En HDI Sigorta, aseguramos a clientes en toda Turquía con una amplia cartera de seguros de daños materiales, responsabilidad civil, empresas, transporte y salud, y les atendemos a través de 15 oficinas regionales y cientos de agencias. Formamos parte del grupo internacional Talanx y operamos a una escala que pocos competidores pueden igualar: alrededor de 500.000 transacciones de pólizas de seguro al día, gestionadas a través de más de 100 millones de solicitudes diarias que pasan por nuestros sistemas.
F5 forma parte de nuestra arquitectura desde 2019, cuando implementamos F5 BIG-IP Local Traffic Manager, F5 BIG-IP DNS y F5 BIG-IP Advanced WAF para distribuir y proteger nuestras aplicaciones. Desde entonces, hemos ampliado esa base y avanzado en la adopción de F5 Application Delivery and Security Platform (ADSP). Hoy, F5 se ha convertido en una capa fundamental de nuestra arquitectura, que da soporte a servicios críticos con estabilidad, rendimiento y control.
“Hoy en día, F5 se ha convertido en un pilar fundamental de nuestra arquitectura, aportando consistencia, rendimiento y control a los servicios críticos.”
Kazım Cesur, director de Arquitectura e Infraestructura de HDI Sigorta
Las API son la columna vertebral de nuestro negocio
Nuestro mercado de seguros es uno de los más regulados del mundo. La legislación turca exige desde hace tiempo que los datos de los clientes permanezcan en el país, lo que descarta la mayoría de los servicios de nube pública para las cargas de trabajo esenciales. Por eso utilizamos una arquitectura híbrida: dos centros de datos propios en ciudades distintas y un centro de recuperación ante desastres, con la nube privada reservada para casos de uso como nuestro centro de atención telefónica, que requieren cumplir estrictos requisitos de residencia de los datos.
Dentro de esa arquitectura, las API se han convertido en la columna vertebral de nuestro ecosistema digital, una capa esencial para el negocio que impulsa la velocidad, la escalabilidad y la conectividad. Actualmente contamos con más de 200 API activas, que conectan desde nuestro proceso de despliegue de nuevas versiones dos veces por semana hasta los sistemas gubernamentales con los que debe validarse cada póliza de seguro en Turquía. Operar a esta escala ha traído consigo nuevas prioridades: la visibilidad de extremo a extremo y la capacidad de identificar API no gestionadas o en la sombra.
Ampliar la plataforma y cumplir los requisitos normativos
En 2025, dimos el siguiente paso en nuestra hoja de ruta de modernización e implementamos F5 Distributed Cloud. Evaluamos a otros proveedores, pero sus soluciones eran difíciles de usar o tenían funcionalidades que no se ajustaban a nuestras necesidades. Ya habíamos utilizado soluciones de F5 y conocíamos su escalabilidad y solidez. Nuestro equipo sabía cómo gestionar los dispositivos y el software de F5, y las nuevas funciones de Distributed Cloud Services eran fáciles de usar. Así que seguimos con F5.
Planificamos cuidadosamente el despliegue por fases. Primero implementamos Distributed Cloud DNS: dado el carácter crítico de nuestros servicios digitales de seguros y el volumen de transacciones que procesamos, queríamos evitar que el DNS se convirtiera en un punto único de fallo. F5 Distributed Cloud API Security llegó después, lo que nos permitió descubrir y controlar las API en un entorno cada vez más distribuido. Y los límites de la soberanía de los datos siguen estando claros: servicios basados en SaaS donde la normativa lo permite, con BIG-IP ofreciendo la misma protección en las instalaciones para los datos que deben permanecer en el ámbito local.
El triple de capacidad, sin concesiones
Gracias a las soluciones de F5, hemos podido triplicar nuestra capacidad en un año. Incluso con las integraciones con sistemas de la Administración, que pueden afectar a la disponibilidad por factores ajenos a nuestro control, solemos ofrecer nuestros servicios con una disponibilidad del 99 % o superior.
La velocidad importa tanto como la escalabilidad. El tiempo de implementación de F5 se mide en días y, cuando necesitamos ampliar la capacidad, podemos añadir un clúster en cuestión de minutos. Sencillamente, funciona, y para los procesos críticos de nuestro sistema central de seguros, perder tiempo es perder dinero.
En los últimos tres años hemos llevado a cabo una importante transformación digital y una renovación de la infraestructura, sin interrupciones del servicio. Los próximos pasos de nuestra hoja de ruta son avanzar hacia una arquitectura activo/activo y ampliar nuestro uso de la IA. Nuestro CIO, Hakan Şatır, lo expresa así: «Las soluciones de F5 han permitido a HDI Sigorta establecer una plataforma de entrega de aplicaciones de alto rendimiento, resiliente y preparada para el futuro, capaz de dar respuesta tanto a la escala actual como al crecimiento futuro».
Lee el caso de éxito completo de HDI Sigorta para conocer en detalle cómo ofrecemos seguros digitales seguros a gran escala con F5.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]