Q2 continua vencendo com a F5: bloqueia 99% dos ataques automatizados

A Q2 é uma fornecedora líder de soluções de transformação digital para serviços financeiros, atendendo bancos, cooperativas de crédito, empresas de financiamento alternativo e organizações de fintech nos EUA e em outros países. Diante do crescimento vertiginoso dos ataques automatizados e das perdas decorrentes de fraudes, a empresa usa o F5 Distributed Cloud Services para reduzir a automação maliciosa em 99%. As soluções da F5 oferecem segurança contra bots fácil de gerenciar e insights sobre os usuários para combater fraudes com mais eficácia.

Desafio

Em 2024, transações financeiras que somaram mais de US$ 3,4 trilhões passaram pela plataforma Q2. A partir de sua sede nos Estados Unidos e de seus escritórios internacionais, a empresa de soluções de software atende a mais de 1.200 instituições financeiras em todo o mundo. Entre seus clientes estão mais de 40% dos 100 maiores bancos dos Estados Unidos e 40% das 100 maiores cooperativas de crédito do país. A Q2 fornece tecnologias para transações financeiras que oferecem experiências consistentes e sempre disponíveis a cerca de 37 milhões de titulares de contas de pessoas físicas e jurídicas, em diferentes regiões e dispositivos, inclusive por meio de serviços bancários por voz. As transações realizadas na plataforma Q2 vão desde consultas de saldo até transferências de grandes valores para a compra de imóveis ou a contratação de empréstimos comerciais.

Com tanto dinheiro e a confiança dos clientes em jogo, a Q2 não pode abrir mão da segurança. A Comissão Federal de Comércio dos EUA estima que as perdas anuais decorrentes de fraudes financeiras cheguem a US$ 10 bilhões e continuem crescendo. As invasões de contas, muitas vezes realizadas por meio de preenchimento de credenciais ou outras tentativas mal-intencionadas de login, são responsáveis por grande parte dessas perdas. Em 2020, a Q2 já enfrentava meio bilhão de tentativas de login por mês, 82% delas ataques de preenchimento de credenciais. Essa situação não podia continuar.

“Os invasores estavam consumindo grande parte dos nossos recursos”, afirma Lou Senko, diretor de disponibilidade da Q2. “Tivemos que ampliar nossa infraestrutura para muitas vezes o tamanho original apenas para conseguir lidar com os ataques e impedir que afetassem a disponibilidade dos nossos serviços. Sabíamos que precisávamos mudar nossa estratégia de defesa.”

A solução precisava ser sofisticada. Embora a confiança seja fundamental, os consumidores de serviços financeiros são sensíveis a atrasos ou interrupções no acesso. Além disso, bancos e cooperativas de crédito precisam oferecer com frequência experiências novas e cada vez mais personalizadas aos usuários, ao mesmo tempo que lidam com ambientes regulatórios rigorosos. A Q2 é responsável por grande parte dessa inovação, oferecendo constantemente novos recursos e maior personalização. No entanto, essas mudanças também podem aumentar a superfície de ataque, especialmente considerando que quase três quartos dos acessos são realizados por dispositivos móveis.

A nova solução de segurança precisava enfrentar esses desafios, minimizando falsos positivos e bloqueando o tráfego indesejado sem afetar o desempenho para usuários humanos. Ela também precisava ser fácil de gerenciar, para que a equipe de Senko pudesse dedicar menos tempo à defesa e mais ao desempenho e a novos recursos.

Felizmente, a Q2 conta com parcerias estreitas para ajudá-la a atender a demandas tão conflitantes. Os produtos F5 BIG-IP em seus data centers significavam que a F5 já era uma dessas parceiras.

Solução

Após considerar outras opções, a Q2 adotou o F5 Distributed Cloud Bot Defense. A solução faz parte da família Distributed Cloud Services de soluções de segurança, rede e gerenciamento de aplicações baseadas em SaaS. A solução de mitigação de bots não só oferece eficácia superior e capacidade de acompanhar o crescimento dos negócios, como também está alinhada à iminente transição da Q2 para uma arquitetura exclusivamente em nuvem.

