Prime Bank transforma o banco digital com o F5 ADSP

O Prime Bank PLC opera 146 agências e 153 caixas eletrônicos em Bangladesh. Reconhecido internacionalmente em 2020 como o melhor banco do país, o Prime Bank conta com o F5 ADSP e escolheu essa plataforma abrangente — que engloba entrega e segurança de aplicações, com insights centralizados — devido ao evidente retorno sobre o investimento proporcionado pela solução, à medida que o banco transforma seu modelo de negócios e inova.

Desafio de negócios

Os serviços bancários corporativos e institucionais ajudaram o Prime Bank a crescer desde sua fundação, em 1995, até conquistar reconhecimento internacional em 2020. Nos últimos anos, o banco continuou a desenvolver sua expertise em serviços bancários corporativos, ao mesmo tempo que passou a atrair cada vez mais consumidores com serviços financeiros inovadores, que vão desde adesivos para pagamento por aproximação até os Nano Loans da PrimeAgrim, cuja aprovação pode ocorrer em até duas horas.

Essa evolução pressiona as operações de tecnologia do banco de pelo menos três maneiras. Primeiro, o foco cada vez maior do banco nos consumidores e em fintechs atrai mais clientes, gera mais interações digitais, mais personalização e mais dados nos quais basear essa personalização. Md Mahbubul Alam Rafel, diretor de Segurança da Informação do Prime Bank, afirma: “Esses dados se tornam o ativo que permitirá à organização tomar decisões mais sustentáveis.”

Para lidar com isso, a empresa está ampliando seus recursos de armazenamento e processamento de dados, incluindo um data lake e seus próprios LLMs, a fim de viabilizar novos produtos e serviços inovadores e orientados por dados. Essas ofertas trazem novos desafios de disponibilização e segurança cibernética. Rafel afirma: “Estamos adotando a estrutura global de open banking, que exige mais segurança de APIs, mais proteção contra bots e — por último, mas não menos importante — confiança zero em cada salto do tráfego.”

Em segundo lugar, Bangladesh mantém requisitos rigorosos de conformidade e soberania de dados que influenciam a infraestrutura de aplicativos do Prime Bank. No momento, as nuvens públicas não são uma opção, mas o banco opera em data centers locais e ambientes de nuvem privada desenvolvidos localmente, com soluções SaaS selecionadas que, em conjunto, compõem implantações híbridas de múltiplas nuvens.

Por fim, o mercado bancário voltado ao consumidor é extremamente competitivo, o que ressalta a importância de gerenciar custos e acelerar o uso eficaz da IA, que o Prime Bank emprega desde 2019 em tarefas que vão do monitoramento de segurança à avaliação de crédito alternativa. Rafel explica: “Nesse ambiente competitivo voltado ao consumidor, é preciso sempre manter o foco no ROI operacional da tecnologia.”

Soluções

O Prime Bank começou a usar as tecnologias da F5 há cerca de uma década, inicialmente implantando produtos F5 BIG-IP para balanceamento de carga e proteção por firewall de aplicações web (WAF). À medida que o banco ampliou sua presença digital, adotou o F5 Distributed Cloud Services para atender às crescentes necessidades de segurança e conformidade.

Os Distributed Cloud Services ajudaram o Prime Bank a garantir que todos os dados confidenciais das cargas úteis fossem processados em um ambiente controlado, enquanto apenas os metadados fossem tratados externamente, atendendo aos requisitos regulatórios e de soberania de dados. Ao mesmo tempo, as soluções da F5 ampliaram os recursos de segurança nesse ambiente, incluindo a descoberta de APIs e os serviços de WAF, reforçando a proteção sem expor dados confidenciais. Como o primeiro banco de Bangladesh a adotar essa abordagem híbrida, o Prime Bank equilibra com sucesso controle, conformidade e segurança de aplicações modernas.

Mais recentemente, o banco adicionou o NGINX One para desenvolver recursos nativos da nuvem e introduzir serviços em contêineres voltados ao engajamento dos clientes. Usado como controlador de entrada em várias instâncias de front-end, back-end e dados, o NGINX oferece observabilidade por meio do console do Distributed Cloud para os sistemas do centro de operações de segurança (SOC) 24 horas do banco. “É uma plataforma poderosa”, afirma Rafel. O resultado é uma solução abrangente que oferece entrega, desempenho, segurança e observabilidade para os aplicativos monolíticos e modernos do banco, implantados em ambientes híbridos de múltiplas nuvens.

“A F5 tem uma plataforma abrangente que atende às necessidades de diferentes partes interessadas em serviços como balanceamento de carga, segurança de DNS, firewall de aplicações web, segurança de APIs e NGINX como controlador de entrada”, afirma Rafel. “E, no fim das contas, há um painel central com IA que ajuda a corrigir erros de API e também contribui para o objetivo de negócios de reduzir o tempo de lançamento de serviços e produtos no mercado. Essa abrangência da plataforma F5 é um dos principais atrativos.”

A pronta disponibilidade dos produtos da F5 em Bangladesh — e o impacto dessa disponibilidade na continuidade dos negócios — também foi um fator considerado nas decisões do banco sobre a implantação da F5. A estrutura de cobrança da plataforma baseada no uso também pesou nessa decisão. Rafel explica: “Pago apenas pelo que uso. Não há superdimensionamento. Assim, fica muito fácil justificar o investimento para a administração. Isso é muito importante.”

Ele acrescenta: “Não se trata de escolher o melhor da categoria, mas sim o que melhor atende às necessidades.”

