NDHU fortalece a segurança cibernética com a F5

Para cumprir a Lei de Gestão de Segurança Cibernética (CSMA) de Taiwan e atender às crescentes demandas digitais, a NDHU implantou F5 BIG-IP Advanced WAF e F5 BIG-IP Local Traffic Manager (LTM). Como resultado, a universidade protegeu mais de 100 aplicativos, aumentou a disponibilidade, obteve visibilidade das ameaças em tempo real e viabilizou um ambiente digital escalável, seguro e eficiente.

Desafio de negócios

Fundada em 1994, a Universidade Nacional Dong Hwa (NDHU) é uma das instituições públicas de maior prestígio de Taiwan. É reconhecida em toda a Ásia e mundialmente pelo QS World University Rankings, pelo Times Higher Education (THE) World University Rankings e pela lista U.S. News and World Report Best Global Universities. Como referência acadêmica de orientação liberal e uma das apenas sete instituições designadas pelo Centro da União Europeia (UE) como think tank oficial de Taiwan para estudos sobre a UE, a NDHU desempenha um papel fundamental no avanço da educação nacional e da transformação digital.

À medida que sua reputação acadêmica e presença digital se expandiam, a NDHU buscou modernizar sua infraestrutura de TI para dar suporte à crescente oferta de serviços aos estudantes e garantir experiências digitais seguras e integradas. No entanto, seu ambiente legado — que abrangia mais de 100 aplicações web — operava de forma isolada e não oferecia visibilidade centralizada. Isso deixava sistemas essenciais, como portais de estudantes e plataformas acadêmicas, vulneráveis a ameaças como injeção de SQL e cross-site scripting (XSS). Gargalos frequentes de desempenho durante períodos acadêmicos de pico, como na época de matrícula em disciplinas, aumentavam a frustração dos usuários e sobrecarregavam ainda mais uma equipe de TI enxuta.

A urgência de agir aumentou com a entrada em vigor da CSMA de Taiwan, que classificou universidades públicas como a NDHU no âmbito da estrutura de Infraestrutura Crítica de Informação (CII). Isso exigiu uma conformidade rigorosa, incluindo a classificação de sistemas, a implementação de planos contínuos de manutenção da segurança cibernética e prazos curtos para a notificação e a correção de incidentes.

Além da pressão regulatória, a NDHU enfrentava riscos crescentes decorrentes da supervisão fragmentada dos sistemas, do monitoramento limitado de ameaças em tempo real e de ineficiências que comprometiam sua capacidade de oferecer um ambiente digital seguro, escalável e de alto desempenho para estudantes, funcionários e docentes. Diante da crescente complexidade de seu ecossistema digital e das exigências nacionais que redefiniam as expectativas de segurança cibernética, a NDHU sabia que precisava de uma abordagem mais integrada e preparada para o futuro. Em especial, à medida que seus ativos web se tornavam mais populares e complexos — e, portanto, mais suscetíveis a ataques —, a instituição precisava de uma solução robusta para manter a confidencialidade, a integridade e a disponibilidade em conformidade com os requisitos de controle de segurança cibernética em níveis da CSMA. Isso incluía proteger APIs e credenciais de usuários, além de mitigar vulnerabilidades conhecidas em aplicações em toda a sua crescente presença digital.

Nesse contexto, a NDHU decidiu aprimorar suas medidas de segurança cibernética, transformando-as em um recurso estratégico para promover a confiança digital, a conformidade e a continuidade.

Solução

A universidade adotou o F5 BIG-IP Advanced WAF como sua primeira linha estratégica de defesa, com suporte à entrega de aplicações fornecido pelo BIG-IP Local Traffic Manager (LTM). A decisão foi respaldada pela sólida reputação da F5 no setor público de Taiwan e por parceiros locais de implementação com experiência comprovada. A implantação em fases começou pelos sistemas acadêmicos prioritários e, posteriormente, foi ampliada para mais de 100 aplicações web.

Em poucos dias, a NDHU obteve visibilidade em tempo real da camada de aplicação e interceptação automática de atividades maliciosas, atendendo aos padrões da CSMA para detecção rápida e contenção de incidentes em uma ampla variedade de ameaças modernas à web. O gerenciamento centralizado de tráfego e o controle de SSL fornecidos pelo BIG-IP LTM melhoraram ainda mais o desempenho das aplicações e a resiliência da infraestrutura, especialmente durante os períodos de pico. A solução da F5 também passou a controlar o tráfego de APIs, permitindo que a NDHU protegesse e gerenciasse os endpoints de API com mais eficiência.

Resultados

Proteção avançada contra ameaças

A NDHU agora conta com visibilidade e proteção em tempo real para mais de 100 aplicações web, com a plataforma F5 BIG-IP detectando e mitigando automaticamente ameaças críticas, incluindo injeção de SQL, XSS, falhas criptográficas, falsificação de solicitação do lado do servidor (SSRF) e configurações incorretas de segurança.

A conformidade da universidade com a CSMA vai além do mero cumprimento de requisitos regulatórios, incorporando a segurança cibernética como uma responsabilidade institucional estratégica e fazendo com que ela deixe de ser uma preocupação estritamente de TI para se tornar um elemento fundamental da estratégia digital da universidade. Isso reforça sua capacidade de inovar com segurança, transforma a segurança cibernética em uma prioridade para todo o campus e ajuda a instituição a atender às expectativas em constante evolução de estudantes, funcionários e órgãos reguladores.

Maior disponibilidade e melhor experiência do usuário

Com a otimização do tráfego e o controle centralizado da solução F5, a universidade eliminou os problemas de latência durante picos de tráfego causados pelas matrículas em disciplinas ou por outros períodos de alta atividade. Isso garante acesso estável e de alto desempenho para alunos e professores durante períodos acadêmicos críticos.

Operações simplificadas e uma postura de conformidade mais robusta

A solução integrada da F5 reduziu a carga de trabalho manual da equipe de TI da NDHU, além de viabilizar o monitoramento centralizado, uma resposta mais rápida a incidentes e a governança contínua de segurança necessária para a conformidade com a CSMA.

Veja todas as histórias de clientes ›