Die BBVA ist ein globaler Finanzdienstleistungskonzern, der 1857 gegründet wurde und eine starke Führungsposition auf dem spanischen Markt inne hat. Im Fokus der internationalen Investment-, Transaktions- und Kapitalmarktgeschäft sind dabei stets die Bedürfnisse der Kunden. Um neuen, digitalen Erwartungen gerecht zu werden, bietet die BBVA daher seit einigen Jahren vermehrt digitale Services an.
Mit der Zunahme des digitalen Angebots einher geht auch der Bedarf nach einer zentralen Plattform, von der aus alle digitalen Angebote verwaltet und Sicherheitsfragen geklärt werden können. Aufrgund der gewachsenen Anforderungen an eine solche Lösung entschied sich die BBVA für eine umfassende Weiterentwicklung ihrer bisherigen Plattform. Das Ziel: Eine Lösung, die es einerseits ermöglicht, alle sicherheitsrelevanten Aspekte im Kontext der Services zu verwalten, und die andererseits die korrekte Performance dieser Services sicherstellt.
Darüber hinaus sollte die digitale Lösung die Einhaltung der geltenden Regulatorien im Bankwesen gewährleisten. Dazu gehört unter anderem, dass die verarbeiteten Daten vertraulich bleiben und die für jedes geografische Gebiet geltenden Vorgaben eingehalten werden.
Die BBVA stellt ihren Kunden zudem verschiedene Kanäle und Möglichkeiten zur Verfügung, um ihre Services zu nutzen. Das bedeutet aus technischer Sicht, dass Prozesse benötigt werden, die alle Cyber-Sicherheitsdaten auf einer einzigen Plattform kanalisieren, standardisieren und zentralisieren können – und zwar regionsübergreifend.
BBVA verfügte über eine Cybers-Sicherheitsplattform basierend auf einem Elastic Stack und Kafka. Je nach geografischer Herkunft der zu verarbeitenden Daten wurden verschiedene Technologien eingesetzt und mehrere produktive Umgebungen mit eigenen Konfigurationen für jede Instanz erzeugte.
Aufgrund der wachsenden Datenmenge wurde es jedoch notwendig, verschiedene Verbesserungs- und Optimierungsaufgaben zu entwickeln: Einerseits sollten Werkzeuge zur Verfügung stehen, die es ermöglichen, die Plattform automatisch und mit einem Minimum an Eingriffen in neuen Regionen zu replizieren. Dabei sollte es zudem möglich sein, jede der Komponenten zu aktualisieren, ohne den angebotenen Service zu unterbrechen. Andererseits war es notwendig, die Leistung der Plattform zu optimieren, wobei der Fokus auf die Verbesserung der Datenspeicherung und -verarbeitung gelegt wurde.