Globale Bank sichert unternehmensweite KI in großem Maßstab mit F5 ab

Eines der weltweit größten globalen Finanzinstitute entwickelte mithilfe der sicheren Infrastruktur von F5 KI-Services für interne und externe Anwendungsfälle in den Bereichen Personalwesen, Beschaffung, Cybersicherheit und Kerngeschäftsprozesse.

Geschäftliche Herausforderung

Mehr als zwei Dutzend global systemrelevante Banken (G-SIBs) weisen eine derartige Größe, Vernetzung und Komplexität auf, dass ihr Ausfall eine globale Finanzkrise auslösen könnte. Daher ist ihre Cybersicherheit von entscheidender Bedeutung. Eines der weltweit größten G-SIB-Institute bereitete kürzlich die Einführung einer unternehmensweiten KI-Plattform sowohl für interne Abläufe als auch für externe Dienstleistungen vor. Geplante Anwendungsfälle umfassen die Bereiche Personalwesen, Beschaffung, Cybersicherheit und zentrale Geschäftsbereiche.

Die Bank musste vertrauliche Daten schützen, Zugriffskontrollen durchsetzen und globale regulatorische Rahmenwerke wie den EU AI Act und ISO/IEC 42001 einhalten, ohne dabei die Einführung von KI zu verlangsamen. Die Governance-Struktur der Bank spiegelte das Ausmaß der Herausforderung wider: Beteiligt waren der Chief Information Security Officer (CISO), der Global Chief Information Officer (CIO) sowie der Chief Privacy and Responsible AI Officer. Angesichts der Komplexität und des Umfangs des Projekts war eine umfassende Einführungsstrategie unerlässlich, um die Zustimmung der verschiedenen Stakeholder sicherzustellen.

Die Bank hatte mehr als 50 Anwendungsfälle, die einsatzbereit waren, doch ihre internen Prüfer hatten keine Möglichkeit, zu bestätigen, dass die Systeme sicher implementiert werden konnten. Um fortfahren zu können, benötigte die Bank eine KI-Sicherheitsplattform, die ihre Anforderungen an Datensouveränität und interne Kontrollen erfüllte.

Lösungen

Die Bank führte eine vergleichende Bewertung mehrerer führender Anbieter von KI-Sicherheitslösungen durch. F5 erfüllte sämtliche Kriterien und überzeugte mit erstklassiger Sicherheit, Compliance und Leistung.

Geschwindigkeit war ein entscheidendes Auswahlkriterium. Als die Bank nach Schutzmechanismen fragte, die auf die EU-KI-Verordnung abgestimmt sind, reagierte F5 umgehend und präsentierte F5 AI Guardrails mit validiertem Schutz vor sich weiterentwickelnden Angriffen und einer Genauigkeitsrate von über 98 %. Später führte die Bank die schnelle Reaktion und die Wirksamkeit der Sicherheitsmaßnahmen als Beleg dafür an, wie eine echte Partnerschaft mit F5 aussieht.

F5 AI Red Team untermauerte den Vorteil von F5, indem es dem Sicherheitsteam der Bank konkrete Nachweise darüber lieferte, wie sich die KI-Systeme tatsächlich verhielten. Zudem schuf es die nötige Transparenz, um zu erkennen, wo Datenlecks auftreten könnten, wie sich Prompts manipulieren ließen und an welchen Stellen die Kontrollen in der spezifischen Umgebung der Bank versagten.

Die Evaluierung für sich zu entscheiden, war nur die halbe Herausforderung. Da die KI-Infrastruktur der Bank für den täglichen Betrieb zunehmend unverzichtbar wurde, benötigten die Architekten den Nachweis, dass die F5-Lösung inline betrieben werden kann, bei einem Ausfall bei Bedarf den Datenverkehr blockiert und dabei keine zusätzlichen Risiken verursacht. Dazu musste die Lösung unter realen Anforderungen auf Unternehmensebene getestet werden, darunter die Aufbewahrung großer Datenmengen, Beschränkungen bei der strukturierten Speicherung und die automatische Skalierung. Außerdem musste sie direkt in die bestehende SIEM- und Identitätsinfrastruktur der Bank integriert werden, anstatt von den Teams Umgehungslösungen zu verlangen.

