TOM Bank escala de forma segura con el entorno híbrido de F5

TOM Bank, el mayor banco digital de Turquía, se asoció con F5 y NETSYS para implementar una sofisticada arquitectura híbrida en las instalaciones y en la nube. Esto permitió al banco incorporar a millones de clientes durante su primer año y lograr una disponibilidad continua, una mayor eficiencia de costes y el cumplimiento de estrictas normativas sobre datos y seguridad.

Desafío empresarial

TOM Bank, que forma parte de TOM Group, tiene la misión de transformar la banca en Turquía. Centrado en la innovación tecnológica y la experiencia del cliente, es el mayor banco digital con licencia del país y atrajo a aproximadamente 2 millones de titulares de cuentas durante su primer año de actividad. Basta con observarlo más de cerca para entender por qué. La atractiva aplicación del banco ofrece una interesante gama de servicios financieros, como pagos mediante códigos QR, transferencias de dinero instantáneas y productos de ahorro conformes con la sharía, lo que la hace muy popular entre la población turca con conocimientos digitales.

El banco también es conocido por su enfoque ético de las finanzas, dirigido a comunidades que tradicionalmente han tenido un acceso limitado a los servicios financieros. Además de los titulares de cuentas de TOM Bank, más de 10 millones de personas utilizan su aplicación como monedero digital para cargar fondos por adelantado y realizar pagos a particulares o empresas, lo que fomenta una mayor inclusión financiera.

Aunque Turquía goza de una sólida reputación en materia de innovación digital, el banco debe desenvolverse en un entorno cada vez más regulado y encontrar el equilibrio entre la innovación y las normas sobre protección de datos, ciberseguridad y consentimiento de los clientes. En este contexto, la elección de la plataforma tecnológica desempeña un papel importante a la hora de ofrecer experiencias digitales fluidas, garantizando al mismo tiempo la disponibilidad, la seguridad y el cumplimiento normativo que exige un sector bancario sujeto a una estricta regulación.

Para una empresa digital en rápida expansión que presta especial atención a los costes de infraestructura, las arquitecturas nativas de la nube son ideales. También permiten utilizar arquitecturas de aplicaciones modernas, incluidos microservicios gestionados mediante plataformas de orquestación como Kubernetes. Al mismo tiempo, las infraestructuras locales desempeñan un papel importante a la hora de cumplir la normativa, garantizar la soberanía de los datos y mantener un acceso de baja latencia a los sistemas críticos. Combinar lo mejor de ambos mundos fue la base de la estrategia de TI de TOM Bank.

Solución

La organización matriz del banco, TOM Group, situó la tecnología de F5 en el centro de su arquitectura desde el lanzamiento del banco. En concreto, la tecnología de F5 incluye F5 BIG-IP Local Traffic Manager (LTM) y F5 BIG-IP Advanced WAF, que ayudan a gestionar y proteger un servicio anterior de pagos electrónicos y una solución de financiación.

Así pues, cuando llegó el momento de lanzar un banco exclusivamente digital basado en una arquitectura híbrida, TOM Group volvió a recurrir a F5. Murat Kökdemir, director de Sistemas y Seguridad de Tom Bank (CSSO y CISO), afirma: «F5 lleva mucho tiempo siendo un socio tecnológico de confianza para nuestra infraestructura local. Cuando lanzamos TOM Bank, quisimos aprovechar la experiencia de F5 en la nube, especialmente F5 Distributed Cloud Services».

El banco recurrió a NETSYS, un proveedor global de servicios especializado en soluciones de redes y seguridad y socio Gold de F5 Unity+. «Conocimos a NETSYS en un centro de datos compartido, donde prestaba asistencia a otro cliente», explica Kökdemir. «Comentamos por casualidad un problema de configuración que teníamos y sus consultores intervinieron y lo resolvieron en el acto, sin cobrarnos nada. Aquello nos causó una gran impresión».

En la fase inicial del proyecto de TOM Bank, NETSYS llevó a cabo un análisis detallado para evaluar el estado de los servicios en cuanto a redundancia y gestión del tráfico. A partir de las conclusiones obtenidas, se diseñó e implementó una arquitectura que incorporaba tanto F5 BIG-IP DNS como los servicios de F5 Distributed Cloud, teniendo en cuenta la topología de los centros de datos existentes, los patrones de tráfico de los servicios y las dependencias de los servicios críticos, con el fin de mejorar la escalabilidad y la resiliencia.

