Once

Once devia oltre 2 miliardi di richieste dannose e protegge il voto dell'Eurovision con Cloudflare

Once offre interattività in tempo reale basata sui dati per eventi live, produzioni e piattaforme di qualsiasi dimensione. Collabora con produttori di media e organi di informazione per potenziare le esperienze digitali utilizzando Based, una piattaforma di dati live scalabile, e Tally, una soluzione intuitiva per aiutare le emittenti a potenziare e incoraggiare il coinvolgimento degli utenti con interazioni in tempo reale.

"‘Everyone, everywhere, all at once’, il nostro motto aziendale, spiega tutto", afferma Jim de Beer, Chief Technical Officer di Once e fondatore di Based "Ci concentriamo sulla connessione di organizzazioni e creatori a grandi quantità di informazioni, persone e cose, introducendo quella componente live che crea un flusso infinito di possibilità".

Tra i loro clienti nel settore dei media, Once è un partner a lungo termine dell'European Broadcasting Union (EBU), produttore dell'Eurovision Song Contest. Dopo aver iniziato con il voto tramite SMS in tutta Europa nel 2004, l'azienda è stata pioniera nel tifo virtuale in diretta per gli spettatori dell'Eurovision durante i lockdown dovuti al COVID-19 del 2021. Quando l'Eurovision aprì i sondaggi a un pubblico globale, Once mise in contatto milioni di spettatori internazionali al di fuori dell'Europa, per poi raccogliere, contare e pubblicare i voti al volo, mentre la competizione si svolgeva in diretta. Dal 2024, l'Eurovision ha chiesto a Once di sostenere una finestra di voto globale estesa di quasi 24 ore.

Sfida: proteggere l'Eurovision Song Contest da sofisticati attacchi DDoS e botnet

La sfida principale di Once è garantire la consegna in tempo reale, la disponibilità ininterrotta e la scalabilità per gestire picchi di traffico massicci di durata limitata. Si tratta di una responsabilità ardua, in particolare durante l'annuale Eurovision Song Contest, un evento ad alta visibilità e con un elevato tasso di traffico, in cui Once supporta milioni di interazioni simultanee di utenti in circa 150 paesi.

"La partecipazione del pubblico è l'incognita che rende l'Eurovision emozionante: ogni ritardo potrebbe compromettere l'integrità dell'evento", spiega de Beer. "C'è una sola possibilità per fare la cosa giusta, e Once se ne assume la responsabilità."

In quanto azienda che gestisce l'interattività degli eventi di grande visibilità dell'Eurovision, anche la sicurezza online è una delle principali preoccupazioni di Once. De Beer spiega come l'urgenza di mantenere un focus sulla sicurezza sia diventata particolarmente chiara quando una serie di attacchi DDoS e botnet su larga scala ha colpito il Junior Eurovision Contest e ha causato il guasto del 30% dei server di Once.

“Utilizzando numerosi indirizzi IP univoci, le botnet hanno tentato in modo strategico e sofisticato di testare la nostra infrastruttura alla ricerca di vulnerabilità. "Non è possibile bloccare manualmente questo tipo di attacco", spiega de Beer. "Sentendo la pressione, sapevamo di dover investire nella ricostruzione di una parte significativa della nostra infrastruttura di sicurezza".

Con l'intensificarsi dei conflitti politici in Ucraina e nell'Europa settentrionale, Once e l'EBU presero molto sul serio la possibilità di futuri attacchi. È stato allora che de Beer si è rivolto a Cloudflare.

"Ho inviato un messaggio a Cloudflare tramite uno dei loro moduli 'Contattaci'. Ho spiegato la nostra situazione, dicendo che avevamo in programma un altro evento dell'Eurovision e che dovevamo assicurarci che il nuovo processo di votazione globale fosse completo", racconta de Beer. “La risposta è stata molto personale Non mi aspettavo l'attenzione di alcuni dei vertici di Cloudflare".

Migliorare i tempi di risposta alle minacce e bloccare gli indirizzi IP dannosi in tempo reale con Cloudflare

Collaborando con Cloudflare per affrontare le crescenti sfide, una volta aggiornata e modernizzata la loro infrastruttura di sicurezza. L'azienda ha iniziato a utilizzare i servizi di sicurezza e prestazioni delle applicazioni di Cloudflare per chiudere vulnerabilità, bloccare attacchi, garantire la disponibilità e accelerare le interazioni sulla piattaforma Based.io. Questi primi cambiamenti superavano le capacità del loro vecchio fornitore, eliminando uno dei loro punti deboli più urgenti.

"L'adozione dell'API di Cloudflare per bloccare istantaneamente gli indirizzi IP dannosi è una delle nostre più grandi vittorie. "Ora possiamo mitigare le minacce a livello globale, in pochi secondi", afferma de Beer. "L'attenzione di Cloudflare alla sicurezza e alla scalabilità si è rivelata un'eccellente combinazione per i nostri casi d'uso".

Mitigare 2 miliardi di richieste di minaccia per garantire il voto dell'Eurovision

Successivamente, hanno sfruttato la flessibilità del Web Application Firewall (WAF) di Cloudflare e dell'API Cloudflare per distribuire rapidamente set di regole personalizzati e gestiti per identificare e bloccare indirizzi IP dannosi. Durante l'Eurovision Song Contest del 2023, Once ha dovuto affrontare oltre 100 milioni di richieste fraudolente volte a interrompere la finestra di votazione internazionale, che all'epoca durava 40 minuti. Con il passare del tempo, Cloudflare WAF segnalava e bloccava automaticamente il traffico ostile a livello di chiave di accesso, garantendo il regolare svolgimento dell'evento.

