Eine innovative Bank führt KI regulatorisch konform ein

Das Finanzdienstleistungsinstitut stand vor erheblichen Herausforderungen, die einer vertrauensvollen Einführung von KI im Wege standen. Durch den Einsatz von F5 Workforce AI Security erreichte die Bank umfassende Sicherheit und eine verbesserte Governance und verwandelte so ihre Herausforderungen in einen Wettbewerbsvorteil.

Geschäftliche Herausforderung

Ein erfolgreiches Finanzinstitut betreut sowohl Privat- als auch Firmenkunden mit umfassenden Bank-, Kredit- und Anlagedienstleistungen. Mit mehr als 2.500 Mitarbeitenden in Filialen, Firmenkundenzentren und der Unternehmenszentrale wickelt die Bank komplexe Finanzgeschäfte ab, die die strikte Einhaltung regulatorischer Vorgaben wie SOX, PCI DSS und verschiedener bankaufsichtsrechtlicher Bestimmungen erfordern.

Als vertrauenswürdiger Finanzpartner für vielfältige Kundenportfolios verarbeitet das Unternehmen täglich sensible Finanzdaten von Kunden, geschützte Anlageinformationen, Kreditunterlagen und vertrauliche Transaktionsdaten. Obwohl das Unternehmen das transformative Potenzial von KI zur Verbesserung des Kundenservice, zur Optimierung von Abläufen und zur Stärkung des Risikomanagements erkannt hatte, stand die Bank vor entscheidenden Herausforderungen, die einer sicheren Einführung von KI im Wege standen. Dazu gehörten:

• Schatten-KI und ausufernde Lizenzierung: Das Unternehmen stellte fest, dass KI in mehreren Abteilungen in erheblichem Umfang unkontrolliert eingesetzt wurde.
• Blinde Flecken bei der Compliance: IT- und Risikomanagementteams hatten keinen Einblick darin, welche KI-Dienste sensible Finanzdaten verarbeiteten.
• Unbekannte Datenoffenlegung: Einzelne KI-Abonnements bargen das Risiko, dass Finanzinformationen von Kunden und proprietäre Handelsdaten ohne angemessene Sicherheitsprüfungen offengelegt wurden.
• Bessere Abstimmung der KI auf die Anwendungsfälle: Aufgrund der Vielfalt der Finanzdienstleistungen waren für die einzelnen Abteilungen spezialisierte Ansätze zur KI-Governance erforderlich, die auf die jeweiligen Personas und Anwendungsfälle abgestimmt waren.
• Die betrieblichen Belastungen durch KI-Infrastrukturen für Unternehmen: Die bestehenden KI-Dienste des Unternehmens erforderten erhebliche IT-Ressourcen für die Wartung des zugrunde liegenden Technologie-Stacks. Die Verwaltung mehrerer zugrunde liegender Dienste, Updates und Sicherheitspatches für Endgeräte band wertvolle Zeit, die dadurch für zentrale Technologieinitiativen fehlte, und verursachte zugleich einen kontinuierlichen betrieblichen Mehraufwand.

Lösungen

Das Finanzdienstleistungsinstitut ging eine Partnerschaft mit F5 ein, um diese Herausforderungen in einen Wettbewerbsvorteil zu verwandeln. Es implementierte F5 Workforce AI Security, um umfassende KI-Sicherheit und -Governance zu gewährleisten.

Ergebnisse

Workforce AI Security verschaffte dem Finanzinstitut vollständige Transparenz über die KI-Nutzung in der gesamten Belegschaft. Die Lösung machte abteilungsspezifische Aktivitäten sowohl bei öffentlichen KI-Diensten als auch bei den privaten Finanz-KI-Anwendungen der Bank sichtbar und überwachte sie. Die neu gewonnene Transparenz lieferte detaillierte Einblicke darin, wie Teams im Privatkundengeschäft, im Firmenkundengeschäft und im Backoffice KI-Tools nutzten. Darüber hinaus ermöglichte die Lösung die Erkennung und Musteranalyse risikoreicher Aktivitäten, bei denen sensible Daten gegenüber nicht autorisierten Systemen offengelegt werden könnten.

Schatten-KI und ausufernde Lizenzierung eindämmen

Die umfassende Transparenz von Workforce AI Security ermöglichte es dem Unternehmen, die unkontrollierte Ausbreitung von KI-Lizenzen systematisch anzugehen. Zunächst zeigte die Lösung das gesamte Ausmaß der unkontrollierten KI-Nutzung im Privatkundengeschäft, im Firmenkundengeschäft und in den Backoffice-Prozessen auf. Ein vollständiges unternehmensweites KI-Audit deckte nicht autorisierte Abonnements für Finanzanalysetools, KI-Lösungen für den Kundenservice und Plattformen zur Dokumentenverarbeitung auf.