Resultados

Proteja os aplicativos com uma postura de segurança mais robusta

O Prime Bank fortalece sua postura de segurança e reduz o risco de APIs ocultas por meio de uma abordagem unificada para a entrega e a segurança de aplicações com as soluções da F5. Rafel afirma: “A F5 é parceira da nossa abordagem de serviços bancários digitais que prioriza a segurança.” Por exemplo, o banco está lançando uma nova plataforma chamada Prime NOW, voltada para clientes da geração Z. Ela oferecerá serviços bancários digitais completos, sem que seja necessário ir a uma agência.

“É uma mudança de cultura”, afirma Rafel. “E já estamos avançando na implementação desse produto digital, com a ampla proteção de segurança da F5.”

Ele afirma que a proteção fornecida pelo F5 Distributed Cloud API Security desempenha um papel fundamental na segurança das integrações com provedores terceirizados. Ele acrescenta: “Podemos identificar APIs ocultas, descobrindo endpoints de API por meio da análise do tráfego e realizando os bloqueios necessários.” As ferramentas de segurança da F5 — incluindo o Distributed Cloud Services e o F5 Insight for ADSP, adotado recentemente pelo Prime Bank — utilizam insights de IA. Juntas, essas ferramentas têm ajudado os desenvolvedores do banco a identificar e corrigir vulnerabilidades de API, como APIs ocultas, e a garantir a transmissão segura e em conformidade de informações de identificação pessoal (PII). Ao mesmo tempo, a visibilidade do tráfego fornecida pela F5 ajuda o SOC do Prime Bank a investigar e neutralizar ameaças à segurança.

Rafel também considera a segurança da F5 um fator de dissuasão, pois os invasores fracassam após repetidas tentativas e acabam buscando alvos mais fáceis. “A F5 está nos ajudando a criar uma presença digital forte e segura”, afirma. “Os invasores nos veem como um banco com boa saúde cibernética. Isso é importante, pois é um instinto humano básico evitar enfrentar alguém que pareça mais forte.”

É claro que esse tipo de dissuasão nem sempre será suficiente, à medida que os cibercriminosos lançam ataques impulsionados por IA. Rafel observa: “A IA está ampliando o risco cibernético e impondo desafios às instituições financeiras. Já não é necessário um ser humano para gerar um ataque, portanto, também é preciso contar com soluções dotadas de recursos de IA. É preciso combater fogo com fogo. Já estamos aproveitando os insights de segurança baseados em IA por meio do uso atual do F5 ADSP.”

Economize tempo e ganhe flexibilidade operacional

Rafel elogia as soluções da F5 por aumentarem a agilidade técnica do banco. “A plataforma conta com componentes de entrega de aplicações que oferecem a segurança e a flexibilidade operacional de que precisamos”, explica. “Isso é importante porque as equipes de operações sempre consideram a segurança um obstáculo.” Segundo ele, a flexibilidade das soluções da F5 muda essa dinâmica e ajuda a alinhar as partes interessadas em torno de casos de uso eficazes, atendendo às necessidades das equipes de desenvolvimento e operações, e não apenas da equipe de segurança. Isso permite que várias equipes avancem com mais rapidez e confiança.

Por exemplo, a equipe de segurança da informação precisava dedicar um tempo considerável a discussões com a equipe de operações de TI para validar e chegar a um consenso sobre as vulnerabilidades de segurança identificadas. Esse processo normalmente exigia no mínimo de quatro a cinco horas por caso. Com o Distributed Cloud Services implementado, esse esforço de interação foi eliminado, economizando horas por caso e reduzindo significativamente o tempo médio de correção (MTTR) das vulnerabilidades de segurança identificadas.

“Quando percebem o valor de uma solução que facilita a vida deles, eles cooperam com os profissionais de segurança”, observa Rafel. “Nossas soluções da F5 não apenas proporcionam segurança, mas também nos oferecem flexibilidade.”

Aumente o ROI e o valor

Rafel observa que a abrangência do F5 ADSP e sua utilidade em diversos casos de uso e para equipes que trabalham em um ambiente altamente regulamentado garantem um sólido retorno sobre o investimento do banco em tecnologia. “O ROI é muito importante”, afirma. “A plataforma unificada da F5 resolve problemas de diferentes áreas da nossa organização — operações de tecnologia, segurança e desenvolvimento —, em suma, de todo o pipeline de DevSecOps. Do ponto de vista do ROI, a F5 proporciona valor de forma consistente, e o retorno sobre o investimento é evidente. É por isso que a F5 é a solução certa para o Prime Bank.”

Acelere a transformação empresarial e social

À medida que o Prime Bank avança em sua evolução rumo a um banco digital centrado no cliente, a F5 estará presente. Rafel afirma: “A F5 está nos ajudando a transformar o modelo de negócios, garantindo a segurança do canal que chega até o cliente e assegurando que atendamos aos requisitos dos órgãos reguladores e da empresa.”

Ele resume a parceria do banco com a F5 dizendo: “Daqui para a frente, a F5 será a viabilizadora dos nossos negócios.”

Ele observa que as ameaças cibernéticas continuarão evoluindo junto com os negócios. Por exemplo, ele afirma: “Os endpoints de API serão os próximos grandes fatores de vulnerabilidade, pois os riscos cibernéticos de última geração estão diretamente relacionados à identidade e aos privilégios.”

Ele afirma que o Prime Bank pretende continuar trabalhando com a F5 não apenas em sua própria transformação empresarial, mas também em prol da resiliência cibernética do país.

“Temos que pensar grande”, declara ele. “Temos que correr atrás do sonho. Por que não?”

Veja todas as histórias de clientes ›