NDHU renforce sa sécurité face aux risques de cybersécurité avec F5

NDHU a modernisé son infrastructure numérique pour sécuriser plus de 100 applications web, améliorer les performances et respecter les directives de la CSMA grâce aux solutions F5.

Pour respecter la loi taïwanaise sur la gestion de la cybersécurité (CSMA) et répondre aux besoins numériques croissants, NDHU a déployé F5 BIG-IP Advanced WAF et F5 BIG-IP Local Traffic Manager (LTM). Ainsi, l’université a protégé plus de 100 applications, renforcé sa disponibilité, bénéficié d’une visibilité des menaces en temps réel, et mis en place un environnement numérique sécurisé, évolutif et performant.

Défi professionnel

Fondée en 1994, l’Université nationale Dong Hwa (NDHU) est l’une des institutions publiques les plus réputées de Taïwan. L’université bénéficie d’une reconnaissance à l’échelle asiatique et internationale grâce au classement QS World University Rankings, au Times Higher Education (THE) World University Rankings, ainsi qu’à la liste Best Global Universities de U.S. News and World Report. En tant que leader dans les sciences humaines et unique parmi sept institutions désignées par le Centre de l’Union européenne comme think tank officiel taïwanais pour les études européennes, NDHU soutient activement le développement de l’éducation nationale et la transformation numérique.

Alors que sa réputation académique et sa présence numérique grandissaient, NDHU a modernisé son infrastructure informatique pour mieux soutenir les services étudiants et garantir des expériences numériques sécurisées et fluides. Son environnement hérité, avec plus de 100 applications web, fonctionnait en silos et manquait de visibilité centralisée. Cela vulnérabilisait des systèmes clés comme les portails étudiants et les plateformes académiques face à des menaces telles que l'injection SQL et les attaques cross-site scripting (XSS). Les fréquents ralentissements lors des périodes de forte activité, notamment l'inscription aux cours, augmentaient la frustration des utilisateurs et mettaient à rude épreuve une équipe informatique déjà réduite.

L'urgence d'agir s'est accentuée avec l'application de la CSMA à Taïwan, qui a inclus les universités publiques comme NDHU dans le cadre des infrastructures d'information critiques (CII). Vous devez désormais respecter strictement les règles, incluant la classification des systèmes, la mise en place de plans de maintenance cybersécurité continus, ainsi que des délais stricts pour le signalement et la résolution rapide des incidents.

Au-delà des contraintes réglementaires, NDHU faisait face à des risques accrus dus à une surveillance éclatée de ses systèmes, une détection limitée des menaces en temps réel, et des inefficacités qui compromettaient sa capacité à offrir un environnement numérique sécurisé, évolutif et performant pour ses étudiants, son personnel et ses enseignants. Face à une complexité croissante dans son écosystème numérique et à des obligations nationales redéfinissant les normes de cybersécurité, NDHU savait qu’il devait adopter une approche plus cohérente et tournée vers l’avenir. Plus précisément, alors que ses ressources web gagnaient en popularité et en complexité, devenant ainsi plus vulnérables aux attaques, l’organisation devait s’appuyer sur une solution solide pour garantir la confidentialité, l’intégrité et la disponibilité, conformément aux exigences hiérarchisées du CSMA en matière de contrôles de cybersécurité. Cela impliquait de sécuriser les API, protéger les identifiants utilisateur et atténuer les vulnérabilités applicatives connues à travers son empreinte digitale en constante expansion.

Dans ce contexte, NDHU a fait évoluer ses mesures de cybersécurité pour devenir un levier stratégique de confiance numérique, de conformité et de continuité.

Solution

L’université a choisi F5 BIG-IP Advanced WAF comme première ligne de défense stratégique, soutenue par le gestionnaire de trafic local BIG-IP (LTM) pour la livraison des applications. Cette décision s’appuie sur la réputation solide de F5 dans le secteur public taïwanais et sur des partenaires locaux de confiance pour la mise en œuvre. Nous avons lancé un déploiement par phases, en commençant par les systèmes académiques prioritaires, avant de l’étendre à plus de 100 applications web.

En quelques jours, NDHU a acquis une visibilité en temps réel à la couche applicative et a intercepté automatiquement toute activité malveillante, respectant ainsi les normes CSMA pour une détection rapide et un confinement efficace des incidents face à un large éventail de menaces web modernes. La gestion centralisée du trafic et le contrôle SSL assurés par BIG-IP LTM ont renforcé la performance des applications ainsi que la résilience de l’infrastructure, notamment lors des pics d’activité. La solution F5 a également contrôlé le trafic des API, vous permettant de sécuriser et gérer les points d’accès API de façon plus efficace.

Résultats

Protection avancée contre les menaces

NDHU bénéficie désormais d’une visibilité et d’une protection en temps réel sur plus de 100 applications web. La plateforme F5 BIG-IP détecte et neutralise automatiquement les menaces critiques, telles que les injections SQL, XSS, les défaillances cryptographiques, la falsification des requêtes côté serveur (SSRF) et les mauvaises configurations de sécurité.

L'université dépasse la simple conformité aux cases réglementaires de la CSMA en intégrant la cybersécurité comme une responsabilité stratégique institutionnelle et en faisant de la cybersécurité un élément central de sa stratégie numérique, au-delà de la seule sphère IT. Vous bénéficiez ainsi d'une capacité renforcée à innover en toute sécurité, d’une cybersécurité érigée en priorité sur tout le campus, et d’une organisation prête à répondre aux attentes évolutives des étudiants, du personnel et des organismes de contrôle.

Optimisez la disponibilité et l'expérience utilisateur

En optimisant le trafic et en centralisant le contrôle avec la solution F5, l'université a éliminé les problèmes de latence lors des pics d'activité liés aux inscriptions ou à d'autres périodes intenses. Vous bénéficiez ainsi d'un accès stable et performant pour les étudiants et le corps enseignant pendant les phases académiques essentielles.

Opérations simplifiées et conformité renforcée

La solution intégrée F5 a allégé les tâches manuelles de l'équipe informatique du NDHU tout en facilitant une surveillance centralisée, une réaction plus rapide aux incidents et une gouvernance continue de la sécurité, essentielles pour garantir la conformité CSMA.

Logo de l'Université nationale Dong Hwa (NDHU
Avantages
  • Identifiez les menaces en temps réel
  • Respectez les obligations de la CSMA
  • Assurez une disponibilité optimale lors des pics de charge
  • Centralisez la gestion du trafic
  • Réduisez la charge opérationnelle informatique

Défis
  • Visibilité réduite sur les menaces web
  • Systèmes hérités d'applications cloisonnés
  • Latence durant la période d'inscription aux cours
  • Pression pour respecter la CSMA

Produits