SA Water se traslada a la nube y protege sus API con F5

Con más de 160 años de historia, SA Water es una empresa de servicios públicos líder, propiedad del gobierno, en el sur de Australia. Se dedica a proporcionar servicios esenciales de agua y aguas residuales a más de 1,8 millones de residentes. Comprometida con la gestión eficaz del agua y las aguas residuales, SA Water adopta la innovación y la sostenibilidad para la viabilidad a largo plazo de los recursos hídricos en la región.

La obsoleta infraestructura digital de la empresa de servicios públicos presentó desafíos operativos crecientes. Anteriormente, la organización dependía de antiguos dispositivos Citrix NetScaler para administrar las funciones de equilibrio de carga y firewall de aplicação web (WAF) para aplicações críticas. Lamentablemente, estos dispositivos cada vez eran menos capaces de satisfacer las necesidades cambiantes de la organización. Estos dispositivos eran costosos de mantener y carecían de la escalabilidad requerida para las futuras iniciativas de transformación digital de la empresa de servicios públicos. Esta ineficiencia generó mayores gastos operativos, menor transparencia en la gestión de servicios y una presión significativa sobre los equipos de TI y de redes, que estaban sobrecargados con el mantenimiento y las actualizaciones rutinarias del hardware. Como resultado, a estos equipos les resultó difícil centrarse en iniciativas más estratégicas y de alta prioridad para que la empresa innovara y mejorara la prestación de servicios a sus consumidores. 

Reemplazar electrodomésticos con hardware similar no era una solución viable a largo plazo. SA Water necesitaba un enfoque moderno y a prueba de futuro que mejorara la eficiencia operativa y al mismo tiempo pudiera escalar para satisfacer las crecientes demandas del negocio y simplificar la gestión de la infraestructura.

Además de estos desafíos, SA Water enfrentó crecientes riesgos de seguridad relacionados con su creciente catálogo de API y aplicações nativas de la nube. La organización adoptó la plataforma MuleSoft Anypoint alojada en AWS para integrar distintos sistemas implementados en entornos locales y en la nube. Sin embargo, este cambio hacia un enfoque moderno que prioriza la nube introdujo nuevas vulnerabilidades de ciberseguridad con el creciente número de API en producción, que eran fundamentales para las operaciones de la empresa de servicios públicos. SA Water necesitaba implementar una solución que brindara protección a todo su patrimonio de API para defender su infraestructura de los crecientes ciberataques que buscan afectar servicios públicos críticos.

Reconociendo la urgencia del asunto, SA Water buscó una solución que no solo agilizara las operaciones de red y seguridad, sino que también protegiera su entorno MuleSoft impulsado por API. La solución ideal ofrecería una gestión simplificada, una seguridad de API sólida y la capacidad de escalar en entornos híbridos y multicloud, al tiempo que prepara su infraestructura para el crecimiento a largo plazo.

Migrar a la nube fue un paso crucial hacia la modernización de la infraestructura de SA Water, y garantizar la seguridad sólida de su entorno API en evolución fue una máxima prioridad. Después de una evaluación exhaustiva de varias soluciones basadas en la nube, SA Water seleccionó F5 Distributed Cloud API Security por su arquitectura superior, facilidad de administración y capacidad de brindar seguridad escalable y nativa de la nube para la organización. 

Como parte del proceso de evaluación, SA Water realizó una rigurosa prueba de concepto (POC) que incluyó pruebas de penetración integrales con más de 25 000 ataques automatizados simulados. La política de seguridad predeterminada de la plataforma bloqueó con éxito la gran mayoría de estas amenazas, y solo 94 lograron pasar. El equipo de seguridad de SA Water trabajó con F5 para ajustar aún más la configuración de la política de seguridad para garantizar una protección completa. Esto demostró la capacidad de la plataforma para adaptarse rápidamente a las amenazas emergentes y proporcionó a SA Water plena confianza en la solución F5.

Leelan Abeyarathna, ingeniero sénior de redes tecnológicas en SA Water, afirma: «La flexibilidad de la plataforma de nube distribuida F5, combinada con las capacidades nativas para proteger nuestro entorno API, fue un factor clave en nuestra decisión».

La decisión de adoptar F5 Distributed Cloud API Security también surgió de la necesidad de la empresa de servicios públicos de una solución más robusta y ágil que se integrara perfectamente con su estrategia multicloud. Si bien la opción MuleSoft brindaba capacidades esenciales de administración de API, la necesidad urgente de garantizar que el amplio catálogo de API de la empresa de servicios públicos estuviera protegido hizo que Distributed Cloud API Security, con su arquitectura flexible y escalable, fuera más adecuada para las necesidades cambiantes del negocio.