Q2 usa automação de segurança para bloquear 97% do tráfego malicioso com o F5 Distributed Cloud Bot Defense

A plataforma de experiência financeira da Q2 atende a mais de 1.200 instituições financeiras e mais de 22 milhões de titulares de contas em todo o mundo. Com o crescimento dos serviços bancários móveis e digitais e o aumento do volume e da sofisticação dos ataques cibernéticos contra instituições financeiras e seus correntistas, a Q2 precisava de uma forma de oferecer mais segurança sem prejudicar a experiência do cliente. F5 Distributed Cloud Bot Defense foi a solução.

O Desafio

Pessoas e empresas confiam nas instituições financeiras para manter seu dinheiro protegido e suas transações seguras. No entanto, no mundo digital de hoje, o rápido crescimento dos serviços bancários online e móveis levou a um aumento no volume, na frequência e na sofisticação dos ataques cibernéticos.

“Tivemos 54 ataques de preenchimento de credenciais em 2018, e achei que era o fim do mundo”, conta Lou Senko, diretor de disponibilidade da Q2, uma das principais fornecedoras de soluções de serviços bancários digitais e concessão de crédito para instituições financeiras. “Em 2019, tivemos cerca de 1.400 ataques — e então esse número realmente disparou. Em janeiro de 2020, registramos mais de meio bilhão de tentativas de login, e 82% delas foram provenientes de ataques de preenchimento de credenciais.”

Como resultado do rápido aumento dos ataques cibernéticos, as instituições financeiras enfrentam desafios cada vez maiores para proteger as informações e os ativos de seus clientes. No entanto, oferecer uma segurança confiável é fundamental para conquistar e manter a fidelidade dos correntistas, o que é essencial para o sucesso de longo prazo de qualquer instituição financeira. A mesma tecnologia que torna os serviços bancários digitais tão convenientes para os consumidores também facilita a busca por outras opções caso eles comecem a questionar a segurança de seus ativos ou percam a confiança na proteção oferecida por seu banco ou cooperativa de crédito.

“Nossas instituições financeiras e seus clientes têm pouquíssima tolerância quando não conseguem acessar suas contas”, afirma Albert Hoelscher, diretor sênior de segurança de TI da Q2. “Eles esperam acesso instantâneo e ininterrupto, portanto, são muito sensíveis a qualquer atraso ou interrupção. Esse é um dos principais motivos — e um dos que mais rapidamente levam um cliente a transferir seu dinheiro para outra instituição financeira.”

O negócio da Q2 é permitir que instituições financeiras atraiam, engajem e fidelizem clientes. Fundada em 2004, com escritórios nos Estados Unidos e em outros países, a Q2 desenvolve e fornece soluções de software que ajudam instituições financeiras a transformar seus negócios e prepará-los para o futuro, permitindo que criem experiências financeiras relevantes e mantenham relacionamentos duradouros com os titulares de contas.

No centro da missão da Q2 de construir comunidades fortes e diversificadas por meio do fortalecimento de suas instituições financeiras está sua plataforma de experiência financeira — uma plataforma única que se integra à tecnologia legada de uma instituição financeira e oferece um console administrativo que as organizações podem usar para gerenciar a mesma experiência nos canais bancários móvel, on-line e por voz. Somente nos EUA, um em cada dez clientes de serviços bancários digitais usa a plataforma única da Q2 para suas necessidades bancárias, enquanto mais de 40% dos 100 maiores bancos do país e mais de um terço das 50 maiores cooperativas de crédito incorporaram a plataforma da Q2 à sua estratégia digital.

“Nossas instituições financeiras buscam clientes para a vida toda”, afirma Senko, que lidera as equipes responsáveis pela disponibilidade, pelo desempenho e pela qualidade dos serviços que a Q2 oferece a seus clientes e aos titulares de suas contas. “Nossa plataforma conta com todos os elementos necessários para ajudar as instituições financeiras a entender quem são seus clientes e como oferecer as soluções certas para cada um deles, de acordo com o estágio em que se encontram em sua jornada digital.”

À medida que a ameaça de ataques cibernéticos continuava a crescer, a Q2 percebeu que gerenciar internamente todas as necessidades de segurança cibernética demandava cada vez mais tempo, ao mesmo tempo que fornecia soluções para ajudar as instituições financeiras a prosperar em um mundo digital.

“Os invasores estavam consumindo todos os nossos recursos”, diz Senko. “Tivemos que ampliar nossa infraestrutura para 40 vezes o tamanho original apenas para conseguir lidar com os ataques e manter nosso serviço disponível. Quando analisamos todo aquele dinheiro, todo aquele tempo e todo aquele desperdício só para continuar atendendo nossos clientes legítimos, percebemos que precisávamos mudar nossa estratégia de defesa.”

A solução

Para enfrentar o rápido aumento do preenchimento de credenciais e de outros ataques cibernéticos automatizados, a Q2 começou a buscar uma solução de defesa contra bots que ajudasse a combater os ataques incessantes que ela e seus clientes vinham enfrentando.