Anstatt die organische Einführung von KI einzuschränken, nutzte das Unternehmen das sichere private Portal von Workforce AI Security, um eine abteilungsspezifische Konsolidierung zu erreichen. Dabei wurden zentralisierte, regulatorisch konforme Alternativen bereitgestellt, die unterschiedliche Abonnements für Finanz-KI vereinheitlichten und zugleich die Funktionalität der Geschäftsbereiche aufrechterhielten.

Sicherheit zur Einhaltung regulatorischer Vorgaben stärken

Auf der Grundlage umfassender Nutzungsdaten implementierte das Finanzinstitut eine robuste KI-Governance, die den zahlreichen geltenden Vorschriften entsprach. Durch die Weiterleitung der Benutzer zu einem bevorzugten KI-Dienst half Workforce AI Security der Bank zunächst dabei, die Nutzung der unternehmensweiten Abonnements zu optimieren und zugleich die Akzeptanzraten im gesamten Unternehmen zu steigern. Gleichzeitig wurde das Risiko beseitigt, dass Finanzdaten von Kunden über öffentliche KI-Dienste offengelegt werden.

Zweitens identifizierten und schützten fortschrittliche Funktionen zur Schwärzung automatisch sensible Daten wie Kundenkontonummern, Sozialversicherungsnummern, Transaktionsdaten und andere vertrauliche Finanzinformationen, bevor sie von einer KI verarbeitet wurden. So blieb die Privatsphäre der Kunden gewahrt, während zugleich KI-gestützte Erkenntnisse ermöglicht wurden.

Drittens stellten umfassende Audit-Trails und Compliance-Berichte sicher, dass sämtliche KI-Aktivitäten den Bankvorschriften entsprachen, und lieferten die erforderliche Dokumentation, um das Compliance-Management zu optimieren.

KI-Governance auf verschiedene Anwendungsfälle abstimmen

Workforce AI Security ermöglichte eine abteilungsspezifische KI-Governance bei gleichzeitiger Wahrung der unternehmensweiten Sicherheit. Im Privatkundengeschäft stellen maßgeschneiderte Richtlinien und Intents für Kundeninteraktionen sicher, dass KI-Unterstützung die Servicequalität verbessert, während zugleich der Schutz der Kundendaten und die Einhaltung regulatorischer Vorgaben gewährleistet werden.

Im Firmenkundengeschäft ermöglichen spezialisierte Kontrollen für Geschäftsbeziehungen mit Unternehmenskunden anspruchsvolle KI-Analysen von Markttrends und Kreditrisiken und schützen zugleich vertrauliche Finanzdaten.

Im Backoffice gewährleistet eine strenge Überwachung des operativen KI-Einsatzes die Einhaltung von Vorschriften, schützt interne Daten und Inhalte und ermöglicht Effizienzsteigerungen durch KI-Unterstützung.

Operativen KI-Aufwand reduzieren

Workforce AI Security reduzierte den betrieblichen Aufwand für die Wartung der KI-Infrastruktur der Bank. Als cloudbasierte SaaS-Lösung machte Workforce AI Security die interne Serververwaltung überflüssig, senkte dadurch den IT-Aufwand und setzte Ressourcen für zentrale Technologieinitiativen frei. Plattformaktualisierungen und Infrastrukturverwaltung erfolgen automatisch, und die Lösung lässt sich nahtlos an die Anforderungen des Unternehmens anpassen, ohne dass zusätzliche Investitionen in Hardware oder technisches Fachwissen erforderlich sind.

Darüber hinaus konsolidierte die Lösung die Kosten für KI-Lizenzen, indem redundante KI-Abonnements einzelner Abteilungen durch eine einheitliche, regelkonforme Plattform ersetzt wurden. Insgesamt senkte die Bank ihre Gesamtbetriebskosten, indem sie Lizenz- und Betriebskosten für zusätzliche Softwarekomponenten des unternehmensweiten KI-Technologie-Stacks eliminierte und gleichzeitig die KI-Lizenzen abteilungsübergreifend bündelte.

Durch die Implementierung von Workforce AI Security gelang es der Bank, KI von einem potenziellen regulatorischen Risiko in einen strategischen Wettbewerbsvorteil zu verwandeln. Gleichzeitig erzielte sie messbare Verbesserungen bei der Effizienz des Kundenservice, den Möglichkeiten zur Risikoanalyse und der betrieblichen Produktivität.