La NDHU renforce sa cybersécurité avec F5

Afin de se conformer à la loi taïwanaise sur la gestion de la cybersécurité (CSMA) et de répondre à des besoins numériques croissants, la NDHU a déployé F5 BIG-IP Advanced WAF et F5 BIG-IP Local Traffic Manager (LTM). L’université a ainsi sécurisé plus de 100 applications, amélioré leur disponibilité, obtenu une visibilité en temps réel sur les menaces et mis en place un environnement numérique évolutif, sécurisé et efficace.

Défi commercial

Fondée en 1994, l’Université nationale Dong Hwa (NDHU) est l’un des établissements publics les plus prestigieux de Taïwan. Elle est reconnue en Asie et dans le monde entier par le classement mondial des universités QS, le classement mondial des universités du Times Higher Education (THE) et le palmarès U.S. News and World Report des meilleures universités mondiales. Établissement de premier plan dans le domaine des arts libéraux et l’une des sept institutions désignées par le Centre de l’Union européenne (UE) comme groupe de réflexion officiel de Taïwan pour les études européennes, la NDHU joue un rôle essentiel dans le développement de l’éducation nationale et de la transformation numérique.

À mesure que sa réputation académique et son empreinte numérique se développaient, la NDHU a cherché à moderniser son infrastructure informatique afin d’accompagner l’essor des services destinés aux étudiants et de garantir des expériences numériques sécurisées et fluides. Cependant, son environnement existant, qui comptait plus de 100 applications web, fonctionnait en silos et n’offrait aucune visibilité centralisée. Des systèmes essentiels, tels que les portails étudiants et les plateformes académiques, étaient ainsi exposés à des menaces comme les injections SQL et les attaques par scripts intersites (XSS). Les fréquents goulets d’étranglement affectant les performances pendant les périodes de forte activité académique, notamment lors des inscriptions aux cours, accentuaient la frustration des utilisateurs et alourdissaient la charge d’une équipe informatique aux effectifs restreints.

L’entrée en vigueur de la loi taïwanaise sur la gestion de la cybersécurité (CSMA) a renforcé l’urgence d’agir, en classant les universités publiques telles que la NDHU dans le cadre des infrastructures d’information critiques (CII). Cette classification imposait des exigences strictes en matière de conformité, notamment la catégorisation des systèmes, la mise en œuvre de plans permanents de maintien de la cybersécurité, ainsi que des délais courts pour le signalement et la résolution des incidents.

Au-delà de la pression réglementaire, la NDHU était confrontée à des risques croissants liés à une supervision fragmentée des systèmes, à une surveillance limitée des menaces en temps réel et à des inefficacités qui compromettaient sa capacité à fournir aux étudiants, au personnel et au corps enseignant un environnement numérique sécurisé, évolutif et performant. Face à la complexité grandissante de son écosystème numérique et aux directives nationales qui redéfinissaient les attentes en matière de cybersécurité, la NDHU savait qu’elle devait adopter une approche plus cohérente et tournée vers l’avenir. En particulier, à mesure que ses ressources web gagnaient en popularité et en complexité — et devenaient donc plus vulnérables aux attaques —, l’établissement avait besoin d’une solution robuste pour préserver la confidentialité, l’intégrité et la disponibilité, conformément aux exigences de contrôle de cybersécurité à plusieurs niveaux de la CSMA. Cela impliquait notamment de sécuriser les API, de protéger les identifiants des utilisateurs et de réduire les vulnérabilités applicatives connues sur l’ensemble d’une empreinte numérique en pleine expansion.

Dans ce contexte, la NDHU a entrepris de renforcer ses mesures de cybersécurité afin d’en faire un levier stratégique de confiance numérique, de conformité et de continuité.

Solution

L’université a adopté F5 BIG-IP Advanced WAF comme première ligne de défense stratégique, avec la prise en charge de la distribution des applications par BIG-IP Local Traffic Manager (LTM). Cette décision s’est appuyée sur l’excellente réputation de F5 dans le secteur public taïwanais et sur des partenaires locaux ayant fait leurs preuves en matière de déploiement. Le déploiement progressif a commencé par les systèmes universitaires prioritaires avant d’être étendu à plus de 100 applications web.

En quelques jours, la NDHU a bénéficié d’une visibilité en temps réel sur la couche applicative et d’une interception automatique des activités malveillantes, conformément aux normes CSMA en matière de détection rapide et de confinement des incidents face à un large éventail de menaces web modernes. La gestion centralisée du trafic et le contrôle SSL assurés par BIG-IP LTM ont également amélioré les performances des applications et la résilience de l’infrastructure, notamment pendant les périodes de pointe. La solution F5 a aussi pris en charge la gestion du trafic des API, permettant à la NDHU de sécuriser et de gérer plus efficacement les points de terminaison d’API.

Résultats

Protection avancée contre les menaces

NDHU bénéficie désormais d’une visibilité et d’une protection en temps réel sur plus de 100 applications web, la plateforme F5 BIG-IP détectant et atténuant automatiquement les menaces critiques, notamment les injections SQL, les attaques XSS, les défaillances cryptographiques, les falsifications de requêtes côté serveur (SSRF) et les erreurs de configuration de sécurité.

La conformité de l’université à la CSMA ne se limite pas à cocher des cases réglementaires : elle fait de la cybersécurité une responsabilité institutionnelle stratégique et la fait passer d’une préoccupation strictement informatique à un pilier de la stratégie numérique de l’université. Cette démarche renforce sa capacité à innover en toute sécurité, érige la cybersécurité en priorité à l’échelle du campus et aide l’établissement à répondre aux attentes en constante évolution des étudiants, du personnel et des autorités de réglementation.

Amélioration de la disponibilité et de l’expérience utilisateur

Grâce à l’optimisation du trafic et au contrôle centralisé offerts par la solution F5, l’université a éliminé les problèmes de latence lors des pics de trafic liés aux inscriptions aux cours ou à d’autres périodes de forte activité. Les étudiants et le corps enseignant bénéficient ainsi d’un accès stable et performant pendant les périodes universitaires critiques.

Opérations rationalisées et conformité renforcée

La solution F5 intégrée a réduit la charge de travail manuelle de l’équipe informatique de la NDHU, tout en permettant une supervision centralisée, une réponse plus rapide aux incidents et une gouvernance continue de la sécurité, indispensables à la conformité à la CSMA.

Voir tous les témoignages clients ›