Vodafone Idea desenmascara las amenazas de seguridad SSL/TLS con la tecnología de F5

El gigante de las telecomunicaciones Vodafone Idea (Vi) se enfrentaba a importantes desafíos, ya que el cifrado SSL/TLS ocultaba posibles amenazas de seguridad dentro de su red. Afortunadamente, la larga colaboración de la empresa con F5 permitió ofrecer una solución basada en F5 BIG-IP SSL Orchestrator.

Desafío empresarial

Vodafone Idea Limited, una empresa conjunta de Aditya Birla Group y Vodafone Group, es uno de los principales proveedores de servicios de telecomunicaciones de la India. La empresa ofrece servicios de voz y datos en todo el país a través de plataformas 4G, 3G y 2G. Asimismo, cuenta con una amplia cartera de espectro, que incluye espectro 5G de banda media en 17 áreas de servicio y espectro 5G de ondas milimétricas en 16 áreas de servicio.

Para responder a la creciente demanda de datos y voz, la empresa se compromete a ofrecer experiencias excepcionales a sus clientes y a contribuir a la creación de una «India Digital» real, permitiendo que millones de ciudadanos se conecten y construyan un futuro mejor. La empresa está desarrollando infraestructuras para incorporar tecnologías más nuevas e inteligentes, preparando para el futuro tanto a los clientes particulares como a los empresariales mediante ofertas innovadoras a las que se puede acceder cómodamente a través de un ecosistema de canales digitales y de una amplia presencia física. Las acciones de la empresa cotizan en la National Stock Exchange (NSE) y en la BSE de la India.

Impulsado por la expansión de su presencia en la red, Vi experimentó un aumento del tráfico SSL/TLS en sus diversas aplicaciones. Este incremento suscitó dudas sobre la escalabilidad. La gestión del tráfico SSL/TLS en distintas plataformas de seguridad generó puntos ciegos, lo que dificultó la gestión eficaz de las aplicaciones y aumentó la vulnerabilidad frente a ataques maliciosos. Además, el cifrado, esencial para la privacidad y la seguridad, ocultaba el tráfico SSL/TLS. A pesar de las medidas proactivas de seguridad y privacidad, la gestión de los paquetes cifrados planteaba obstáculos. Esto permitía involuntariamente la infiltración de amenazas de seguridad ocultas y hacía posible que los agentes maliciosos encubrieran sus huellas digitales, lo que dificultaba aún más la capacidad de la empresa para supervisar la actividad de su propia red.

Consciente de la necesidad de reforzar la seguridad de su red sin renunciar a la rentabilidad, Vi inició una alianza estratégica con F5.

Soluciones

El compromiso de Vi con la seguridad de la red no se limitaba a abordar las vulnerabilidades existentes, sino que incluía un enfoque proactivo para reforzar sus defensas frente a las amenazas emergentes. Consciente del creciente volumen de tráfico cifrado y de los retos que planteaba, Vi se asoció con F5 para poner en marcha una iniciativa integral de optimización de la red.

En un esfuerzo conjunto, los socios codiseñaron una solución integral y personalizada destinada a descargar el entorno de descifrado SSL/TLS, que requiere una gran cantidad de recursos. Al asumir esta carga computacional, F5 redujo significativamente la carga de otros elementos de seguridad de la infraestructura de Vi.

Esto eliminó los puntos ciegos generados por el tráfico cifrado de las aplicaciones dentro del ecosistema de seguridad de Vi. Además, F5 BIG-IP SSL Orchestrator proporcionó una mayor visibilidad del tráfico mediante un panel intuitivo y fácil de usar. El dispositivo de visibilidad SSL/TLS optimizó en un impresionante 50 % el uso de los recursos en las plataformas de seguridad existentes.

«F5 BIG-IP SSL Orchestrator revolucionó la gestión del tráfico SSL al descifrar el 100 % de dicho tráfico, dotando a Vi de unos controles de seguridad sin precedentes, lo que supone un cambio decisivo hacia un futuro digital más seguro», afirma Mathan Babu Kasilingam, director de Tecnología y Seguridad y delegado de Protección de Datos de Vodafone Idea.

Para garantizar una alta disponibilidad y escalabilidad, F5 implementó la arquitectura N+1, un diseño de redundancia que garantiza que siempre haya un dispositivo adicional por encima del mínimo necesario para cualquier tarea, lo que permite gestionar sin esfuerzo las crecientes exigencias del tráfico SSL/TLS y eliminar los cuellos de botella. Este diseño proporcionó a Vi un descifrador SSL/TLS adicional, además de los mínimos necesarios para descifrar todo el tráfico SSL/TLS, reforzando así su postura de seguridad. Como resultado directo de este enfoque, Vi logró un ahorro de costes considerable y mejoró su rendimiento operativo.

«Estamos sumamente impresionados con la capacidad de F5 BIG-IP SSL Orchestrator para descubrir amenazas ocultas en los datos cifrados», añadió Mathan Babu Kasilingam.

«Nuestra plataforma avanzada de prevención de amenazas, que antes consumía muchos recursos, ahora funciona a la perfección sin necesidad de recursos informáticos adicionales».

Al adoptar las soluciones de seguridad proactiva de F5, Vi transformó su estrategia de seguridad y adquirió la capacidad de anticiparse a las amenazas y neutralizarlas antes de que llegaran a materializarse. Este enfoque proactivo se reforzó aún más al proporcionar una visión integral de su red y permitir a Vi aprovechar la inteligencia sobre amenazas procedente de diversas fuentes. Gracias a esta visibilidad en tiempo real y a la supervisión continua de la seguridad, Vi estableció un sólido perímetro de defensa que protegía eficazmente sus valiosos datos y activos frente a una amplia variedad de amenazas.

Resultados

Descifrado del 100 % del tráfico

Vi logró descifrar por completo el tráfico, lo que permitió a sus dispositivos de seguridad identificar y mitigar eficazmente amenazas ocultas, como el malware, en el tráfico cifrado de las aplicaciones.

Visibilidad integral del tráfico SSL/TLS

Gracias a una visibilidad completa del tráfico SSL/TLS, los equipos de seguridad de Vi mejoraron el rendimiento de la infraestructura de seguridad mediante un panel intuitivo que les proporcionó una visión integral de dicho tráfico. Esto dotó a Vi de controles de seguridad avanzados, lo que les permitió detectar rápidamente y mitigar eficazmente las amenazas, así como responder en tiempo real a las amenazas emergentes, reforzando así su arquitectura de seguridad global.

Mejora de la eficiencia de los recursos

Las meticulosas iniciativas de optimización de recursos de F5 permitieron reducir en un notable 50 % el uso de recursos en las plataformas de seguridad existentes de Vi, lo que se tradujo en un ahorro de costes considerable y en una mayor eficiencia operativa general de la infraestructura de seguridad.

Ver todos los casos de éxito de clientes