TOM Bank évolue en toute sécurité grâce à l’environnement hybride de F5

TOM Bank, la plus grande banque numérique de Turquie, s’est associée à F5 et NETSYS pour mettre en œuvre une architecture hybride sophistiquée combinant infrastructure sur site et cloud. Cette solution a permis à la banque d’accueillir des millions de clients dès sa première année d’activité, tout en assurant une disponibilité continue, en optimisant les coûts et en respectant des réglementations strictes en matière de données et de sécurité.

Défi commercial

TOM Bank, qui fait partie du groupe TOM, s’est donné pour mission de transformer le secteur bancaire en Turquie. Axée sur l’innovation technologique et l’expérience client, elle est la plus grande banque numérique agréée du pays et a séduit environ 2 millions de titulaires de compte dès sa première année d’activité. À y regarder de plus près, on comprend aisément pourquoi. L’application attrayante de la banque propose une gamme convaincante de services financiers, notamment les paiements par code QR, les transferts d’argent instantanés et des produits d’épargne conformes à la charia, ce qui la rend particulièrement populaire auprès de la population turque férue de numérique.

La banque est également réputée pour son approche éthique de la finance, qui cible les communautés traditionnellement mal desservies par les services financiers. Outre les titulaires de comptes de TOM Bank, plus de 10 millions de personnes utilisent son application comme portefeuille numérique pour y déposer des fonds à l’avance et effectuer des paiements à des particuliers ou à des entreprises, favorisant ainsi une plus grande inclusion financière.

Bien que la Turquie soit réputée pour son innovation numérique, la banque doit évoluer dans un environnement de plus en plus réglementé, en conciliant innovation, protection des données, cybersécurité et règles relatives au consentement des clients. Dans ce contexte, le choix de la plateforme technologique joue un rôle important pour offrir des expériences numériques fluides tout en garantissant la disponibilité, la sécurité et la conformité requises dans un secteur bancaire soumis à une réglementation stricte.

Pour une entreprise numérique en pleine croissance soucieuse de maîtriser ses coûts d’infrastructure, les architectures cloud natives sont idéales. Elles prennent également en charge les architectures applicatives modernes, notamment les microservices gérés par des plateformes d’orchestration telles que Kubernetes. Parallèlement, les infrastructures sur site jouent un rôle important pour répondre aux exigences réglementaires, garantir la souveraineté des données et maintenir un accès à faible latence aux systèmes critiques. Tirer le meilleur parti de ces deux approches a constitué le fondement de la stratégie informatique de TOM Bank.

Solution

Lors du lancement de la banque, sa société mère, TOM Group, a placé la technologie F5 au cœur de son architecture. Plus précisément, cette technologie comprend F5 BIG-IP Local Traffic Manager (LTM) et F5 BIG-IP Advanced WAF, qui contribuent à gérer et à protéger un ancien service de paiement électronique ainsi qu’une solution de financement.

Ainsi, lorsque le moment est venu de lancer une banque 100 % numérique reposant sur une architecture hybride, TOM Group s’est de nouveau tourné vers F5. Murat Kökdemir, directeur des systèmes et de la sécurité (CSSO et CISO) de TOM Bank, explique : « F5 est depuis longtemps un partenaire technologique de confiance pour notre infrastructure sur site. Lors du lancement de TOM Bank, nous avons souhaité tirer parti de l’expertise de F5 dans le cloud, notamment de F5 Distributed Cloud Services. »

La banque s’est tournée vers NETSYS, un prestataire de services international spécialisé dans les solutions de réseau et de sécurité, également partenaire F5 Unity+ Gold. « Nous avons rencontré NETSYS pour la première fois dans un centre de données partagé, où l’entreprise accompagnait un autre client, explique Kökdemir. Nous avons évoqué incidemment un problème de configuration auquel nous étions confrontés, et ses consultants sont immédiatement intervenus pour le résoudre sur-le-champ, sans rien nous facturer. Cela nous a beaucoup impressionnés. »

Lors de la phase initiale du projet TOM Bank, NETSYS a mené une analyse détaillée afin d’évaluer l’état des services en matière de redondance et de gestion du trafic. Sur la base de ces conclusions, une architecture intégrant à la fois F5 BIG-IP DNS et les services F5 Distributed Cloud a été conçue et mise en œuvre en tenant compte de la topologie des centres de données existants, des schémas de trafic des services et des dépendances critiques entre les services, afin d’améliorer l’évolutivité et la résilience.