Secondo de Beer, l'implementazione di Cloudflare ha inoltre aiutato Once a ridurre i tempi di risposta difensiva da oltre 15 a soli 2 secondi (un miglioramento dell'86%), un miglioramento fondamentale durante le interazioni con gli spettatori in diretta, in cui qualsiasi ritardo può causare interruzioni globali.

"Su larga scala come l'Eurovision, Cloudflare fa la differenza tra un evento di successo e un disastro", afferma de Beer. Nel 2025, Cloudflare ha bloccato 2 miliardi di richieste dannose in 15 minuti.

Per contrastare il raro traffico indesiderato che riusciva a passare, Once ha implementato Turnstile, l'alternativa CAPTCHA senza problemi di Cloudflare, per distinguere tra visitatori reali e bot dannosi. Turnstile si integra con Cloudflare WAF per gestire le richieste di autenticazione degli utenti, identificando e bloccando i tentativi di accesso dannosi alle pagine utilizzate per convalidare il voto dell'Eurovision e velocizzando le connessioni per i veri elettori.

Migliorare la disponibilità e la scalabilità con i servizi di prestazioni Cloudflare sulla rete globale

La rete globale di Cloudflare, che copre oltre 330 città in più di 120 paesi nel mondo, ha svolto un altro ruolo fondamentale nel successo di Once all'Eurovision. Grazie al Tiered Caching di Cloudflare, una topologia di rete intelligente che distribuisce dinamicamente il traffico degli utenti, il tasso di utilizzo della cache di Once ha raggiunto l'80%, proteggendo i server di origine di Once e garantendo prestazioni ininterrotte per tutta la finale dell'Eurovision, nonostante i volumi di traffico sempre più elevati e una finestra di voto globale ampliata.

"L'interesse per l'Eurovision è esploso oltre l'Europa, raggiungendo il Nord e il Sud America: l'interesse per il concorso è stato enorme negli Stati Uniti e persino in Brasile. "Oltre 163 milioni di persone da 189 paesi hanno guardato l'evento nel 2024", afferma de Beer. "Instradare il traffico attraverso la rete globale di Cloudflare è stato fondamentale per garantire gli elevati livelli di servizio e affidabilità richiesti dall'Eurovision."

Delega delle attività di crittografia per risparmiare sui costi e migliorare l'efficienza operativa

Mentre Cloudflare aiuta Once a garantire tempi di attività massimi e a migliorare la velocità del servizio, offre anche risparmi sui costi e vantaggi aziendali. L'ottimizzazione con Cloudflare ha consentito a Once di gestire carichi superiori a 1,3 milioni di utenti simultanei durante il picco dell'Eurovision, a una frazione del costo delle soluzioni edge della concorrenza.

Secondo de Beer, Once è riuscita a ridurre il carico del server e i costi di elaborazione del 40% dopo aver delegato a Cloudflare i compiti di terminazione HTTPS e di crittografia SSL/TLS. Inoltre, Cloudflare Advanced Certificate Manager ha contribuito a semplificare i flussi di lavoro di Once relativi al rilascio, alla gestione e al rinnovo dei certificati, crittografando automaticamente tutti i nuovi domini dell'azienda.

"I risparmi ottenuti dall'Eurovision sono impressionanti, ma ora che lanciamo la nostra piattaforma dati e iniziamo a servire più clienti, i nostri margini sono tutto", afferma de Beer. "L'utilizzo di Cloudflare per fornire crittografia edge e distribuire dati in tempo reale su larga scala, mantenendo prezzi più competitivi, rende la nostra piattaforma molto più redditizia".

Once sfrutta inoltre la flessibilità e le numerose funzionalità della piattaforma per sviluppatori Cloudflare per velocizzare la creazione e l'implementazione dei portali di voto dell'Eurovision e integrare perfettamente le soluzioni Cloudflare che li proteggono, il tutto migliorando i profitti.

"Cloudflare aumenta la nostra flessibilità riducendo al contempo i costi", afferma de Beer. Pages si integra con GitHub per distribuzioni con un clic, iterazioni rapide e scalabilità. R2 ci offre un'archiviazione conveniente dei dati degli eventi, eliminando i costi di uscita e riducendo gli sforzi amministrativi".

Tutto in un unico posto: come Cloudflare aiuta a consolidare le soluzioni multi-vendor

L'eliminazione dei servizi di terze parti e il consolidamento dei set di strumenti in Cloudflare consentono inoltre a Once di concentrarsi sull'innovazione e sullo sviluppo delle nuove piattaforme, anziché amministrare più strumenti e relazioni con i fornitori.

“Prima ci avvalevamo di servizi esterni. Ora abbiamo tutto, dalla sicurezza alla distribuzione dei contenuti, dall'ottimizzazione delle immagini alla gestione dei domini e dei certificati, configurato e gestito in un unico posto", afferma de Beer. “Cloudflare semplifica la vita.”

Guardando al futuro, Once prevede di continuare a collaborare con Cloudflare per ampliare le piattaforme e offrire flussi video in diretta ad alto volume, associati a interazioni di dati più solide, ricche di funzionalità e in tempo reale.

"Cloudflare apporta un tocco personale alle relazioni con i clienti, incoraggiando la collaborazione e l'innovazione", afferma de Beer. "Lavorando insieme, abbiamo creato un prodotto migliore: è questa la differenza di Cloudflare".