Q2 utilise l’automatisation de la sécurité pour bloquer 97 % du trafic malveillant avec F5 Distributed Cloud Bot Defense

La plateforme d’expérience financière de Q2 accompagne plus de 1 200 établissements financiers et plus de 22 millions de titulaires de comptes dans le monde. Face à l’essor des services bancaires mobiles et numériques, ainsi qu’à l’augmentation du volume et de la sophistication des cyberattaques visant les établissements financiers et leurs clients, Q2 avait besoin d’un moyen de renforcer la sécurité sans perturber l’expérience client. F5 Distributed Cloud Bot Defense s’est imposée comme la solution.

Le défi

Les particuliers et les entreprises font confiance aux établissements financiers pour protéger leur argent et sécuriser leurs transactions. Pourtant, dans le monde numérique actuel, l’essor rapide des services bancaires en ligne et mobiles a entraîné une augmentation du nombre, de la fréquence et de la sophistication des cyberattaques.

« En 2018, nous avons subi 54 attaques par bourrage d’identifiants, et je pensais que c’était la fin du monde », explique Lou Senko, directeur de la disponibilité chez Q2, l’un des principaux fournisseurs de solutions de banque numérique et de prêt destinées aux établissements financiers. « En 2019, nous avons enregistré environ 1 400 attaques, puis leur nombre a véritablement explosé. En janvier 2020, nous avons recensé plus d’un demi-milliard de tentatives de connexion, dont 82 % provenaient d’attaques par bourrage d’identifiants. »

Face à l’augmentation rapide des cyberattaques, les établissements financiers éprouvent de plus en plus de difficultés à protéger les informations et les actifs de leurs clients. Pourtant, offrir une sécurité fiable et digne de confiance est essentiel pour fidéliser durablement les titulaires de comptes, un facteur déterminant pour la réussite à long terme de tout établissement financier. La technologie qui rend les services bancaires numériques si pratiques pour les consommateurs leur permet également de se tourner facilement vers d’autres solutions s’ils commencent à douter de la sécurité de leurs actifs ou perdent confiance dans les dispositifs de sécurité mis en place par leur banque ou leur coopérative de crédit.

« Nos établissements financiers et leurs clients tolèrent très mal de ne pas pouvoir se connecter à leurs comptes », explique Albert Hoelscher, directeur principal de la sécurité informatique chez Q2. « Ils s’attendent à bénéficier d’un accès instantané et permanent. Ils sont donc très sensibles au moindre retard ou à la moindre interruption. C’est l’une des premières raisons, et l’une des plus rapides, qui peuvent pousser un client à transférer son argent vers un autre établissement financier. »

Q2 a pour mission de permettre aux établissements financiers d’attirer, de mobiliser et de fidéliser leurs clients. Fondée en 2004 et disposant de bureaux aux États-Unis et à l’international, Q2 conçoit et fournit des solutions logicielles qui aident les établissements financiers à transformer leurs activités et à les préparer pour l’avenir, en leur permettant de créer des expériences financières porteuses de sens et d’entretenir des relations durables avec les titulaires de comptes.

Au cœur de la mission de Q2, qui consiste à bâtir des communautés fortes et diversifiées en renforçant leurs institutions financières, se trouve sa plateforme d’expérience financière : une plateforme unique qui s’intègre aux technologies existantes d’une institution financière et fournit une console d’administration centralisée permettant aux organisations de gérer une expérience homogène pour les services bancaires mobiles, en ligne et par téléphone. Rien qu’aux États-Unis, un client des services bancaires numériques sur dix utilise la plateforme unique de Q2 pour ses besoins bancaires, tandis que plus de 40 % des 100 plus grandes banques du pays et plus d’un tiers des 50 principales coopératives de crédit ont intégré la plateforme Q2 à leur stratégie numérique.

« Nos institutions financières cherchent à fidéliser leurs clients à vie », explique Senko, qui dirige les équipes chargées de garantir la disponibilité, les performances et la qualité des services fournis par Q2 à ses clients et aux titulaires de leurs comptes. « Notre plateforme réunit tous les éléments nécessaires pour aider les institutions financières à mieux connaître leurs clients et à proposer à chacun les solutions adaptées, en fonction de l’étape où il se trouve dans son parcours numérique. »

Alors que la menace des cyberattaques ne cessait de croître, Q2 a constaté qu’il devenait de plus en plus chronophage de confier à ses équipes internes la gestion de l’ensemble de ses besoins en cybersécurité, tout en fournissant les solutions nécessaires à la réussite des établissements financiers dans un monde numérique.

« Les cybercriminels accaparaient toutes nos ressources, explique Senko. Nous avons dû multiplier par 40 la capacité de notre infrastructure, simplement pour pouvoir faire face aux attaques et maintenir la disponibilité de notre service. Lorsque nous avons pris la mesure de tout cet argent, de tout ce temps et de tout ce gaspillage, uniquement pour pouvoir continuer à servir nos véritables clients, nous avons compris qu’il fallait changer de stratégie de défense. »

La solution

Pour faire face à l’augmentation rapide des attaques par bourrage d’identifiants et autres cyberattaques automatisées, Q2 s’est mise à la recherche d’une solution de protection contre les bots qui l’aiderait à contrer les assauts incessants dont elle et ses clients étaient la cible.

