluida la mitigación de bots y ataques DDoS.

Desafío empresarial

Las tiendas de conveniencia Sheetz son bien conocidas por millones de conductores estadounidenses que hacen paradas rápidas en sus establecimientos para repostar, ya sea llenando el depósito de sus vehículos o comprando rápidamente una bebida o algo de comer. Cientos de tiendas de conveniencia y gasolineras Sheetz, además de varias cafeterías y áreas de servicio para camiones con todos los servicios, se reparten por Pensilvania, Míchigan, Ohio, Maryland, Virginia, Virginia Occidental y Carolina del Norte. A lo largo de casi 75 años, la empresa ha pasado de contar con unas pocas tiendas de productos lácteos en Pensilvania a ser una de las primeras en adoptar tecnologías para el comercio minorista, como los pedidos de comida mediante pantallas táctiles y los pagos con tecnología RFID.

Tyler Smith, responsable de seguridad de productos en Sheetz, afirma: «Nos centramos en ofrecer a los clientes la comida y la bebida que desean, así como el combustible que necesitan para continuar sus viajes». Una de las formas en que Sheetz presta este servicio es mediante una aplicación móvil que los clientes pueden utilizar para buscar establecimientos, pedir comida, pagar sus compras y consultar sus recompensas de fidelidad. La empresa ha implementado la plataforma F5 Application Delivery and Security en sus centros de datos para mejorar el rendimiento de las aplicaciones y, al mismo tiempo, garantizar el cumplimiento de los requisitos de seguridad de las tarjetas de pago (PCI-DSS). En los últimos años, el personal de TI detectó un aumento de las vulnerabilidades y los incidentes de ciberseguridad, especialmente de los ataques DDoS, los inicios de sesión automatizados y el relleno de credenciales por fuerza bruta. El aumento de la frecuencia y la sofisticación de estos ataques llevó a la empresa a buscar soluciones adicionales para mitigarlos.

«Si un cliente no utiliza una contraseña segura, no se le puede obligar a adoptar mejores prácticas de seguridad», afirma Smith en relación con los ataques de relleno de credenciales. «Lo único que se puede hacer es proteger lo que se le ofrece y asegurarse de que sea realmente el cliente quien interactúa con la aplicación». Y, lo que es más importante, reforzar la seguridad no debe generar más obstáculos ni molestias para los clientes.

Además, a medida que crecían la empresa y su base de clientes, surgieron nuevos retos a la hora de ofrecer la aplicación a gran escala. Smith afirma: «Necesitábamos ofrecer más, especialmente servicios en la nube orientados al cliente en el extremo de la red, para poder escalar con mayor seguridad».

Soluciones

Sheetz implementó soluciones de mitigación de bots y otras soluciones de seguridad de F5 Application Delivery and Security Platform con Distributed Cloud Services. La consola basada en SaaS y gestionada por F5 permite a Sheetz implementar soluciones de seguridad y mejora del rendimiento en entornos multicloud, locales y perimetrales.

Smith afirma que la comodidad de contar con un servicio gestionado y la confianza en que F5 ofrecía las mejores soluciones de seguridad fueron factores clave en la decisión. Señala que Distributed Cloud Services también superó a otras opciones en cuanto a su compatibilidad con los sistemas existentes, como la gestión automatizada de certificados y las políticas de firewall de aplicaciones web de su empresa.

«Estamos aprovechando una amplia gama de funcionalidades que ofrece la plataforma F5 en entornos híbridos», explica. «Entre ellas se incluyen servicios de Distributed Cloud Services como Bot Defense, DDoS Mitigation, WAF, DNS y CDN, junto con soluciones de BIG-IP como LTM, APM y ASM/AWF».

WorldTech IT, socio de Sheetz, colaboró en la implementación de soluciones nativas de la nube de la cartera de Distributed Cloud Services.

«Queríamos lanzarnos de lleno, lo que nos ocasionó algunos problemas iniciales», afirma Smith. «Es algo que cabe esperar con cualquier tecnología nueva. La principal lección que hemos aprendido es la importancia de adoptar una planificación estratégica sólida. Analice los riesgos que intenta abordar y cómo puede aprovechar al máximo las soluciones que ofrece Distributed Cloud Services».

