Servus Credit Union sécurise les finances de ses membres avec F5

Alors que la cybercriminalité continue de menacer les institutions du monde entier, la coopérative de crédit canadienne Servus Credit Union s’appuie sur son partenariat de longue date avec F5 pour protéger les finances de ses membres. L’ajout récent de F5 Distributed Cloud Bot Defense permet de contrer les attaques DDoS automatisées et d’éviter toute dégradation des services à mesure que la coopérative poursuit sa croissance.

Défi commercial

Le secteur bancaire coopératif a vu le jour en Alberta en 1938, avec la création d’une caisse populaire à Edmonton qui allait devenir le socle de l’actuelle Servus Credit Union. Depuis près de 100 ans, Servus Credit Union propose une gamme complète de services financiers à plus de 600 000 membres dans toute l’Alberta. Grâce à ses agences présentes dans plus de 80 localités, à ses services bancaires numériques et mobiles accessibles 24 h/24 et 7 j/7, ainsi qu’à l’accès à des milliers de distributeurs automatiques sans frais, elle offre à ses membres à la fois un ancrage local et une grande simplicité au quotidien.

La cybercriminalité mondiale croissante s’accompagne notamment d’une menace d’attaques DDoS automatisées, susceptibles de provoquer des pics de trafic et de dégrader les performances des applications accessibles au public. Pour éviter de telles répercussions, Servus a déployé F5 Distributed Cloud Bot Defense.

« Nous savions que nous pouvions compter sur F5 pour nous aider », explique Michael Alguire, responsable de la cybersécurité chez Servus Credit Union. La coopérative de crédit s’appuyait déjà sur les produits F5 BIG-IP pour assurer la mise à disposition et la sécurité des applications web et mobiles destinées à ses clients. L’ajout de la solution de lutte contre les bots constituait donc une suite logique.

Solutions

« F5 a rapidement fourni une solution précise, en rationalisant les processus afin de réduire les risques et en faisant intervenir l’expertise adéquate exactement au moment opportun », explique Gary Leung, responsable des risques liés à la sécurité de l’information chez Servus.

Servus a déployé la solution sous la forme d’un service entièrement géré, ce qui permet à l’équipe informatique de la coopérative de crédit de se concentrer sur ses priorités actuelles, tout en conservant la possibilité de configurer elle-même les politiques selon ses besoins. Le modèle de licence proposé dans le cadre du programme F5 Flex Consumption Program (FCP) permet à la coopérative de crédit de préserver sa capacité à s’adapter ou à évoluer à l’avenir.

Harish Devanathan, architecte sécurité chez Servus, souligne qu’une fois la solution mise en place, « les mesures d’atténuation de F5 empêchent les attaques automatisées d’atteindre les systèmes de la coopérative de crédit ou de dégrader les performances et la disponibilité des applications. »

« L’excellente relation que nous entretenions avec F5 et les technologies F5 adaptées nous ont permis de renforcer rapidement notre posture de sécurité », explique Alguire.

Résultats

Atténuez les menaces modernes à mesure qu’elles évoluent

Avec Distributed Cloud Bot Defense en place, Devanathan explique : « Une fois cette technologie de base déployée, nous en avons fait le socle de notre stratégie pour aller de l’avant. Toutes les applications exposées à Internet doivent adopter les mêmes fonctionnalités et protections contre les attaques DDoS que celles intégrées par défaut aux produits F5 BIG-IP et à Distributed Cloud Bot Defense. C’est désormais une exigence incontournable. »

Garantir une disponibilité constante des applications

L’équipe de Servus apprécie la sécurité adaptative de la solution F5.

« Notre trafic évolue presque tous les jours, explique Devanathan. Les fraudeurs cherchent de nouvelles façons d’attaquer nos applications Web et mobiles en ligne. F5 Distributed Cloud Bot Defense détecte les anomalies grâce à une détection adaptative, ce qui s’est révélé vraiment utile. »

Servus continue de collaborer étroitement avec F5 sur les données de signature de l’application mobile nécessaires pour analyser les anomalies et anticiper les menaces potentielles.

Faites appel à des experts de confiance et réactifs

Marek Wazny, directeur de l’architecture et de l’assurance de la sécurité chez Servus, déclare : « Nous avons avec F5 un historique et un contexte que nous apprécions vraiment, et nous sommes ravis de travailler avec eux. »

La disponibilité des experts de F5 constitue un avantage particulièrement appréciable. Alguire souligne que de nombreux fournisseurs sont moins réactifs. « Je n’ai jamais rencontré ce problème avec F5 », explique-t-il. « Qu’il s’agisse d’une question de facturation ou d’informations sur le produit lui-même, F5 a toujours été disponible pour me fournir les renseignements dont j’avais besoin. »

John Lemko, directeur des opérations de sécurité, confirme : « Du côté des opérations, F5 est comme un ami proche, et nous savons que nous pouvons toujours compter sur F5. »

Bénéficiez d’un soutien stable pour votre croissance stratégique

Aujourd’hui, l’équipe informatique de Servus s’emploie à migrer vers de nouvelles plateformes, de nouveaux équipements et de nouveaux centres de données, à intégrer les infrastructures et les technologies issues d’une récente fusion et, bien sûr, à explorer les possibilités offertes par le machine learning et l’IA.

« Veiller à utiliser ces outils de manière sûre et sécurisée, tout en protégeant les données sensibles, est essentiel à notre stratégie de croissance durable », souligne Devanathan.

Voir tous les témoignages clients ›