Once

Once detiene más de 2000 millones de solicitudes maliciosas y protege la votación de Eurovisión con Cloudflare

Once ofrece interactividad en tiempo real basada en datos para eventos en directo, producciones y plataformas de cualquier escala. Se asocian con productores de medios y agencias de noticias para impulsar experiencias digitales utilizando Based, una plataforma de datos en directo escalable, y Tally, una solución intuitiva que ayuda a las emisoras a potenciar y fomentar la participación de los usuarios con interacciones en tiempo real.

"El lema de nuestra empresa, 'Todos, en todas partes, al mismo tiempo', lo explica todo", afirma Jim de Beer, director técnico de Once y fundador de Based. "Nos centramos en conectar a las organizaciones y los creadores con grandes cantidades de información, personas y cosas, incorporando ese componente en directo que crea un flujo infinito de posibilidades".

Entre sus clientes del sector de medios audiovisuales, Once es socio a largo plazo de la Unión Europea de Radiodifusión (UER), productora del Festival de la Canción de Eurovisión. Comenzando con la votación por SMS en toda Europa en 2004, la empresa fue pionera en la animación virtual en directo para los espectadores de Eurovisión durante los confinamientos por la COVID-19 de 2021. Cuando Eurovisión abrió las votaciones a una audiencia global, Once conectó a millones de espectadores internacionales fuera de Europa, y luego recopiló, contó y publicó los votos en tiempo real mientras se desarrollaba el concurso en directo. Desde 2024, Eurovisión ha recurrido a Once para que le ayude a ampliar el plazo de votación global a casi 24 horas.

Desafío: Proteger el Festival de Eurovisión contra sofisticados ataques DDoS y botnets

El principal desafío de Once es garantizar la entrega en tiempo real, la disponibilidad ininterrumpida y la escalabilidad necesaria para gestionar picos de tráfico masivos de duración limitada. Es una responsabilidad abrumadora, especialmente durante el Festival de la Canción de Eurovisión, que tiene gran visibilidad y tráfico, en el que Once da soporte a millones de interacciones simultáneas de usuarios en aproximadamente 150 países.

"La participación del público es el comodín que hace que Eurovisión sea emocionante. Cada retraso tiene el potencial de arruinar la integridad del evento", explica de Beer. "Solo hay una oportunidad para hacerlo bien, y Once asume esta responsabilidad".

Como la empresa que potencia la interactividad en los eventos de alta visibilidad de Eurovisión, la seguridad en línea es también una preocupación primordial para Once. De Beer explica cómo la urgencia de priorizar la seguridad se hizo especialmente evidente cuando una serie de ataques DDoS y botnets a gran escala afectaron al Festival de Eurovisión Junior y provocaron el fallo del 30 % de los servidores de Once.

"Mediante el uso de numerosas direcciones IP únicas, las botnets llevaron a cabo un sofisticado intento estratégico para poner a prueba las vulnerabilidades de nuestra infraestructura. No puedes bloquear ese tipo de ataque manualmente", explica de Beer. "Sentimos la presión y sabíamos que teníamos que invertir en reconstruir una gran parte de nuestra infraestructura de seguridad".

Con el aumento de los conflictos políticos en Ucrania y el norte de Europa, Once y la UER se tomaron muy en serio la posibilidad de futuros ataques. Fue entonces cuando de Beer se puso en contacto con Cloudflare.

"Envié un mensaje a Cloudflare a través de uno de sus formularios de «Ponte en contacto con nosotros». Expliqué nuestra situación, diciendo que teníamos otro evento de Eurovisión próximamente y que teníamos que proteger el nuevo proceso de votación global de principio a fin", continúa de Beer. “La respuesta fue muy personal. No esperaba recibir tanta atención de algunos de los principales profesionales de Cloudflare".

Mejora de los tiempos de respuesta a las amenazas y bloqueo de las direcciones IP maliciosas en tiempo real con Cloudflare

Once, que colaboró con Cloudflare para abordar sus desafíos, cada vez mayores, actualizó y modernizó su infraestructura de seguridad. La empresa comenzó con los servicios de seguridad y rendimiento de aplicaciones de Cloudflare para corregir vulnerabilidades, bloquear ataques, garantizar la disponibilidad y acelerar las interacciones en la plataforma Based.io. Estos primeros cambios superaron las capacidades de su antiguo proveedor, eliminando uno de sus problemas más acuciantes.

“Adoptar la API de Cloudflare para bloquear instantáneamente las direcciones IP maliciosas es uno de nuestros mayores logros. Ahora podemos mitigar las amenazas a nivel global —en segundos—", explica de Beer. "El enfoque de Cloudflare en materia de seguridad y escalabilidad fue una combinación excelente para nuestros casos de uso".

Mitigación de 2000 millones de solicitudes de amenazas para proteger la votación de Eurovisión

A continuación, aprovecharon la flexibilidad del firewall de aplicaciones web (WAF) y la API de Cloudflare para implementar rápidamente conjuntos de reglas personalizadas y administradas con el fin de identificar y bloquear direcciones IP maliciosas. Durante el Festival de la Canción de Eurovisión de 2023, Once hizo frente a más de 100 millones de solicitudes maliciosas destinadas a interrumpir la entonces ventana de votación internacional de 40 minutos. A medida que pasaban los minutos, Cloudflare WAF detectó y bloqueó automáticamente el tráfico hostil a nivel de clave de acceso, lo que garantizó el buen desarrollo del evento.