Resultados

Protégete contra los ataques automatizados

Las capacidades de seguridad de Distributed Cloud Services han aliviado la presión derivada de un panorama de amenazas en constante expansión. Smith afirma que Sheetz también está evaluando Distributed Cloud Web Application Scanning, que reforzaría las herramientas que el equipo de seguridad ya utiliza para identificar vulnerabilidades. Según explica: «Es una opción de muy bajo coste para mejorar la seguridad; si está disponible de forma sencilla, ¿por qué no activarla?»

Mejorar la estabilidad y la fiabilidad para los clientes

Aunque la seguridad es crucial, Smith afirma que quizá la mejora más importante haya sido el aumento de la estabilidad y la fiabilidad de la aplicación para los clientes.

«En Sheetz, todo gira en torno a la comodidad y la seguridad», explica. «Por eso, si nuestra aplicación móvil no está disponible, nuestra experiencia digital se resiente, lo que supone un grave problema para nuestros clientes. Distributed Cloud Services ha sido fundamental para garantizar que nuestra aplicación esté siempre operativa y ofrezca las experiencias que los clientes necesitan».

De hecho, afirma que la seguridad y la estabilidad son igual de prioritarias cuando piensa en F5. «Con estos dos aspectos clave, podemos garantizar que las aplicaciones funcionen. Antes, francamente, teníamos que encargarnos nosotros mismos de gran parte de la mitigación de ataques DDoS. Ahora contamos con redundancia y disponibilidad nativas de la nube, por lo que nuestros clientes reciben las soluciones con mayor rapidez, incluso si un punto de presencia (POP) deja de funcionar».

Implemente rápidamente nuevas funcionalidades

Un aspecto de Distributed Cloud Services que Smith valora especialmente es la rapidez y facilidad con las que se pueden implementar nuevas funcionalidades. Su equipo está estudiando actualmente cómo Distributed Cloud Services puede resolver retos prácticos relacionados con la entrega de aplicaciones, como el despliegue de CDN, el microalmacenamiento en caché y la migración a la nube de microservicios de Kubernetes.

Afirma: «Si hoy necesito una CDN, puedo utilizar la solución de CDN que ofrece Distributed Cloud Services, confiar en que va a funcionar y adaptarla rápidamente. Se activa con cuatro clics, en lugar de tener que desarrollar nuestra propia solución de CDN o recurrir a un proveedor externo».

Elogia tanto a los grupos de usuarios de F5 como a los representantes de WorldTech por ayudar a Sheetz a sacar el máximo partido de la plataforma F5, tanto hoy como en el futuro. Afirma: «Tenemos una hoja de ruta con funciones adicionales que queremos habilitar, como Distributed Cloud API Security y el análisis de aplicaciones web».

Acelere el despliegue y la gestión de aplicaciones

F5 ha agilizado la prestación de soporte informático a la empresa. Smith afirma: «Distributed Cloud Services ha sido de gran ayuda para agilizar la gestión de algunas de nuestras soluciones».

También considera que es fácil de implementar, lo que puede ahorrar tiempo al personal de TI. «Me manejo de forma natural con las API», explica. «No me gusta usar interfaces gráficas si no es necesario. Distributed Cloud Services ha habilitado muchas funcionalidades nativas de API, por lo que la implementación resulta mucho más sencilla».

Escalar para respaldar el crecimiento empresarial

Como parte de una estrategia de crecimiento activo, Sheetz está invirtiendo en la apertura de más tiendas. Smith afirma: «La plataforma F5 desempeña, sin duda, un papel fundamental a la hora de proporcionar la escalabilidad que necesitamos a medida que sigue aumentando el número de clientes».

Y añade: «Trabajar con F5 como empresa ha sido muy beneficioso para Sheetz. Distributed Cloud Services incluye muchas soluciones interesantes que podemos utilizar y que nos ayudarán a alcanzar los objetivos generales de nuestra empresa de llegar a más clientes allí donde estén».

Ver todos los casos de éxito de clientes ›