Prime Bank transforme la banque numérique avec F5 ADSP

Prime Bank PLC exploite 146 agences et 153 distributeurs automatiques de billets au Bangladesh. Reconnue à l’international en 2020 comme la meilleure banque du pays, elle s’appuie sur F5 ADSP et a choisi cette plateforme complète, qui couvre la fourniture et la sécurité des applications tout en offrant une visibilité centralisée, en raison du retour sur investissement manifeste de la solution, alors que la banque fait évoluer son modèle économique et innove.

Défi commercial

Les services bancaires aux entreprises et aux institutions ont contribué à la croissance de Prime Bank depuis sa création en 1995, jusqu’à lui permettre d’acquérir une renommée internationale en 2020. Ces dernières années, la banque a continué de développer son expertise dans les services bancaires aux entreprises, tout en cherchant de plus en plus à séduire les particuliers grâce à des services financiers innovants, allant des autocollants de paiement sans contact aux nano-prêts PrimeAgrim, dont l’approbation peut être obtenue en deux heures ou moins.

Cette évolution exerce une pression sur les opérations technologiques de la banque à au moins trois égards. Tout d’abord, l’orientation de plus en plus centrée sur les consommateurs et les technologies financières adoptée par la banque entraîne une hausse du nombre de clients, des interactions numériques, de la personnalisation et du volume de données sur lesquelles fonder cette personnalisation. Md Mahbubul Alam Rafel, responsable de la sécurité des systèmes d’information chez Prime Bank, explique : « Ces données deviennent l’actif qui permettra à l’organisation de prendre des décisions plus durables. »

Pour y faire face, l’entreprise développe ses capacités de stockage et de traitement des données, notamment un lac de données et ses propres grands modèles de langage (LLM), afin de proposer de nouveaux produits et services innovants et fondés sur les données. Ces offres soulèvent de nouveaux défis en matière de prestation et de cybersécurité. Rafel explique : « Nous adoptons le cadre mondial de l’open banking, qui exige une sécurité renforcée des API, une meilleure protection contre les bots et, surtout, l’application du principe de confiance zéro à chaque étape du trafic. »

Deuxièmement, le Bangladesh impose des exigences strictes en matière de conformité et de souveraineté des données, qui influent sur l’infrastructure applicative de Prime Bank. Les clouds publics ne sont actuellement pas envisageables, mais la banque exploite des centres de données sur site et des environnements de cloud privé développés localement, ainsi que certaines solutions SaaS, l’ensemble constituant des déploiements multicloud hybrides.

Enfin, le secteur de la banque de détail est extrêmement concurrentiel, ce qui souligne l’importance de maîtriser les coûts et d’accélérer l’utilisation efficace de l’IA, que Prime Bank emploie depuis 2019 pour des tâches allant de la surveillance de la sécurité à l’évaluation alternative du risque de crédit. Rafel explique : « Dans cet environnement concurrentiel de la banque de détail, il faut toujours se concentrer sur le retour sur investissement opérationnel des technologies. »

Solutions

Prime Bank a commencé à utiliser les technologies F5 il y a une dizaine d’années, en déployant initialement les produits F5 BIG-IP pour l’équilibrage de charge et la protection par pare-feu d’applications web (WAF). À mesure que la banque développait sa présence numérique, elle a adopté les services F5 Distributed Cloud afin de répondre à l’évolution de ses besoins en matière de sécurité et de conformité.

Distributed Cloud Services a permis à Prime Bank de s’assurer que toutes les données sensibles des charges utiles sont traitées dans un environnement contrôlé, tandis que seules les métadonnées sont traitées en externe afin de répondre aux exigences réglementaires et de souveraineté des données. Parallèlement, les solutions F5 ont étendu à cet environnement les fonctionnalités de sécurité, notamment la découverte des API et les services WAF, renforçant ainsi la protection sans exposer les données sensibles. Première banque du Bangladesh à adopter cette approche hybride, Prime Bank parvient à concilier contrôle, conformité et sécurité moderne des applications.