« Le nombre d’attaques par bourrage d’identifiants auxquelles nous étions confrontés se chiffrait en milliards, ce qui mettait notre personnel et notre infrastructure à rude épreuve », explique Hoelscher. « Nos équipes d’ingénierie de la sécurité travaillaient jour et nuit, 24 heures sur 24 et 7 jours sur 7, pour tenter d’atténuer manuellement ces attaques, mais cette situation n’était pas tenable. Les ressources s’épuisent rapidement. Nous savions que l’automatisation était le seul moyen de gérer des milliards de tentatives de bourrage d’identifiants et de lutter efficacement contre les autres menaces. »

Q2 a étudié plusieurs options avant de décider de mettre en œuvre F5 Distributed Cloud Bot Defense.

« Nous avions besoin d’une solution facile à mettre en œuvre, qui puisse être rapidement intégrée à notre infrastructure existante, sans perturber l’expérience client ni allonger les temps de connexion », explique Hoelscher. « Il nous fallait également un produit présentant un très faible taux de faux positifs et capable de gérer nos utilisateurs de manière très efficace, en laissant passer le trafic légitime tout en bloquant le trafic malveillant. Parmi toutes les solutions que nous avons envisagées, F5 Distributed Cloud Bot Defense s’est clairement imposée. »

Hoelscher explique que Q2 considérait déjà F5 comme un partenaire de confiance, car l’entreprise utilisait depuis quelque temps des produits F5 BIG-IP tels que F5 BIG-IP Advanced WAF dans le cadre de son dispositif de sécurité. Elle a été agréablement surprise de constater que la mise en œuvre de Distributed Cloud Bot Defense lui avait permis de renforcer aussi rapidement cette solide base de sécurité.

« Dès que nous avons commencé à utiliser F5 Distributed Cloud Bot Defense, nous avons constaté une amélioration spectaculaire de nos capacités de sécurité, explique Hoelscher. Nous avons réduit du jour au lendemain les risques auxquels nos clients étaient exposés. Ils ont été très soulagés et très satisfaits du résultat. »

Selon Hoelscher, l’efficacité de Distributed Cloud Bot Defense ne repose pas uniquement sur la technologie F5. Elle tient également à l’assistance que les ingénieurs et les experts en sécurité de F5 apportent à Q2.

« F5 a été formidable », déclare Hoelscher. « Notre équipe de gestion de compte technique chez F5 est extrêmement réactive. À mesure que le paysage des menaces évolue et que les attaques gagnent en sophistication, elle reste à nos côtés sur le terrain, travaillant avec nous jour après jour et nous accompagnant face à ces problématiques en constante évolution. »

Les résultats

Détection et neutralisation rapides des cybermenaces

Senko explique que lorsqu’il a rejoint Q2 en 2012, la principale menace était les attaques par déni de service distribué (DDoS). « Nous subissions une attaque DDoS majeure une fois par mois, qui nous mettait à terre et nous obligeait à nous relever », raconte-t-il. « Aujourd’hui, les attaques sont plus sophistiquées, mais les solutions permettant de s’en protéger le sont également. Désormais, nous subissons une attaque DDoS toutes les 100 secondes, mais nous ne nous en rendons pas compte, et nos clients non plus. »

Réduction du trafic et des transactions malveillants

Q2 attribue à Distributed Cloud Bot Defense la réduction du nombre de transactions sur ses applications, passé de 18 milliards à 2,8 milliards en un seul trimestre grâce au blocage des activités malveillantes. Cette baisse de 85 % du volume trimestriel de transactions représente une importante valeur ajoutée : elle permet à Q2 d’économiser de l’argent et des ressources, tout en offrant aux établissements financiers et à leurs clients une expérience plus sûre et plus fiable.

« Avec F5 Distributed Cloud Bot Defense, nous bloquons 97 % de l’ensemble du trafic entrant malveillant avant même qu’il n’atteigne la couche applicative, ce qui réduit considérablement les risques pour nos clients », explique Hoelscher.

Amélioration de la disponibilité, des performances et de la qualité des applications

Senko explique que Q2 a toujours mis l’accent sur les performances et la qualité des services qu’elle fournit, mais que la clé de ces deux aspects réside dans la disponibilité, c’est-à-dire la garantie que ces services soient toujours accessibles. Lorsque Q2 a mis en œuvre Distributed Cloud Bot Defense pour lutter contre le bourrage d’identifiants et d’autres cyberattaques automatisées, la disponibilité a cessé d’être un problème majeur.

« F5 Distributed Cloud Bot Defense a débarrassé l’application de tous ces acteurs malveillants et a bloqué ces menaces en périphérie », explique Senko. « Cela nous a permis de nous concentrer sur la fourniture d’autres fonctionnalités et services, sans avoir à nous soucier de la disponibilité ni de la mise à l’échelle uniquement pour gérer les perturbations causées par le bourrage d’identifiants. »

« Alors que nous poursuivons cette transformation numérique aux côtés de nos clients et des titulaires de leurs comptes, nous avons besoin de partenaires comme F5, qui excellent dans leur domaine d’expertise — en l’occurrence, la lutte contre les attaques de bots — afin que nous puissions rester concentrés sur ce que nous faisons le mieux : offrir la meilleure expérience de banque numérique à nos clients et aux titulaires de leurs comptes », explique Senko.