Die Bank entschied sich für die Bereitstellung von AI Guardrails und AI Red Team und betreibt die Lösungen selbst auf Bare-Metal-Servern in einer dedizierten lokalen Infrastruktur, die vollständig im Besitz und unter der Kontrolle der Bank steht.

Ergebnisse

Daten und die KI-Plattform vor Cyberangriffen schützen

Die F5-Lösung wurde entwickelt, um Funktionen für Datensouveränität und interne Kontrollen zu vereinen. Im Einzelnen:

• AI Guardrails bietet sofort einsatzbereite und benutzerdefinierte Guardrails, die auf den Anforderungen der zentralen KI- und Sicherheitsteams der Bank basieren, um Datenlecks, Prompt-Injection-Angriffe, Jailbreaks und Richtlinienverstöße zur Laufzeit zu erkennen und zu blockieren.
• AI Red Team bietet eine umfangreiche Bibliothek signaturbasierter Angriffe, ergänzt durch agentenbasierte Angriffsfunktionen mit benutzerdefinierten Zielsetzungen, um die Widerstandsfähigkeit der Plattform gegenüber realen Angriffstechniken kontinuierlich zu überprüfen.

Die Tests zeigten schnell messbare Auswirkungen auf die Sicherheit, insbesondere durch Schutzraten von über 90 % bei der Offenlegung personenbezogener Daten, Prompt-Injection, Jailbreaks und schädlichen Inhalten. Dies wurde durch Tests des AI Red Team validiert und mithilfe von AI Guardrails durchgesetzt.

Einen Weg für die sichere Einführung von KI schaffen

Diese Schutzquote führte zu echten Fortschritten. Durch die Kombination von KI-Red-Teaming mit adaptiven Schutzmechanismen und einer speziell für stark regulierte Umgebungen entwickelten Architektur kann die Bank KI im gesamten Unternehmen skalieren und dabei auf Sicherheit und Governance vertrauen.

Nachdem die Sicherheitsarchitektur nun validiert wurde, kann die Bank sichere, fachübergreifende KI-Anwendungsfälle in verschiedenen Abteilungen, Fachbereichen und zentralen Geschäftseinheiten vorantreiben – genau jene Anwendungsfälle, die zuvor blockiert waren.

Bereitschaft für regulatorische Anforderungen und Governance erhöhen

AI Guardrails und AI Red Team sind unter einer gemeinsamen Richtlinien- und Berichtsebene vereint, sodass Erkenntnisse aus offensiven Tests direkt in Schutzmaßnahmen für den laufenden Betrieb einfließen, anstatt in einem separaten Bericht zu verbleiben. Innerhalb dieser geschlossenen Sicherheitsarchitektur liefert eine zentrale, integrierte Übersicht für die Sicherheitsorganisation revisionsfertige Nachweise für die Governance-Prozesse der Bank. Dieses zentrale Berichtswesen ist auf die Anforderungen des EU AI Act und der ISO/IEC 42001 abgestimmt und liefert den Prüfern der Bank die bislang fehlenden Sicherheitsnachweise.

Leistung und operative Resilienz sicherstellen

Latenzüberwachung, Modell-Failover und Skalierbarkeitsvalidierung sind fester Bestandteil des Designs. So ist die KI-Plattform der Bank darauf ausgelegt, auch unter hoher Last verfügbar und reaktionsfähig zu bleiben, ohne nach der Inbetriebnahme kritische Geschäftsabläufe zu beeinträchtigen.

Nach der erfolgreichen Validierung der Sicherheitsarchitektur richtet die Bank ihren Blick bereits über die anfängliche Bereitstellung von AI Guardrails und AI Red Team hinaus. Da die Anwendungsfälle zunehmen, autonomer werden und stärker in Arbeitsabläufe eingebettet sind, prüft die Bank weitere Lösungen der F5 AI Security Platform, darunter Funktionen zur automatischen Fehlerbehebung und zur Absicherung agentenbasierter KI.

Alle Kundenberichte ansehen ›