Ante un aumento en los ataques de bots durante su transición de centros de datos locales a una estrategia centrada en la nube, Global Credit Union recurrió a F5 para obtener soluciones avanzadas de seguridad y entrega de aplicaciones.
Global Credit Union, con sede en Anchorage, Alaska, se encuentra entre las 20 principales cooperativas de crédito de los Estados Unidos, con más de 75 años de historia y aproximadamente $12 mil millones en activos bajo administración (AUM). La cooperativa de crédito opera más de 75 sucursales en cinco estados del oeste de EE. UU. e Italia.
La cooperativa de crédito ha estado asociada con F5 durante más de una década. La plataforma de seguridad y entrega de aplicação de F5 inicialmente proporcionó soluciones locales sólidas para sus centros de datos para respaldar las demandas de su creciente presencia en la web. En 2019, comenzó a cambiar hacia una estrategia centrada en la nube. Casi al mismo tiempo, experimentaron un fuerte aumento del tráfico automatizado malicioso, incluidos ataques de credential stuffing , lo que preocupó a David Vanzant, vicepresidente sénior de seguridad empresarial de Global Credit Union.
"Me encantaría tener en nuestro equipo de operaciones de seguridad tanta gente como ataques sufra nuestra organización", afirma Vanzant. “Pero simplemente no es viable para nosotros, ni para ninguna organización”.
Para evitar que los ataques saturen la infraestructura de la cooperativa de crédito o interrumpan los sistemas comerciales, Global Credit Union amplió el uso de la plataforma F5 para incluir mitigación de bots y otras capacidades habilitadas para SaaS ofrecidas por Distributed Cloud Services en entornos multicloud, locales y de borde.
Vanzant explica que el cambio fue "una decisión obvia": "Necesitábamos los recursos que F5 podía proporcionar para ayudar a mitigar estas crecientes amenazas".
Los tomadores de decisiones responsables de diversos aspectos de los sistemas de TI de la cooperativa de crédito, incluida la seguridad y la red, aprovecharon los servicios de nube distribuida para abordar varias de sus prioridades clave.
El equipo de seguridad de Vanzant adoptó rápidamente servicios administrados con Distributed Cloud Services, lo que ayudó al equipo de ciberseguridad de Global Credit Union a reducir drásticamente los ataques de bots y DDoS. Estas soluciones pueden diferenciar entre el tráfico automatizado y el humano para proteger a los clientes y al negocio, permitiendo un acceso legítimo sin agotar los recursos de seguridad ya sobrecargados.
“No podría hacerlo sólo con mi gente”, señala Vanzant. “Uno, no tienen la experiencia. Y segundo, simplemente no hay suficientes para abordar tanta actividad de bots contra la red de manera continua. “F5 tenía la experiencia y los productos para bloquear los ataques, lo que le permitió a mi equipo concentrarse en impulsar objetivos comerciales clave”.
Y añade: «F5 ha desempeñado un papel crucial no solo al ayudarnos a proteger y entregar nuestras aplicações , sino también al abordar la escasez de personal cualificado que enfrentábamos en materia de seguridad».
Los servicios de nube distribuida también respaldan las iniciativas de migración a la nube de la cooperativa de crédito y amplifican sus beneficios. Vanzant afirma: “F5 nos permite tener los mismos servicios y defensas, pero ahora en un entorno cloud-native que nos brinda una mayor eficiencia que la que no obtenemos en las instalaciones”.
A medida que crece la presencia en la nube de la cooperativa de crédito, las soluciones de F5 ayudan a controlar la complejidad de las operaciones híbridas con tecnologías y servicios de aplicação que son consistentes, integrales y ya familiares. Actualmente, el equipo de redes de la cooperativa de crédito está implementando Distributed Cloud Network Connect mediante la implementación de CE dentro de sus centros de datos a medida que realizan la transición desde BIG-IP. Este enfoque no solo ayudará a administrar sus redes en entornos locales y de nube, sino que también ampliará las capacidades de la nube distribuida a su red privada, posicionándolos para la futura adopción de plataformas de nube.
A medida que la empresa crea cada vez más aplicaciones nativas de la nube, es fundamental poder conectar fácilmente múltiples entornos. Vanzant afirma: “Queremos soluciones que se integren y brinden una protección muy similar, desde nuestros centros de datos hasta la parte perimetral de nuestra red. Las soluciones de F5 nos permiten utilizar la misma tecnología y un mismo proceso de pensamiento, por lo que no tengo que integrar otro proveedor ni otra tecnología en el entorno».
Esa es una de las razones por las que la cooperativa de crédito aprovecha activamente F5 Distributed Cloud WAF como una capa adicional de protección para las aplicaciones web. “Los servicios de nube distribuida nos permiten minimizar las complejidades de agregar otro proveedor de WAF para proteger nuestros sitios web”, afirma Vanzant. “Eso hace que la transición sea un poco más fácil para mi equipo”.
Los servicios administrados con Distributed Cloud Bot Defense y DDoS Mitigation ayudan a los equipos de TI de Global Credit Union a hacer más sin aumentar el personal. Vanzant afirma que las soluciones no solo cubren la experiencia faltante, sino que también, en combinación con la estrategia de priorizar la nube de la cooperativa de crédito, alivian la carga de mantenimiento de las soluciones locales, otro ahorro de tiempo para su ocupado personal de TI.
Vanzant dice que Global Credit Union ha recorrido un largo camino desde que comenzó su transición a la nube. “Ahora nos hemos convertido en una organización que prioriza la nube y que aprovecha los beneficios de escalabilidad, agilidad y rentabilidad, a la vez que mejoramos la experiencia de nuestros clientes”, señala. “A medida que nuestro negocio avanza hacia el futuro, estamos ampliando nuestro uso de soluciones de nube distribuida para que sea más simple, más fácil, más económico y más confiable proteger y administrar aplicaciones en todo nuestro patrimonio digital.
Por ejemplo, el crecimiento explosivo de las integraciones de servicios fintech está haciendo que la seguridad de las API sea cada vez más importante. "Dependemos de las llamadas API y de compartir información con nuestras aplicações", afirma Vanzant. Estamos evaluando activamente F5 Distributed Cloud API Security para mejorar la protección de estos puntos finales y los datos que comparten.
Mientras tanto, para acelerar la capacidad de servicio a los clientes sin perder seguridad, su equipo implementó recientemente Distributed Cloud CDN, que se espera que mejore la eficiencia de las llamadas y las respuestas del sitio web. Vanzant dice: “Creemos que ahí es donde veremos el retorno de nuestra inversión”.
A medida que el patrimonio digital de la cooperativa de crédito continúa evolucionando, F5 estará allí para ayudar. Vanzant elogia estas alianzas y afirma: «Construir una relación de confianza con los proveedores es crucial para la seguridad proactiva, las integraciones fluidas, la resiliencia a largo plazo y la capacidad de seguir abordando las amenazas en constante evolución».