Según de Beer, la implementación de Cloudflare también ayudó a Once a reducir las implementaciones de respuesta defensiva de más de 15 a solo 2 segundos (una mejora del 86 %), lo cual es fundamental durante las interacciones en directo con los espectadores, donde cualquier retraso puede provocar interrupciones a nivel mundial.

"En un evento a gran escala como Eurovisión, Cloudflare marca la diferencia entre el éxito y el desastre", afirma de Beer. En 2025, Cloudflare bloqueó 2000 millones de solicitudes maliciosas en 15 minutos.

Para impedir el escaso tráfico no deseado que lograba pasar, Once implementó Turnstile — la alternativa sin fricción a los CAPTCHA de Cloudflare — para diferenciar entre visitantes reales y bots maliciosos. Turnstile se integra con Cloudflare WAF para gestionar los desafíos de autenticación de usuarios, identificando y bloqueando los intentos de acceso maliciosos en las páginas utilizadas para validar los votos de Eurovisión y acelerando las conexiones de los votantes auténticos.

Mejora de la disponibilidad y la escalabilidad con los servicios de rendimiento de Cloudflare en la red global

La red global de Cloudflare, que cubre más de 330 ciudades en más de 120 países de todo el mundo, desempeñó otro papel fundamental en el éxito de Once en Eurovisión. Con el alojamiento en caché por niveles de Cloudflare, una topología de red inteligente que distribuye dinámicamente el tráfico de los usuarios, la tasa de aciertos de la caché de Once alcanzó el 80 %, lo que protegió los servidores de origen de Once y garantizó un rendimiento ininterrumpido durante la gran final de Eurovisión, a pesar del aumento del volumen de tráfico y de la ampliación del plazo de votación a nivel mundial.

"El interés por Eurovisión se extendió más allá de Europa hasta Norteamérica y Sudamérica, y fue enorme en Estados Unidos e incluso en Brasil. Más de 163 millones de personas de 189 países lo vieron en 2024", afirma de Beer. "El enrutamiento del tráfico a través de la red global de Cloudflare fue la clave para ofrecer los altos niveles de servicio y fiabilidad que exige Eurovisión".

Delegación de las tareas de encriptación para ahorrar costes y aumentar la eficiencia operativa

Aunque Cloudflare ayuda a Once a garantizar el máximo tiempo activo y a mejorar la velocidad de los servicios, también proporciona ahorros de costes y ventajas empresariales. La optimización con Cloudflare permitió a Once gestionar cargas superiores a 1,3 millones de usuarios simultáneos durante el pico de Eurovisión, por una pequeña parte del coste de las soluciones perimetrales de la competencia.

Según de Beer, Once pudo reducir la carga de sus servidores y los costes informáticos en un 40 % tras delegar las tareas de terminación de HTTPS y de encriptación SSL/TLS a Cloudflare. Además, Advanced Certificate Manager de Cloudflare ayudó a agilizar los flujos de trabajo de emisión, gestión y renovación de certificados de Once, encriptando automáticamente todos los nuevos dominios de la empresa.

"El ahorro en Eurovisión es impresionante, pero ahora que lanzamos nuestra plataforma de datos y empezamos a prestar servicio a varios clientes, nuestros márgenes lo son todo", sostiene de Beer. "El uso de Cloudflare para proporcionar encriptación perimetral y distribuir datos en tiempo real a gran escala —mientras se alcanza un precio más competitivo— hace que nuestra plataforma sea mucho más rentable".

Once también aprovecha la flexibilidad y la amplia funcionalidad de la plataforma para desarrolladores de Cloudflare para acelerar la creación y la implementación de los portales de votación de Eurovisión e integrar eficazmente las soluciones de Cloudflare que los protegen, todo ello mientras mejora sus resultados financieros.

"Cloudflare aumenta nuestra flexibilidad y reduce nuestros costes", indica de Beer. "Pages se integra con GitHub para implementaciones con un solo clic, iteraciones rápidas y escalabilidad. R2 nos proporciona un almacenamiento rentable de datos de eventos, eliminando las tarifas de salida y reduciendo el trabajo administrativo".

Todo en un solo lugar | Cómo Cloudflare ayuda a consolidar soluciones de numerosos proveedores

La eliminación de servicios de terceros y la consolidación de conjuntos de herramientas en Cloudflare también ayuda a Once a centrarse en innovar y desarrollar sus nuevas plataformas, en lugar de administrar numerosas herramientas y relaciones con proveedores.

"Antes, solíamos utilizar servicios externos. Ahora todo está configurado y en funcionamiento en un solo lugar, desde la seguridad, la entrega de contenidos y la optimización de imágenes hasta la gestión de dominios y certificados", explica de Beer. “Cloudflare simplemente nos facilita la vida”.

De cara al futuro, Once planea continuar colaborando con Cloudflare para escalar plataformas y proporcionar transmisiones de vídeo en vivo de gran volumen, junto con interacciones de datos en tiempo real más sólidas y con más funciones.

"Cloudflare aporta un toque personal a sus relaciones con los clientes que fomenta la colaboración y la innovación", sostiene de Beer. "Juntos, hemos creado un producto mejor. Esa es la diferencia de Cloudflare".