KI-Sicherheit mit Nachweisen: Was wir zur Gartner SRM mitbringen

Nirav ShahSenior Vice President, Produkt- und Lösungsmarketing | F5

Ich freue mich wirklich sehr auf das, was wir dieses Jahr auf dem Gartner Security & Risk Management Summit (SRM) präsentieren werden.

Die KI entwickelt sich so rasant, dass es kaum jemandem gelingt, Schritt zu halten. Doch wenn es um Sicherheit geht, können wir es uns nicht leisten, den Anschluss zu verlieren. Angreifer nutzen KI, um schneller vorzugehen, Systeme gezielter auszukundschaften und Schwachstellen in Rekordtempo und in bislang ungekanntem Ausmaß auszunutzen. Mit den neuesten Schlagwörtern und unbelegten Versprechen von Anbietern lässt sich diese Lücke nicht schließen.

Genau für dieses Problem haben wir unsere Lösung entwickelt.

Warum dieser Moment anders ist

CISOs fragen nicht mehr, ob sie ihre KI absichern müssen. Sie fragen sich vielmehr, woran sie erkennen können, ob ihre Sicherheitsmaßnahmen tatsächlich greifen. Das ist die schwierigere Frage – und eine, zu deren Beantwortung wir die Anbieter von KI-Sicherheitslösungen im Interesse ihrer Kunden anregen möchten.

Wie wirksam verhindert Ihre KI-Sicherheitslösung neue Bedrohungen wie Prompt Injection?

Wir haben mit SecureIQLab, einer unabhängigen Prüforganisation, zusammengearbeitet, um F5 AI Guardrails anhand realer Angriffe auf die Probe zu stellen. Dazu haben wir 20.000 Angriffe auf ein OpenAI-Modell durchgeführt, um zu ermitteln, wie gut es geschützt war.

Die Ergebnisse: F5 AI Guardrails schützt zu 99,3 % vor direkter Prompt-Injection. Gegen übermäßige Handlungsautonomie beträgt die Wirksamkeit 98,7 %. Und bei der Verhinderung der Offenlegung sensibler Daten liegt sie bei 99,0 %.

Um Ihnen eine Vorstellung davon zu geben, wie effektiv dies ist: Das Modell allein konnte nur 13 % der Angriffe als bösartig erkennen. Das zeigt, wie wichtig zusätzliche Schutzmechanismen für den Schutz von Anwendungsfällen in Unternehmen sind.

Wir sind der erste Anbieter von KI-Sicherheitslösungen, der solche unabhängig von Dritten validierten Ergebnisse veröffentlicht, und wir hoffen, dass andere unserem Beispiel folgen.

Was wir bei Gartner präsentieren

Auf dem Gartner Security & Risk Management Summit werde ich erläutern, wie F5 Unternehmen in drei praxisnahen Schritten dabei unterstützt, KI abzusichern. Statt uns mit Theorie oder einem Gedankenspiel am Whiteboard zu befassen, werden wir konkrete Schutzmaßnahmen vorstellen, die sich in Produktivumgebungen bewährt haben:

1. Implementieren Sie grundlegende Schutzmaßnahmen, die Risiken mindern, ohne Innovationen auszubremsen
2. Passen Sie individuelle Schutzmaßnahmen an Ihre spezifischen Anwendungsfälle und Risikodefinitionen an
3. Testen Sie kontinuierlich, damit sich Ihre Schutzmaßnahmen genauso schnell weiterentwickeln wie die Bedrohungen.

Wir stellen Ihnen das Beispiel eines Kunden aus dem globalen Finanzsektor vor, der KI im gesamten Unternehmen einsetzen wollte, ohne dabei die Kontrolle über die Einhaltung regulatorischer Vorgaben oder den Datenschutz zu verlieren. Diesem Kunden ist das gelungen – und wir zeigen Ihnen, wie.

Wie es weitergeht

Über das hinaus, was wir bereits heute bereitstellen, geben wir den Teilnehmenden einen ersten Einblick in die künftige Ausrichtung der KI-Sicherheit von F5: die Erkennung und Governance von KI, von deren Existenz Sie bislang nichts wissen. Da sich KI-Agenten in Unternehmensumgebungen immer weiter verbreiten, werden diejenigen Unternehmen die Nase vorn haben, die jedes in ihrer Umgebung ausgeführte Modell und jeden Agenten aufspüren, deren Funktionsweise nachvollziehen und sie gemäß ihren eigenen Risikostandards kontrollieren können. Diese Funktion wird bald verfügbar sein, und wir werden am 1. Juni auf der Gartner SRM darüber sprechen.

Besuchen Sie uns

Wenn Sie an der Gartner SRM teilnehmen, würde ich mich freuen, Sie am 1. Juni um 12:00 Uhr ET bei unserer Session „F5: KI in 3 Schritten absichern“ begrüßen zu dürfen. Bitte melden Sie sich hier an.

Wenn Sie sich damit auseinandersetzen, wie Sie Ihre KI-Systeme beim Übergang in den Produktivbetrieb absichern können, und sich persönlich mit uns treffen möchten, vereinbaren Sie hier einen Termin.

Besuchen Sie uns außerdem unbedingt an Stand 729 und überzeugen Sie sich selbst.

Über den Autor

Nirav ShahSenior Vice President, Produkt- und Lösungsmarketing | F5

Nirav Shah ist Senior Vice President und Head of Products and Solution Marketing bei F5. Dort verantwortet er die strategische Ausrichtung in den Bereichen Anwendungssicherheit und KI-Sicherheit. Vor seinem Wechsel zu F5 war er elf Jahre lang in verschiedenen Führungspositionen bei Fortinet tätig, insbesondere als Leiter der Bereiche KI-gestützte SASE-, SOC- und sichere Netzwerklösungen. Zu seinem umfassenden beruflichen Hintergrund zählen außerdem bedeutende Positionen bei Cisco Systems, wo er wichtige SD-WAN-Initiativen vorantrieb. Mit mehr als zwei Jahrzehnten Erfahrung in der Cybersicherheitsbranche kann er eine nachweisliche Erfolgsbilanz bei der Einführung marktprägender Produkte und beim Aufbau leistungsstarker Teams vorweisen, die Produktentwicklung, Vertrieb und Marketing aufeinander abstimmen, um eine maximale Wirkung zu erzielen. Als Vordenker und Absolvent der USC spricht er regelmäßig auf Branchenkonferenzen und veröffentlicht häufig Beiträge in führenden Fachpublikationen über das Zusammenspiel von KI und Cybersicherheit. Darüber hinaus engagiert er sich für die Förderung angehender Cybersicherheitsexperten.

Weitere Blogbeiträge von Nirav Shah