TOM Bank, la plus grande banque digitale de Turquie, a collaboré avec F5 et NETSYS pour déployer une architecture hybride sophistiquée combinant site local et cloud. Grâce à cela, la banque a intégré des millions de clients dès sa première année tout en garantissant une disponibilité continue, des gains d’efficacité et la conformité aux réglementations strictes en matière de données et de sécurité.
TOM Bank, filiale du groupe TOM, s’engage à transformer la banque en Turquie. En misant sur l’innovation technologique et l’expérience client, elle est devenue la plus grande banque numérique agréée du pays, attirant près de 2 millions de titulaires de compte dès sa première année. Vous verrez rapidement pourquoi. Son application remarquable propose une gamme attrayante de services financiers, comme les paiements par QR code, les transferts d’argent instantanés et l’épargne conforme à la charia, la rendant très prisée des utilisateurs digitalisés de Turquie.
La banque est également reconnue pour son engagement éthique en matière de finance, en ciblant les communautés généralement laissées pour compte par les services financiers. Au-delà des clients de TOM Bank, plus de 10 millions de personnes utilisent son application en tant que portefeuille numérique, qui permet de précharger des fonds et de payer des particuliers ou des entreprises, ouvrant ainsi davantage l’accès aux services financiers.
Bien que la Turquie soit reconnue pour son innovation numérique, vous devez naviguer dans un paysage réglementaire de plus en plus strict, en équilibrant innovation, protection des données, cybersécurité et respect des règles de consentement client. Dans ce contexte, choisir la bonne plateforme technologique s’avère crucial pour offrir des expériences numériques fluides tout en garantissant disponibilité, sécurité et conformité dans un secteur bancaire fortement encadré.
Pour une entreprise numérique en forte croissance souhaitant maîtriser ses coûts d’infrastructure, les architectures cloud natives s’imposent comme la solution idéale. Elles soutiennent aussi les architectures applicatives modernes, notamment les microservices orchestrés par des plateformes telles que Kubernetes. Par ailleurs, les infrastructures sur site jouent un rôle clé pour respecter les réglementations, garantir la souveraineté des données et assurer un accès à faible latence aux systèmes critiques. TOM Bank a bâti sa stratégie informatique sur ce besoin d’allier le meilleur des deux mondes.
L'organisation mère de la banque, TOM Group, place la technologie F5 au centre de son architecture dès le lancement de la banque. Plus précisément, la technologie F5 intègre F5 BIG-IP Local Traffic Manager (LTM) et F5 BIG-IP Advanced WAF, qui assurent la gestion et la protection d’un service de paiement électronique antérieur et d’une solution de financement.
Ainsi, au moment de lancer une banque digitale pure-player fonctionnant sur une architecture hybride, le groupe TOM s'est à nouveau tourné vers F5. Murat Kökdemir, directeur des systèmes et de la sécurité (CSSO et RSSI) de Tom Bank, explique : « F5 est un partenaire technologique fiable depuis longtemps pour notre infrastructure sur site. En lançant TOM Bank, nous avons voulu exploiter l’expertise cloud de F5, notamment ses services cloud distribués. »
La banque a fait appel à NETSYS, un fournisseur mondial de services spécialisé dans les solutions réseau et de sécurité et partenaire F5 Unity+ Gold. « Nous avons rencontré NETSYS pour la première fois dans un centre de données partagé où ils assistaient un autre client », explique Kökdemir. « Nous avons évoqué un problème de configuration, et leurs consultants ont immédiatement pris en charge et résolu le problème — sans nous facturer. Cela a vraiment marqué les esprits. »
Lors de la première phase du projet TOM Bank, NETSYS a réalisé une analyse approfondie pour évaluer l'état des services en termes de redondance et de gestion du trafic. Nous avons conçu et mis en place une architecture combinant F5 BIG-IP DNS et F5 Distributed Cloud Services, en tenant compte de la topologie des centres de données existants, des flux de trafic et des dépendances critiques des services, afin de renforcer l'évolutivité et la résilience.