Plus récemment, la banque a ajouté NGINX One afin de développer ses capacités cloud natives et de proposer des services conteneurisés axés sur l’engagement client. Utilisé comme contrôleur d’entrée sur plusieurs instances front-end, back-end et de données, NGINX assure l’observabilité des systèmes du centre des opérations de sécurité (SOC) de la banque, opérationnel 24 heures sur 24, via la console Distributed Cloud. « C’est une plateforme extrêmement puissante », déclare Rafel. Il en résulte une solution complète qui assure la mise à disposition, les performances, la sécurité et l’observabilité des applications monolithiques et modernes de la banque, déployées dans des environnements multicloud hybrides.

« F5 propose une plateforme complète qui répond aux besoins des différentes parties prenantes pour des services tels que l’équilibrage de charge, la sécurité DNS, le pare-feu d’applications web, la sécurité des API et NGINX en tant que contrôleur d’entrée », explique Rafel. « Au bout du compte, un tableau de bord centralisé s’appuie sur l’IA pour aider à corriger les erreurs d’API, tout en contribuant à l’objectif commercial de réduction du délai de mise sur le marché des services et des produits. Cette exhaustivité de la plateforme F5 constitue un atout majeur. »

La disponibilité immédiate des produits F5 au Bangladesh — et son incidence sur la continuité des activités — a également pesé dans les décisions de la banque concernant le déploiement de F5. Il en a été de même pour le modèle de facturation de la plateforme, fondé sur l’utilisation. Rafel explique : « Je ne paie que ce que j’utilise. Il n’y a aucun surdimensionnement. Il m’est donc très facile de présenter cet investissement à la direction. C’est très important. »

Il ajoute : « Il ne s’agit pas de choisir ce qui se fait de mieux, mais ce qui répond le mieux aux besoins. »

Résultats

Protégez les applications grâce à une posture de sécurité renforcée

Prime Bank renforce sa posture de sécurité et réduit les risques liés aux API fantômes grâce à une approche unifiée de la mise à disposition et de la sécurité des applications reposant sur les solutions F5. Rafel déclare : « F5 est un partenaire de notre approche des services bancaires numériques axée en priorité sur la sécurité. » La banque lance par exemple une nouvelle plateforme baptisée Prime NOW, destinée aux clients de la génération Z. Celle-ci proposera des services bancaires numériques complets, sans qu’il soit nécessaire de se rendre en agence.

« C’est un changement de culture, explique Rafel. Et nous avons déjà entamé le processus de lancement de ce produit numérique, sous la protection complète des solutions de sécurité de F5. »

Il explique que la protection fournie par F5 Distributed Cloud API Security joue un rôle clé dans la sécurisation des intégrations avec des fournisseurs tiers. Il ajoute : « Nous pouvons identifier les API fantômes, découvrir les points de terminaison d’API en analysant le trafic et les bloquer en conséquence. » Les outils de sécurité de F5, notamment Distributed Cloud Services et F5 Insight for ADSP, récemment adoptés par Prime Bank, s’appuient sur des analyses basées sur l’IA. Ensemble, ces outils ont aidé les développeurs de la banque à identifier et à corriger les vulnérabilités des API, telles que les API fantômes, ainsi qu’à garantir une transmission sécurisée et conforme des informations personnelles identifiables (PII). Parallèlement, la visibilité sur le trafic offerte par F5 aide le SOC de Prime Bank à enquêter sur les menaces de sécurité et à y remédier.