Quando a Q2 começou a considerar o Distributed Cloud Bot Defense, ela tinha uma ampla presença em nuvem híbrida, utilizando nuvens privadas e públicas, além de data centers. Em parte devido a mudanças nas posições regulatórias, a empresa logo começaria a desativar seus data centers. Centenas de milhares de cargas de trabalho precisariam ser migradas sem causar interrupções aos clientes nem comprometer a segurança cibernética. O Distributed Cloud Bot Defense poderia oferecer proteção contínua durante toda a migração de três anos, independentemente de onde essas cargas de trabalho estivessem hospedadas. Outros critérios que ajudaram a Q2 a escolher a F5 incluíram facilidade de implementação e gerenciamento, baixo índice de falsos positivos, transparência para os titulares das contas e valor geral.

“Somos sensíveis a preços, como qualquer outra empresa”, afirma Senko. “Analisamos os concorrentes, mas acreditamos que a F5 é líder em defesa contra bots e, portanto, oferece o melhor retorno para o nosso investimento. Além disso, sempre foi fácil trabalhar com a equipe da F5.”

No momento da implementação, a carga de tráfego malicioso nos sistemas da empresa podia ultrapassar quatro milhões de sessões por hora. A Q2 definiu políticas para controlar quando e como a solução da F5 identificava, bloqueava e mitigava o tráfego. Os resultados foram espetaculares.

Resultados

Bloqueie 99% das automações maliciosas

Imediatamente, o tráfego automatizado caiu de um pico de 88% de todo o tráfego (incluindo automações legítimas de agregadores de serviços financeiros) para 3% até o final de 2022.

“Estávamos bloqueando quase 40 bilhões de sessões por ano, ou seja, quase 70 mil por minuto eram impedidas de sequer chegar ao nosso serviço de aplicações”, afirma Senko.

O tráfego automatizado continuou diminuindo e hoje representa menos de 1%, apesar do que Senko chama de um crescimento empresarial “vertiginoso”. A plataforma da Q2 atende a 22% mais usuários ativos, que realizam 45% mais transações do que há apenas dois anos. Como a empresa atende cada vez mais bancos comerciais, além de bancos de varejo, o valor total em dólares envolvido mais do que dobrou. Senko afirma: “Estamos movimentando quase US$ 10 milhões por minuto.”

Ainda assim, os ataques automatizados que precisam ser bloqueados caíram para uma média inferior a 2.000 por minuto, e a duração dos ataques também diminuiu mais de 90% em relação ao pico.

“Quando os invasores percebem que estamos protegidos, eles partem para outro alvo”, afirma Senko. “E, quando surge algum problema, a F5 responde rapidamente. Podemos fazer um pequeno ajuste de configuração e resolvê-lo. Tivemos tanto sucesso que isso se tornou uma expectativa dos clientes.”

Proteja a experiência do usuário com menor custo

Impedir a ação de bots é apenas o começo. “Muitas pessoas aqui estão atentas à qualidade da experiência do usuário”, afirma Senko. A Q2 monitora a disponibilidade e a qualidade até a quarta casa decimal, com uma média de disponibilidade de 99,9822% em 2024 entre todos os clientes. Nos quatro anos anteriores à implementação do Distributed Cloud Bot Defense, esse índice foi, em média, de 99,9312%. Essa melhoria é importante para os clientes da Q2, pois equivale a uma redução de 50% no tempo de inatividade nesses níveis de disponibilidade. Mas a experiência do usuário também depende de outros fatores.

“Disponibilidade não significa apenas que as máquinas estão funcionando, mas também que as pessoas possam fazer login, ter uma experiência incrível e realizar o que pretendiam sem nenhum obstáculo imposto”, afirma Senko. Falsos positivos que bloqueiam tráfego legítimo poderiam impedir isso. No entanto, Senko afirma que, com a solução da F5, “os falsos positivos não têm sido um problema para nós”.

A segurança da F5 também não reduziu de forma perceptível a velocidade de resposta das aplicações. Ao mesmo tempo, quanto mais ataques o Distributed Cloud Bot Defense bloqueia, melhor é a experiência do usuário. Um único ataque automatizado, mesmo que não resulte em uma violação, pode prejudicar outras transações.

“Os bots maliciosos não geram apenas mais 100 mil logins por dia, mas quase 400 logins por segundo”, afirma Senko. “Com isso, a experiência do usuário fica mais lenta e os componentes se tornam indisponíveis devido à sobrecarga.”