Nous assurons la redondance des services sur plusieurs centres de données et mettons en place des mécanismes de routage du trafic fondés sur l’état de santé des services en temps réel et sur des fonctions de gestion géographique du trafic. Notre routage intelligent oriente vos requêtes vers le centre de données le plus sain et adapté, tout en assurant une surveillance continue de l’état du service.
« Avec F5, je peux acheminer entre 5 % et 95 % du trafic vers un site précis. Cette flexibilité et ce contrôle sur plusieurs centres de données sont essentiels pour l’entreprise », explique Kökdemir.
F5 Distributed Cloud DNS aide TOM Bank à garantir la redondance de ses services externes. En cas d’interruption sur un site, nous redirigeons automatiquement le trafic vers un centre de données actif grâce à un mécanisme de basculement. La banque a également activé la protection DDoS de F5 Distributed Cloud DNS pour se défendre contre les menaces externes.
Cette architecture fortement automatisée limite les interventions manuelles, réduit les charges opérationnelles et libère vos ressources informatiques pour qu’elles se consacrent à d’autres projets. « Avec les services cloud distribués F5, nous disposons d’un réseau de centres de données très résilients, surveillés en continu et capables d’ajuster le trafic selon divers facteurs externes, de la demande client aux cyberattaques », explique Kökdemir.
Avec F5, TOM Bank maximise les atouts de son cloud hybride et de son infrastructure locale. Vous pouvez augmenter rapidement vos capacités pour répondre aux pics de demande client, tout en respectant strictement les règles de souveraineté des données.
Si les lois changent, vous pouvez transférer les données et les charges de travail vers le cloud en quelques semaines, sans revoir l’architecture. Cette flexibilité est essentielle dans le secteur financier turc, où les règles de conformité évoluent sans cesse.
« Sans réseau bancaire physique, TOM Bank doit offrir une expérience à la fois personnelle et fiable pour que vous soyez certain que nous sommes toujours là pour vous », explique Kökdemir.
Pour garantir une disponibilité ininterrompue et répondre à vos attentes, TOM Bank adopte une stratégie d'infrastructure distribuée soutenue par F5. En séparant les systèmes sur plusieurs régions, la banque renforce sa résilience et met en place un basculement géographique via un routage dynamique du trafic, afin que les services restent accessibles et performants, même lors de perturbations locales.
Maîtriser des technologies complexes exige une collaboration experte. Le partenariat de TOM Bank avec NETSYS joue un rôle clé dans le succès du déploiement des solutions F5. « De la planification initiale jusqu’à la mise en œuvre complète, nous avons travaillé en étroite collaboration avec NETSYS. Leur expertise nous a guidés vers les solutions et configurations appropriées », explique Kökdemir. « À chaque phase, NETSYS vous apporte un soutien constant. Je peux affirmer avec confiance qu’ils sont notre partenaire le plus fiable pour les solutions F5. »
Passer à une infrastructure hybride avec F5 a permis à TOM Bank et à sa maison mère, TOM Group, de diminuer significativement leurs dépenses opérationnelles. En remplaçant progressivement les anciens systèmes locaux par des solutions F5 plus performantes, la banque a réduit ses coûts totaux d’infrastructure de 30 %.
F5 et NETSYS ont géré le déploiement de manière efficace et respecté le budget. Vous bénéficiez de systèmes modernisés qui offrent une meilleure valeur, nécessitent moins de maintenance et optimisent l’allocation des ressources dans l’ensemble de l’environnement informatique de la banque.
Les produits F5 BIG-IP et les services Distributed Cloud ne se contentent pas de gérer le trafic, ils protègent activement contre les menaces. TOM Bank s’appuie sur la fonctionnalité de protection DDoS de Distributed Cloud DNS pour sécuriser sa plateforme digitale. Lors des attaques DDoS mineures venant de l’étranger, l’équipe de la banque intervient rapidement pour atténuer les attaques, assurant ainsi la continuité du service. Une telle posture de sécurité est essentielle pour une institution financière qui doit maintenir la confiance de ses clients face à des cybermenaces permanentes.