Rafel considère également la sécurité F5 comme un moyen de dissuasion, car les attaquants échouent après plusieurs tentatives et finissent par se tourner vers des cibles plus faciles. « F5 nous aide à bâtir une identité numérique forte et sécurisée », explique-t-il. « Les attaquants nous perçoivent comme une banque dotée d’une solide cybersécurité. C’est important, car l’instinct humain nous pousse naturellement à éviter d’affronter quelqu’un qui paraît plus fort. »

Bien entendu, cette dissuasion ne suffira pas toujours face au déploiement d’attaques pilotées par l’IA par les cybercriminels. Rafel souligne : « L’IA amplifie les cyberrisques et met les établissements financiers à rude épreuve. Il n’est désormais plus nécessaire de faire appel à un humain pour lancer une attaque. Il faut donc également disposer de solutions dotées de capacités d’IA. Il faut combattre le feu par le feu. Nous tirons déjà parti d’informations de sécurité basées sur l’IA grâce à notre utilisation actuelle de F5 ADSP. »

Gagnez du temps et bénéficiez d’une plus grande flexibilité opérationnelle

Rafel salue les solutions F5, qui renforcent l’agilité technique de la banque. « La plateforme intègre des composants de mise à disposition des applications qui offrent à la fois la sécurité et la flexibilité opérationnelle dont nous avons besoin », explique-t-il. « C’est important, car les équipes opérationnelles considèrent toujours la sécurité comme un frein. » Selon lui, la flexibilité des solutions F5 change la donne et contribue à fédérer les parties prenantes autour de cas d’usage efficaces, en répondant aux besoins des équipes de développement et d’exploitation, et pas seulement à ceux de l’équipe de sécurité. Plusieurs équipes peuvent ainsi avancer plus rapidement et en toute confiance.

Par exemple, l’équipe chargée de la sécurité des systèmes d’information devait consacrer beaucoup de temps aux échanges avec le personnel des opérations informatiques afin de valider les constats de sécurité et de parvenir à un accord à leur sujet. Ce processus nécessitait généralement au moins quatre à cinq heures par cas. Grâce à la mise en place de Distributed Cloud Services, ces échanges ont été supprimés, ce qui permet de gagner plusieurs heures par cas et de réduire considérablement le délai moyen de remédiation (MTTR) des constats de sécurité.

« Lorsqu’ils tirent parti d’une solution qui leur facilite la vie, ils coopèrent avec les professionnels de la sécurité », souligne Rafel. « Nos solutions F5 ne se contentent pas de renforcer la sécurité : elles nous offrent également davantage de flexibilité. »

Augmenter le retour sur investissement et la valeur

Rafel souligne que la couverture fonctionnelle étendue de F5 ADSP et son utilité pour de multiples cas d’usage et équipes évoluant dans un environnement fortement réglementé garantissent à la banque un excellent retour sur son investissement technologique. « Le ROI est très important, explique-t-il. La plateforme unifiée de F5 résout les problèmes rencontrés par différents services de notre organisation — opérations technologiques, sécurité, développement —, autrement dit, tout au long du pipeline DevSecOps. En matière de ROI, F5 apporte une valeur constante, et le retour sur investissement est manifeste. C’est pourquoi F5 est la solution idéale pour Prime Bank. »

Accélérer la transformation des entreprises et de la société

Alors que Prime Bank poursuit sa transformation vers une banque numérique centrée sur le client, F5 sera à ses côtés. Rafel explique : « F5 nous aide à transformer notre modèle économique, à sécuriser le canal qui aboutit au client et à veiller au respect des exigences des autorités de réglementation et de l’entreprise. »

Il résume le partenariat de la banque avec F5 en ces termes : « À l’avenir, F5 sera le moteur de notre activité. »

Il souligne que les cybermenaces continueront d’évoluer au rythme de l’activité. Par exemple, explique-t-il, « les points de terminaison d’API vont devenir les prochains grands facteurs de vulnérabilité, car les cyberrisques de nouvelle génération sont avant tout liés à l’identité et aux privilèges. »

Il indique que Prime Bank prévoit de poursuivre sa collaboration avec F5, non seulement pour mener à bien sa propre transformation, mais aussi pour renforcer la cyberrésilience du pays.

« Nous devons voir grand, déclare-t-il. Nous devons poursuivre notre rêve. Pourquoi pas ? »

Voir tous les témoignages clients ›