Esta infraestructura permite la redundancia de los servicios en varios centros de datos y establece mecanismos de enrutamiento del tráfico basados en el estado de los servicios en tiempo real y en funciones de gestión geográfica del tráfico. El enrutamiento inteligente ayuda a garantizar que las solicitudes de los usuarios se dirijan al centro de datos más adecuado y con mejor estado, al tiempo que se supervisa continuamente el estado de los servicios.

«Con F5, puedo dirigir entre el 5 % y el 95 % del tráfico a una ubicación específica. Esa flexibilidad y ese control sobre varios centros de datos son fundamentales para el negocio», afirma Kökdemir.

F5 Distributed Cloud DNS ayuda a TOM Bank a garantizar la redundancia de los servicios externos. Si se produce una interrupción del servicio en una ubicación, un mecanismo de conmutación por error redirige automáticamente el tráfico a un centro de datos activo. Además, el banco activó la función de protección contra DDoS de F5 Distributed Cloud DNS para protegerse frente a amenazas externas.

Esta arquitectura altamente automatizada limita la necesidad de intervención manual, lo que reduce las cargas de trabajo operativas y libera recursos de TI para que puedan centrarse en otros proyectos. «Con los servicios de F5 Distributed Cloud, ahora contamos con una red de centros de datos interconectados de gran resiliencia, supervisada de forma continua y en la que el tráfico puede reajustarse en función de factores externos, desde la demanda de los clientes hasta los ciberataques», afirma Kökdemir.

Resultados

Escalado rápido con F5

Con F5, TOM Bank saca el máximo partido a su configuración híbrida, que combina la nube con la infraestructura local. Puede escalar rápidamente para responder a los picos de demanda de los clientes, al tiempo que cumple estrictos requisitos de soberanía de los datos.

Si cambia la legislación, el banco puede trasladar los datos y las cargas de trabajo a la nube en cuestión de semanas, sin necesidad de rediseñar la arquitectura. Esta agilidad es fundamental en el sector financiero turco, donde las normas de cumplimiento siguen evolucionando.

Mejorar la experiencia del cliente

«Al no contar con una red física de sucursales, TOM Bank debe ofrecer una experiencia cercana y fiable para que nuestros clientes sepan que siempre estamos a su disposición», afirma Kökdemir.

Para garantizar una disponibilidad continua y satisfacer las expectativas de los clientes, TOM Bank utiliza una estrategia de infraestructura distribuida respaldada por F5. Al desacoplar los sistemas en varias regiones, el banco mejora la resiliencia y permite la conmutación por error geográfica mediante el enrutamiento dinámico del tráfico, de modo que los servicios permanezcan en línea y respondan con rapidez incluso durante interrupciones localizadas.

Una colaboración de confianza

Gestionar tecnologías complejas requiere la colaboración de expertos. La alianza de TOM Bank con NETSYS es fundamental para implantar con éxito las soluciones de F5. «Desde las fases iniciales de planificación hasta la implementación completa, colaboramos estrechamente con NETSYS. Su experiencia fue decisiva para orientarnos hacia las soluciones y configuraciones adecuadas», afirma Kökdemir. «Durante todas las fases, NETSYS nos brindó un apoyo incondicional. Puedo afirmar con total confianza que es nuestro socio de mayor confianza para las soluciones de F5».

Reducción de costes en un 30 %

La transición a una infraestructura híbrida con F5 ha permitido a TOM Bank y a su empresa matriz, TOM Group, reducir considerablemente los gastos operativos. Al retirar progresivamente los sistemas locales heredados y adoptar soluciones más eficientes basadas en F5, el banco logró reducir los costes totales de infraestructura en un 30 %.

F5 y NETSYS también gestionaron la implementación de forma sensata y sin salirse del presupuesto. El resultado: sistemas modernizados con una mejor relación calidad-precio, menores necesidades de mantenimiento y una asignación de recursos más eficiente en todo el entorno de TI del banco.

Protección robusta con F5

Los productos F5 BIG-IP y Distributed Cloud Services no se limitan a gestionar el tráfico, sino que también ofrecen una defensa activa frente a las amenazas. TOM Bank confía en la función de protección contra DDoS de Distributed Cloud DNS para proteger su plataforma digital. Incluso ante incidentes DDoS menores procedentes del extranjero, el equipo del banco mitiga rápidamente los ataques, lo que contribuye a garantizar la continuidad del servicio. Esta sólida estrategia de seguridad es fundamental para una entidad financiera que debe mantener la confianza de sus clientes mientras se enfrenta a ciberamenazas constantes.

Ver todos los casos de clientes ›