Globale Bank gewährleistet mit F5 KI-Sicherheit in großem Maßstab

Eine weltweit tätige Investmentbank musste eine schnell wachsende unternehmensweite KI-Plattform absichern, ohne bei zunehmender Skalierung der Workloads Abstriche bei der Genauigkeit der Bedrohungserkennung zu machen. F5 AI Guardrails stellte dem Cyberkontrollteam der Bank eine Sicherheitsebene bereit, die auch bei einem rasch wachsenden Portfolio an KI-Anwendungen durchgehend maximalen Schutz gewährleistet.

Geschäftliche Herausforderung

Globale Investmentbanken betreiben einige der anspruchsvollsten Technologieumgebungen im Finanzdienstleistungssektor. Sie verarbeiten rund um die Uhr enorme Daten- und Transaktionsvolumina und müssen gleichzeitig gegenüber Aufsichtsbehörden in mehreren Rechtsordnungen Rechenschaft ablegen. Als eine der weltweit größten globalen Investmentbanken mit der unternehmensweiten Einführung einer Plattform für generative KI begann, benötigte sie eine Sicherheitslösung, die mit diesem Tempo Schritt halten konnte, ohne zum Engpass zu werden.

Die für Cyberkontrollen zuständige Organisation der Bank hatte den Auftrag, jede KI-Anwendung abzusichern, bevor sie in den Produktivbetrieb ging. Bereits eingesetzte Anwendungen verarbeiteten rund 100.000 KI-Prompts pro Tag. Unternehmensweit bestand das Ziel, denselben Schutz auf Hunderte von Anwendungen auszuweiten. Die zentrale technische Herausforderung lag auf der Hand: Jede Sicherheitsschicht, die diesen Datenverkehr durchlief, musste auch bei steigender Auslastung eine maximale, anhand des F1-Scores gemessene Genauigkeit bei der Bedrohungserkennung gewährleisten. Eine Sicherheitslösung, die zusätzliche Latenz verursachte oder unter hoher Last eine geringere Erkennungsgenauigkeit bot, wäre unbrauchbar geworden oder hätte die Risiken von Datenlecks, Prompt-Injection-Angriffen und anderen KI-spezifischen Bedrohungen erhöht.

Da Leistung und Genauigkeit der Bedrohungserkennung die zentralen technischen Herausforderungen darstellten, benötigte die Bank zudem eine Lösung, die strenge globale regulatorische Anforderungen erfüllt. Dazu zählen revisionssichere Protokolle des KI-Datenverkehrs, eine lückenlose Dokumentation der Richtliniendurchsetzung und Funktionen für forensische Untersuchungen. Angesichts der Pläne der Bank, eine Infrastruktur für agentenbasierte KI in Betrieb zu nehmen, ist Agilität für ihre Sicherheitsstrategie von entscheidender Bedeutung, da sich die Anwendungsfälle über dialogorientierte KI hinaus hin zu autonomeren, workflowsteuernden Systemen entwickeln.

Bevor die Bank in den Produktivbetrieb überging, führte sie eine umfassende, mehrstufige Evaluierung durch. Dabei testete sie sowohl Cloud- als auch On-Premises-Bereitstellungsmodelle, um ihre Anforderungen an Leistung, Sicherheit und Datenkontrolle in verschiedenen Bereitstellungsumgebungen und im unternehmensweiten Maßstab zu erfüllen.

Lösungen

Die Bank entschied sich für F5 AI Guardrails, das nicht als SaaS-Dienst, sondern selbst gehostet in der Enterprise-Cloud-Umgebung betrieben wird. Dadurch hat das Team für Cybersicherheitskontrollen die vollständige Kontrolle darüber, wo der KI-Datenverkehr verarbeitet und wie mit Daten umgegangen wird. Die Bereitstellung erfolgt inline, also direkt im Datenpfad sämtlicher KI-Anwendungen, und nutzt eine GPU-gestützte Infrastruktur sowie eine Kubernetes-basierte Orchestrierung für den Lastausgleich und die automatische Skalierung bei zunehmender Nutzung.

Ergebnisse

Daten bei jeder KI-Interaktion schützen

AI Guardrails prüft jede KI-Interaktion inline in den Live-Produktionsanwendungen der Bank und überwacht vollständige KI-Konversationssitzungen in Echtzeit. Der Schutz vor Prompt-Injection gilt für jede Anwendung und wird bei hochsensiblen Anwendungsfällen durch den Schutz personenbezogener Daten ergänzt. Die anfängliche Bereitstellung im Audit-Modus führte zu deutlichen Verbesserungen bei der Genauigkeit der Bedrohungserkennung und erfüllte zugleich die zentrale Anforderung der Bank, auch bei steigender Auslastung eine optimale F1-Genauigkeit aufrechtzuerhalten. Durch kontinuierliche Investitionen und die Zusammenarbeit mit F5 bei GPU-Kapazität und Orchestrierung konnten die Reaktionszeiten trotz wachsender Datenverkehrsmengen weiter verkürzt werden. So kann die Bank die Bereitstellung Hunderter sicherer, leistungsstarker KI-gestützter Anwendungen skalieren, ohne die Prüftiefe für jede einzelne KI-Interaktion zu beeinträchtigen.

Maximale Erkennungsgenauigkeit auch bei Skalierung beibehalten

Während die Bank ihre KI-Plattform von einer Handvoll Anwendungen auf Hunderte skaliert, kann sie dank der zentralisierten Sicherheit mit AI Guardrails zuversichtlich voranschreiten. Dieses KI-Sicherheitsmodell bietet dem Cyberkontrollteam der Bank einen einheitlichen Ansatz, um neue KI-Anwendungen sicher in Betrieb zu nehmen, anstatt für jede einzelne maßgeschneiderte Schutzmaßnahmen zu entwickeln.

Globale Einhaltung gesetzlicher Vorschriften unterstützen

Jede Interaktion wird protokolliert. Dadurch erhält das Sicherheitsteam Echtzeiteinblicke in Bedrohungen sowie eine vollständige, revisionssichere Aufzeichnung des gesamten KI-Datenverkehrs im Unternehmen. Dazu gehören Nachweise über die Durchsetzung von Richtlinien und Funktionen für forensische Untersuchungen, die den Sicherheits- und Compliance-Teams die erforderlichen Belege liefern, um regulatorische Anforderungen über verschiedene Rechtsordnungen hinweg zu erfüllen.

Schaffen Sie eine Grundlage für plattformbasierte Sicherheit

Da die KI-Plattform kontinuierlich wächst, erwägt die Bank den Einsatz von F5 AI Usage Control, einer Lösung, die darauf ausgelegt ist, die gesamte Nutzung von Schatten-KI im Unternehmen sichtbar zu machen. AI Usage Control ist eine weitere Komponente der umfassenderen F5 AI Security Platform, die AI Usage Control, AI Guardrails und F5 AI Red Team über F5 AI Gateway auf einer zentralen Steuerungsebene vereint. Dieser plattformzentrierte Ansatz würde den Weg für die bestmögliche KI-Sicherheitsstrategie ebnen.