Superdimensionar a infraestrutura para lidar com esses picos não é economicamente eficiente. Felizmente, segundo Senko, “Com o Distributed Cloud Bot Defense, esse tráfego nunca chega à nossa infraestrutura. A experiência do usuário não é afetada, e a infraestrutura não precisa ser ampliada para lidar com ele. Isso representa um benefício financeiro real para nós.”

Escale com agilidade à medida que a estratégia muda

Distributed Cloud Bot Defense tem fornecido proteção consistente à medida que a migração da Q2 para a nuvem se aproxima da conclusão. “Durante o ritmo acelerado da migração da nossa plataforma, quando surgia um problema, a F5 rapidamente o identificava, entrava em contato por telefone e o resolvia”, afirma Senko.

Isso é importante, pois o crescimento dos negócios não se refletiu no tamanho da equipe. “As cargas de trabalho aumentaram milhares por cento”, afirma Senko. “Com nossa transição dos data centers, passaremos de cerca de 12.000 servidores para 400.000 contêineres. Não estamos contratando mais funcionários para isso. O segredo é ganhar escala com ferramentas e automação.” Distributed Cloud Bot Defense acompanha esse crescimento.

Na verdade, quando solicitado a resumir sua experiência com a solução, Senko menciona primeiro a escalabilidade.

“F5 Distributed Cloud Bot Defense nos proporciona escala, velocidade e precisão”, afirma ele. “Sem esses três elementos, nossas soluções e nossa reputação ficam comprometidas.”

Adapte-se às mudanças com opções flexíveis de assinatura

Recentemente, a Q2 aumentou ainda mais sua agilidade ao adotar o Programa de Consumo Flexível (FCP) da F5. Essa opção de assinatura permite que a Q2 obtenha, por conta própria, licenças para outros Serviços de Nuvem Distribuída ou expanda para novos ambientes sob demanda, conforme as necessidades forem identificadas.

Senko afirma: “Queríamos ter a opção de experimentar as novidades em que a F5 está trabalhando e realocar nossos gastos à medida que nosso uso muda ao longo do tempo.” Por exemplo, sua equipe implantou recentemente o Distributed Cloud Data Intelligence, que ajuda a identificar comportamentos incomuns dos usuários, padrões de login e de outras interações, além de características da infraestrutura que podem contribuir para a prevenção de fraudes.

Reduza fraudes com inteligência de dados aprimorada

“As fraudes estão disparando entre nossos clientes”, afirma Senko. “Elas aumentaram 14% em relação ao ano anterior e acabaram de ultrapassar a marca de US$ 10 bilhões no setor. Por isso, agora estamos investindo fortemente no combate a fraudes.”

Distributed Cloud Data Intelligence funciona em conjunto com as ferramentas e os processos de decisão existentes para ajudar a identificar possíveis fraudes antes que elas aconteçam. Ela complementa a hiperpersonalização que a Q2 oferece aos clientes.

“Os comportamentos e as características que tornam a experiência mais exclusiva para os usuários também ajudam na detecção de fraudes”, explica Senko. “Ao analisarmos a inteligência de endpoints da F5, enriquecemos nossos dados sobre esse usuário e essa sessão para tomar decisões melhores.”

O ideal é que o resultado impeça fraudes mais cedo do que nunca. Senko afirma: “Se consideramos você suspeito, provavelmente nem deveríamos ter permitido que você fizesse login, certo? As informações que agora estamos recebendo da F5 começarão a bloquear sessões já no momento do login. Estamos entusiasmados por trabalhar nisso agora e espero que, com o tempo, possamos medir uma correlação entre o bloqueio de sessões suspeitas e a redução das ocorrências de fraude.”

O nome Q2 pode remeter ao segundo trimestre de um ano fiscal, mas a abordagem da empresa à segurança cibernética está preparando-a para um futuro muito mais distante. Senko afirma: “Somos líderes do setor em disponibilidade, crescimento e na forma como usamos algumas dessas tecnologias, e estamos bem posicionados para nos tornar uma empresa bilionária em um futuro próximo. A F5 tem sido uma excelente parceira para nós, e a área de inteligência de dados só tende a estreitar ainda mais esse relacionamento.”

Saiba mais sobre a jornada da Q2 com a F5 na história de 2022 ›