Q2 utiliza la automatización de la seguridad para bloquear el 97 % del tráfico malicioso con F5 Distributed Cloud Bot Defense

La plataforma de experiencia financiera de Q2 presta servicio a más de 1.200 instituciones financieras y a más de 22 millones de titulares de cuentas en todo el mundo. Ante el crecimiento de la banca móvil y digital, y el aumento del volumen y la sofisticación de los ciberataques contra las instituciones financieras y sus titulares de cuentas, Q2 necesitaba una forma de reforzar la seguridad sin perjudicar la experiencia del cliente. F5 Distributed Cloud Bot Defense fue la solución.

El reto

Las personas y las empresas confían en las entidades financieras para mantener su dinero a salvo y garantizar la seguridad de sus transacciones. Sin embargo, en el mundo digital actual, el rápido crecimiento de la banca en línea y móvil ha provocado un aumento del volumen, la frecuencia y la sofisticación de los ciberataques.

«En 2018 sufrimos 54 ataques de relleno de credenciales y pensé que era el fin del mundo», afirma Lou Senko, director de disponibilidad de Q2, proveedor líder de soluciones de banca digital y préstamos para entidades financieras. «En 2019 sufrimos unos 1.400 ataques, y entonces la cifra se disparó de verdad. En enero de 2020 se produjeron más de 500 millones de intentos de inicio de sesión, y el 82 % de ellos procedían de ataques de relleno de credenciales».

Como consecuencia del rápido aumento de los ciberataques, a las entidades financieras les resulta cada vez más difícil proteger la información y los activos de sus clientes. Sin embargo, ofrecer una seguridad fiable y digna de confianza es fundamental para captar y fidelizar a los titulares de cuentas, algo clave para el éxito a largo plazo de cualquier entidad financiera. La misma tecnología que hace que la banca digital resulte tan cómoda para los consumidores también les facilita buscar otras opciones si empiezan a cuestionar la seguridad de sus activos o pierden la confianza en la protección que les ofrece su banco o cooperativa de crédito.

«Nuestras entidades financieras y sus clientes tienen muy poca tolerancia cuando no pueden acceder a sus cuentas», afirma Albert Hoelscher, director sénior de seguridad informática de Q2. «Esperan disponer de acceso instantáneo en todo momento, por lo que son muy sensibles a cualquier retraso o interrupción. Es uno de los primeros motivos, y de los más rápidos, que llevan a un cliente a trasladar su dinero a otra entidad financiera».

La actividad de Q2 consiste en ayudar a las instituciones financieras a atraer, involucrar y fidelizar a sus clientes. Fundada en 2004 y con oficinas en todo Estados Unidos y en otros países, Q2 diseña y ofrece soluciones de software que ayudan a las instituciones financieras a transformar sus negocios y prepararlos para el futuro, permitiéndoles crear experiencias financieras relevantes y mantener relaciones duraderas con los titulares de las cuentas.

En el centro de la misión de Q2 de crear comunidades sólidas y diversas mediante el fortalecimiento de sus instituciones financieras se encuentra su plataforma de experiencia financiera: una plataforma única que se integra con la tecnología heredada de cada institución financiera y ofrece una única consola de administración que las organizaciones pueden utilizar para gestionar una experiencia uniforme en la banca móvil, en línea y telefónica. Solo en Estados Unidos, uno de cada diez clientes de banca digital utiliza la plataforma única de Q2 para sus necesidades bancarias, mientras que más del 40 % de los 100 principales bancos del país y más de un tercio de las 50 principales cooperativas de crédito han incorporado la plataforma Q2 a su estrategia digital.

«Nuestras entidades financieras buscan clientes para toda la vida», afirma Senko, quien dirige los equipos responsables de la disponibilidad, el rendimiento y la calidad de los servicios que Q2 presta a sus clientes y a los titulares de sus cuentas. «Nuestra plataforma cuenta con todos los elementos necesarios para ayudar a las entidades financieras a conocer a sus clientes y ofrecer a cada uno las soluciones adecuadas, en función del punto en el que se encuentre dentro de su recorrido digital».

A medida que la amenaza de los ciberataques seguía aumentando, Q2 constató que cada vez requería más tiempo gestionar todas sus necesidades de ciberseguridad con personal interno y, al mismo tiempo, ofrecer las soluciones necesarias para ayudar a las entidades financieras a prosperar en un mundo digital.

«Los malos estaban consumiendo todos nuestros recursos», afirma Senko. «Tuvimos que ampliar nuestra infraestructura hasta alcanzar 40 veces su tamaño original solo para poder hacer frente a los ataques y mantener nuestro servicio disponible. Cuando vimos todo ese dinero, todo ese tiempo y todo ese despilfarro, únicamente para poder seguir atendiendo a nuestros clientes reales, supimos que teníamos que cambiar nuestra estrategia de defensa».

La solución

Para hacer frente al rápido aumento del relleno de credenciales y otros ciberataques automatizados, Q2 comenzó a buscar una solución de defensa contra bots que le ayudara a contrarrestar el ataque incesante al que se enfrentaban tanto la empresa como sus clientes.

