Q2, con sede en Texas, es un proveedor líder de soluciones de banca digital para organizaciones internacionales de servicios financieros y fintech. En 2024, se procesaron más de 3,4 billones de dólares en transacciones a través de la plataforma de Q2. Recientemente entrevistamos a Lou Senko, director de Disponibilidad de Q2, para descubrir cómo F5 Distributed Cloud Bot Defense y otras soluciones de F5 han ayudado a la empresa a reducir la automatización maliciosa sin afectar a la experiencia del usuario.
P: Háblenos de Q2 y de los retos a los que se ha enfrentado la empresa debido a los ataques automatizados de bots.
Senko: Q2 presta servicio a más de 1.200 entidades financieras de todo el mundo, entre ellas más del 40 % de los 100 bancos más grandes de Estados Unidos y aproximadamente el mismo porcentaje de las principales cooperativas de crédito del país. Nuestros servicios llegan a unos 37 millones de consumidores y titulares de cuentas empresariales.
Nuestra plataforma gestiona más de 40 millones de transacciones al mes, y ese volumen ofrece a los ciberdelincuentes una amplia superficie potencial de ataque. Cuando implementamos por primera vez F5 Distributed Cloud Bot Defense en 2020, la carga de tráfico malicioso automatizado en el sistema Q2 superaba los 4 millones de sesiones por hora. Además, registrábamos medio millón de intentos de inicio de sesión al mes, y el 82 % de ellos eran ataques de relleno de credenciales, que a menudo precedían a intentos de fraude.
P: ¿Qué impacto tuvo la implementación de Distributed Cloud Bot Defense?
Senko: Empezamos a implementar Distributed Cloud Bot Defense en 2020 y el tráfico automatizado, tanto legítimo como malicioso, pasó de representar un máximo del 88 % de todo el tráfico de la infraestructura a un 3 % en 2022. Hoy es inferior al 1 %. Distributed Cloud Bot Defense bloquea actualmente cerca de 40 000 millones de sesiones sospechosas al año, lo que significa que se bloquean 70 000 sesiones potencialmente maliciosas por minuto antes de que lleguen a nuestra infraestructura. También hemos constatado que la duración de los ataques maliciosos se ha reducido once veces. Cuando los atacantes se dan cuenta de que Q2 está protegido, pasan a otros objetivos más fáciles.
P: ¿Qué otros beneficios ha aportado Distributed Cloud Bot Defense a Q2?
Senko: Impedir que los bots lleguen a nuestra infraestructura es solo el principio. Q2 concede una gran importancia a la calidad de la experiencia de usuario, que a menudo está relacionada con la disponibilidad del sistema. Pero la disponibilidad no consiste únicamente en mantener el sistema en funcionamiento. También implica garantizar que los usuarios puedan iniciar sesión, disfrutar de una experiencia excepcional y realizar sus operaciones sin obstáculos ni ralentizaciones.
Los ataques automatizados, aunque no den lugar a una brecha de seguridad, pueden obstaculizar esas transacciones. Nos defendíamos de millones de intentos de inicio de sesión que no procedían de personas reales y, en ocasiones, la experiencia de usuario se resentía, ya que algunos componentes dejaban de estar disponibles al verse desbordados por cargas anómalas. Con Distributed Cloud Bot Defense implementado delante de nuestra infraestructura, esa actividad automatizada no llega a nuestros servicios. La experiencia de usuario ya no se ve afectada por todo ese ruido.
P: ¿Qué otras iniciativas ha hecho posible F5?
Senko: Con F5 Distributed Cloud Data Intelligence, podemos ofrecer a los clientes experiencias hiperpersonalizadas. Ahora nuestro producto es capaz de aprender qué hace cada cliente en la plataforma e intenta predecir qué hará a continuación. Así, mi experiencia al iniciar sesión en la plataforma será diferente de la suya, en función del uso que cada uno haga del producto. Los comportamientos y las características de los usuarios nos permiten hacer algunas predicciones: ¿Están cerca de jubilarse? ¿Tienen hijos en la universidad? ¿Necesitan un coche nuevo? Esto permite a las entidades financieras ofrecer a los usuarios servicios nuevos y diferenciados en función de sus comportamientos y características.
La capacidad de personalización también nos ayuda a detectar el fraude, que se está disparando entre nuestros clientes: según la Comisión Federal de Comercio, aumentó un 14 % respecto al año pasado y superó los 10 000 millones de dólares. Sabemos cómo interactúa habitualmente cada usuario en la plataforma y, si su comportamiento se sale de lo normal, podemos marcar la transacción para que se investigue. Con la información que recibimos de Distributed Cloud Data Intelligence, podemos incorporar esas señales a nuestros sistemas de inteligencia y empezar a bloquear sesiones desde el intento de inicio de sesión para impedir actividades fraudulentas desde el primer momento de la experiencia del usuario, justo a las puertas de nuestra plataforma.
P: Q2 está migrando sus servicios bancarios de centros de datos locales y nubes híbridas a una infraestructura de nube pública. ¿Ha desempeñado F5 algún papel en este cambio?
Senko: Hace unos dos años, tomamos la decisión de abandonar nuestra infraestructura de nube distribuida, basada en centros de datos privados que sustentaban la nube pública, para adoptar plenamente un entorno multinube pública. Esto implicó migrar 12.000 servidores y cientos de miles de cargas de trabajo a 400.000 contenedores en la nube pública a lo largo de tres años, todo ello sin interrumpir el servicio a nuestros clientes.
Distributed Cloud Bot Defense ha proporcionado una protección completa durante la migración, independientemente de dónde estuvieran alojadas las cargas de trabajo. F5 estuvo siempre al pie del cañón, ayudándonos a minimizar el impacto del cambio para los clientes. En Q2, consideramos que F5 forma parte integral de nuestros productos y servicios. Se ha convertido en algo que los clientes esperan. F5 es uno de nuestros socios estratégicos.
Para obtener más información sobre cómo F5 ayuda a Q2 a proteger su infraestructura de servicios financieros, consulte el caso de éxito completo del cliente.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.