“O número de ataques de preenchimento de credenciais que estávamos enfrentando chegava à casa dos bilhões, o que sobrecarregava significativamente nossa equipe e infraestrutura”, afirma Hoelscher. “Nossas equipes de engenharia de segurança trabalhavam dia e noite, 24 horas por dia, sete dias por semana, para tentar mitigar esses ataques manualmente, mas isso era insustentável. Os recursos se esgotam rapidamente. Sabíamos que adicionar automação era a única maneira de lidar com bilhões de tentativas de preenchimento de credenciais e combater as outras ameaças de forma eficaz.”

A Q2 avaliou várias opções antes de decidir implementar o F5 Distributed Cloud Bot Defense.

“Precisávamos de uma solução que fosse fácil de implementar, pudesse ser rapidamente integrada à nossa infraestrutura atual e não prejudicasse a experiência do cliente nem aumentasse o tempo de login”, afirma Hoelscher. “Também precisávamos de um produto com uma taxa muito baixa de falsos positivos e que fosse muito eficiente ao lidar com nossos usuários, permitindo a passagem de tráfego legítimo e bloqueando o tráfego malicioso. De todas as soluções que consideramos, F5 Distributed Cloud Bot Defense foi a que mais se destacou.”

Hoelscher afirma que a Q2 já considerava a F5 uma parceira de confiança, pois a empresa vinha usando produtos F5 BIG-IP, como o F5 BIG-IP Advanced WAF, em seu portfólio de segurança há algum tempo, e ficou agradavelmente surpresa ao ver como a implementação do Distributed Cloud Bot Defense permitiu à Q2 ampliar tão rapidamente essa sólida base de segurança.

“Assim que começamos a usar o F5 Distributed Cloud Bot Defense, observamos uma melhora significativa em nossos recursos de segurança”, afirma Hoelscher. “Reduzimos os riscos para nossos clientes da noite para o dia. Eles ficaram bastante aliviados e muito satisfeitos com o resultado.”

Segundo Hoelscher, não é apenas a tecnologia da F5 que torna o Distributed Cloud Bot Defense tão eficaz. Há também o suporte que a Q2 recebe dos engenheiros e especialistas em segurança da F5.

“A F5 tem sido incrível”, afirma Hoelscher. “Nossa equipe técnica de contas da F5 é extremamente ágil. À medida que o cenário de ameaças muda e os ataques se tornam mais sofisticados, eles estão ao nosso lado na linha de frente, trabalhando conosco dia após dia e nos apoiando enquanto lidamos com esses desafios em constante evolução.”

Os resultados

Ameaças de cibersegurança detectadas e neutralizadas rapidamente

Senko conta que, quando ingressou na Q2, em 2012, a grande ameaça eram os ataques distribuídos de negação de serviço (DDoS). “Éramos atingidos por um grande ataque DDoS uma vez por mês, o sistema caía e precisávamos colocá-lo de pé novamente”, afirma. “Hoje, os ataques estão mais sofisticados, mas as soluções para nos defendermos deles também. Agora, sofremos um ataque DDoS a cada 100 segundos, mas não sentimos seus efeitos, e nossos clientes também nunca percebem.”

Redução de tráfego e transações maliciosas

A Q2 atribui ao Distributed Cloud Bot Defense a redução das transações em suas aplicações de 18 bilhões para 2,8 bilhões em um único trimestre, graças ao bloqueio de atividades maliciosas. Essa queda de 85% nas transações trimestrais representa um grande valor agregado, permitindo que a Q2 economize dinheiro e recursos e proporcionando uma experiência mais segura e confiável para instituições financeiras e seus clientes.

“Com o F5 Distributed Cloud Bot Defense, bloqueamos 97% de todo o tráfego malicioso de entrada antes mesmo que ele chegue à camada da aplicação, o que reduz significativamente os riscos para nossos clientes”, afirma Hoelscher.

Maior disponibilidade, desempenho e qualidade das aplicações

Senko afirma que a Q2 sempre se concentrou no desempenho e na qualidade dos serviços que oferece, mas a chave para ambos é a disponibilidade — garantir que esses serviços estejam sempre disponíveis. Quando a Q2 implementou o Distributed Cloud Bot Defense para lidar com o preenchimento de credenciais e outros ataques cibernéticos automatizados, a disponibilidade deixou de ser um problema grave.

“O F5 Distributed Cloud Bot Defense retirou todos esses agentes mal-intencionados da carga da aplicação e bloqueou essas ameaças no perímetro”, afirma Senko. “Isso nos permitiu concentrar nossos esforços na oferta de outros recursos e serviços, sem nos preocuparmos com disponibilidade e escalabilidade apenas para lidar com os transtornos causados pelo preenchimento de credenciais.”

“À medida que avançamos nessa jornada digital com nossos clientes e os titulares de suas contas, precisamos de parceiros como a F5, que se destaca naquilo que se propõe a solucionar — neste caso, ataques de bots —, para que possamos continuar focados no que fazemos de melhor: oferecer a melhor experiência de banco digital aos clientes e aos titulares de suas contas”, afirma Senko.