«El número de ataques de relleno de credenciales que estábamos sufriendo se contaba por miles de millones, lo que suponía una presión considerable para nuestro personal y nuestra infraestructura», afirma Hoelscher. «Nuestros equipos de ingeniería de seguridad trabajaban día y noche, las 24 horas del día, los 7 días de la semana, para intentar mitigar estos ataques manualmente, pero era insostenible. Los recursos se agotan enseguida. Sabíamos que incorporar la automatización era la única forma de gestionar miles de millones de intentos de relleno de credenciales y hacer frente eficazmente a las demás amenazas».

Q2 evaluó varias opciones antes de decidirse a implementar F5 Distributed Cloud Bot Defense.

«Necesitábamos una solución que fuera fácil de implementar, que pudiera integrarse rápidamente en nuestra infraestructura actual y que no afectara a la experiencia del cliente ni aumentara los tiempos de inicio de sesión», afirma Hoelscher. «También necesitábamos un producto con una tasa de falsos positivos muy baja y que gestionara a nuestros usuarios de forma muy eficiente, permitiendo el tráfico legítimo y bloqueando el malicioso. De todas las soluciones que evaluamos, F5 Distributed Cloud Bot Defense fue la que destacó sobre las demás».

Hoelscher afirma que Q2 ya consideraba a F5 un socio de confianza, puesto que la empresa llevaba tiempo utilizando productos F5 BIG-IP como F5 BIG-IP Advanced WAF dentro de su conjunto de soluciones de seguridad, y se sorprendió gratamente al comprobar que la implementación de Distributed Cloud Bot Defense permitió a Q2 reforzar con tanta rapidez esa sólida base de seguridad.

«En cuanto empezamos a utilizar F5 Distributed Cloud Bot Defense, observamos una mejora espectacular en nuestras capacidades de seguridad», afirma Hoelscher. «Reducimos los riesgos para nuestros clientes de la noche a la mañana. Se sintieron muy aliviados y quedaron muy satisfechos con el resultado».

Según Hoelscher, la eficacia de Distributed Cloud Bot Defense no se debe únicamente a la tecnología de F5, sino también al soporte que Q2 recibe de los ingenieros y expertos en seguridad de F5.

«F5 ha sido increíble», afirma Hoelscher. «Nuestro equipo técnico de cuentas de F5 responde con gran rapidez. A medida que evoluciona el panorama de amenazas y los ataques se vuelven más sofisticados, están a nuestro lado en primera línea, trabajando con nosotros día tras día y apoyándonos mientras abordamos esos problemas en constante evolución».

Los resultados

Detección y neutralización rápidas de las amenazas de ciberseguridad

Senko afirma que, cuando se incorporó a Q2 en 2012, la gran amenaza eran los ataques distribuidos de denegación de servicio (DDoS). «Una vez al mes sufríamos un gran ataque DDoS que nos tumbaba y nos obligaba a volver a ponerlo todo en marcha», explica. «Hoy en día, los ataques son más sofisticados, pero las soluciones para defenderse de ellos también lo son. Ahora sufrimos un ataque DDoS cada 100 segundos, pero no lo notamos, y nuestros clientes tampoco».

Reducción del tráfico y las transacciones maliciosas

Q2 atribuye a Distributed Cloud Bot Defense la reducción de las transacciones en sus aplicaciones de 18.000 millones a 2.800 millones en un solo trimestre mediante el bloqueo de actividades maliciosas. Esta disminución del 85 % en las transacciones trimestrales aporta un gran valor añadido, ya que permite a Q2 ahorrar dinero y recursos, además de ofrecer una experiencia más segura y fiable a las entidades financieras y a sus clientes.

«Con F5 Distributed Cloud Bot Defense, bloqueamos el 97 % de todo el tráfico entrante malicioso antes incluso de que llegue a la capa de aplicación, lo que reduce considerablemente los riesgos para nuestros clientes», afirma Hoelscher.

Mejora de la disponibilidad, el rendimiento y la calidad de las aplicaciones

Senko afirma que Q2 siempre se ha centrado en el rendimiento y la calidad de los servicios que presta, pero la clave para ambos es la disponibilidad: garantizar que esos servicios estén siempre disponibles. Cuando Q2 implementó Distributed Cloud Bot Defense para hacer frente al relleno de credenciales y otros ciberataques automatizados, la disponibilidad dejó de ser un problema grave.

«F5 Distributed Cloud Bot Defense eliminó de la carga de la aplicación a todos esos actores maliciosos y detuvo esas amenazas en el perímetro», afirma Senko. «Eso nos permitió centrarnos en ofrecer otras funcionalidades y servicios, sin tener que preocuparnos por la disponibilidad ni por ampliar la capacidad solo para poder hacer frente a los problemas que estaba causando el relleno de credenciales».

«A medida que avanzamos en este proceso de transformación digital junto con nuestros clientes y los titulares de sus cuentas, necesitamos socios como F5, que destacan en aquello en lo que se especializan —en este caso, combatir los ataques de bots—, para que nosotros podamos seguir centrándonos en lo que mejor sabemos hacer: ofrecer la mejor experiencia de banca digital a nuestros clientes y a los titulares de sus cuentas», afirma Senko.