Cette infrastructure assure la redondance des services entre plusieurs centres de données et met en place des mécanismes de routage du trafic fondés sur l’état de santé des services en temps réel et sur des fonctions de gestion géographique du trafic. Le routage intelligent permet d’orienter les requêtes des utilisateurs vers le centre de données le plus performant et le mieux adapté, tout en surveillant en permanence l’état de santé des services.

« Avec F5, je peux diriger entre 5 % et 95 % du trafic vers un site spécifique. Cette flexibilité et ce contrôle sur plusieurs centres de données sont essentiels pour l’entreprise », explique Kökdemir.

F5 Distributed Cloud DNS aide TOM Bank à assurer la redondance de ses services externes. En cas d’interruption de service sur un site, un mécanisme de basculement redirige automatiquement le trafic vers un centre de données actif. En outre, la banque a activé la fonctionnalité de protection contre les attaques DDoS de F5 Distributed Cloud DNS afin de se prémunir contre les menaces externes.

Cette architecture hautement automatisée limite le besoin d’intervention manuelle, réduit les charges de travail opérationnelles et permet aux équipes informatiques de se consacrer à d’autres projets. « Avec F5 Distributed Cloud Services, nous disposons désormais d’un réseau de centres de données interconnectés hautement résilient, surveillé en permanence et au sein duquel le trafic peut être réajusté en fonction de facteurs externes, allant de la demande des clients aux cyberattaques », explique Kökdemir.

Résultats

Évoluer rapidement avec F5

Avec F5, TOM Bank tire pleinement parti de son environnement hybride, combinant cloud et infrastructure sur site. Elle peut rapidement adapter ses capacités pour faire face aux pics de demande des clients, tout en respectant des exigences strictes en matière de souveraineté des données.

Si la législation évolue, la banque peut transférer ses données et ses charges de travail vers le cloud en quelques semaines, sans avoir à repenser son architecture. Cette agilité est essentielle dans le secteur financier turc, où les règles de conformité continuent d’évoluer.

Améliorer l’expérience client

« En l’absence d’un réseau bancaire physique, TOM Bank doit proposer une expérience personnalisée et fiable, afin que nos clients sachent que nous sommes toujours là pour eux », explique Kökdemir.

Afin de garantir une disponibilité continue et de répondre aux attentes de ses clients, TOM Bank s’appuie sur une stratégie d’infrastructure distribuée prise en charge par F5. En dissociant ses systèmes dans plusieurs régions, la banque renforce sa résilience et permet un basculement géographique grâce à un routage dynamique du trafic, afin que ses services restent en ligne et réactifs, même en cas de perturbations localisées.

Un partenariat de confiance

La maîtrise de technologies complexes exige une collaboration avec des experts. Le partenariat entre TOM Bank et NETSYS joue un rôle central dans le déploiement réussi des solutions F5. « Des premières étapes de planification jusqu’à la mise en œuvre complète, nous avons travaillé en étroite collaboration avec NETSYS. Leur expertise a été déterminante pour nous orienter vers les solutions et les configurations adaptées », explique Kökdemir. « À chaque étape, NETSYS nous a apporté un soutien sans faille. Je peux affirmer avec certitude qu’il s’agit de notre partenaire de confiance privilégié pour les solutions F5. »

Réduction des coûts de 30 %

La transition vers une infrastructure hybride avec F5 a permis à TOM Bank et à sa société mère, TOM Group, de réduire considérablement leurs dépenses d’exploitation. En abandonnant progressivement les anciens systèmes sur site au profit de solutions F5 plus efficaces, la banque a réussi à réduire de 30 % le coût total de son infrastructure.

F5 et NETSYS ont également géré le déploiement de manière pragmatique et dans le respect du budget. Résultat : des systèmes modernisés offrant un meilleur rapport qualité-prix, des besoins de maintenance réduits et une meilleure allocation des ressources dans l’ensemble de l’environnement informatique de la banque.

Une protection robuste avec F5

Les produits F5 BIG-IP et les services Distributed Cloud ne se contentent pas de gérer le trafic : ils assurent une défense active contre les menaces. TOM Bank s’appuie sur la fonctionnalité de protection contre les attaques DDoS de Distributed Cloud DNS pour sécuriser sa plateforme numérique. Même lors d’incidents DDoS mineurs provenant de l’étranger, l’équipe de la banque neutralise rapidement les attaques, contribuant ainsi à garantir la continuité des services. Cette posture de sécurité robuste est essentielle pour un établissement financier qui doit préserver la confiance de ses clients tout en faisant face à des cybermenaces constantes.

Voir tous les témoignages clients ›