Trotz der zunehmenden Cloud-Nutzung setzen viele Unternehmen weiterhin auf hybride Multicloud-Strategien. Laut dem Bericht „2026 State of Application Strategy“ betreiben inzwischen 93 % der Unternehmen hybride Umgebungen, wobei 86 % Anwendungen in lokalen Rechenzentren, in der Public Cloud und in Colocation-Infrastrukturen bereitstellen.
Die Kombination der Umgebungen ist jedoch nicht in allen Unternehmen gleich. In stark regulierten Branchen wie dem Bankwesen, dem Gesundheitswesen und dem öffentlichen Sektor sowie in Regionen mit strengen Gesetzen zur Datensouveränität verbleibt ein erheblicher Teil der Anwendungen und sensiblen Daten in lokalen oder sogar vollständig isolierten Umgebungen.
Nicht alle Anwendungen und Daten werden in die Cloud verlagert
Warum? Eine wachsende Zahl von Herausforderungen – darunter Compliance-Vorgaben, Sicherheit, Kostenmanagement und Resilienz – veranlasst Unternehmen dazu, an hybriden und lokalen Anwendungsarchitekturen festzuhalten. Regulatorische Rahmenwerke wie der Digital Operational Resilience Act (DORA), die Network and Information Systems Directive 2022/2555 (NIS2), die Datenschutz-Grundverordnung (DSGVO), der Health Insurance Portability and Accountability Act (HIPAA), sowie neue Vorgaben zur nationalen Souveränität verlangen eine strenge Kontrolle darüber, wo Daten gespeichert werden und wie sie verwaltet werden. Diese Vorschriften machen es häufig erforderlich, kritische Anwendungen und sensible Daten innerhalb verbindlich durchsetzbarer lokaler Grenzen zu speichern.
Darüber hinaus bewerten Unternehmen die Wirtschaftlichkeit der Cloud neu. Herausforderungen wie steigende nutzungsabhängige Kosten, Gebühren für ausgehende Datenübertragungen und die betriebliche Komplexität führen dazu, dass einige Workloads zurück in lokale Infrastrukturen oder Private-Cloud-Umgebungen verlagert werden, um eine bessere Planbarkeit, Kontrolle und Kosteneffizienz zu erreichen.
KI-gestützte Workloads beschleunigen diesen Trend zusätzlich. Mit zunehmender Größe der Datensätze steigen die Kosten und Risiken, die mit der Übertragung von Daten zwischen verschiedenen Umgebungen verbunden sind. Die „Datengravitation“ verlagert die Rechenleistung näher an die bereits lokal gespeicherten Daten und stärkt damit Architekturen, bei denen Souveränität, Governance, Leistung und Sicherheit im Vordergrund stehen.
On-Premises bedeutet nicht automatisch „sicher“
Die lokale oder physisch vom Netzwerk getrennte Speicherung von Anwendungen und Daten beseitigt nicht automatisch alle Sicherheitsrisiken. Tatsächlich mangelt es bei internen APIs häufig an Governance und Transparenz, wodurch ausnutzbare Schwachstellen entstehen.
Interne APIs sind die unverzichtbaren Lebensadern moderner Apps (sowohl privater als auch öffentlicher) und verbinden interne Systeme, Anwendungen und Daten miteinander. Im Gegensatz zu öffentlich zugänglichen APIs können interne APIs jedoch ohne ausreichende Überwachung oder Schutzmaßnahmen unbemerkt bleiben.
Diese Sicherheitslücke macht sie zu attraktiven Zielen. Böswillige Akteure, darunter böswillige Insider oder externe Angreifer, können Schwachstellen wie unzureichende Zugriffskontrollen oder eine unzureichende Authentifizierung ausnutzen. Dies kann zu Folgendem führen:
- Laterale Bewegungen innerhalb des Netzwerks, die Zugriff auf sensible Systeme und Daten ermöglichen.
- Rechteausweitung, die es Angreifern ermöglicht, die Kontrolle über kritische Ressourcen zu erlangen.
- Betriebsstörungen, die kritische Arbeitsabläufe beeinträchtigen.
- Umfangreicher Diebstahl sensibler Informationen, einschließlich personenbezogener Daten (PII) oder geistigen Eigentums.
Interne APIs ermöglichen den Datenfluss zwischen Anwendungen und Systemen, bilden das Rückgrat moderner digitaler Abläufe und müssen ebenso konsequent geschützt werden wie ihre externen Pendants. Werden diese APIs vernachlässigt, könnten sie zur Achillesferse eines Unternehmens werden und es Angreifern ermöglichen, sich unbemerkt in kritischen Systemen zu bewegen sowie auf sensible Daten zuzugreifen und diese auszuschleusen, ohne dabei entdeckt zu werden.
Die verborgenen Risiken interner APIs angehen
F5 ist sich der erheblichen Risiken im Zusammenhang mit internen APIs bewusst und hat daher eine maßgeschneiderte Lösung entwickelt: F5 API Security Local Edition.
Diese neue, bereitstellbare Softwarelösung unterstützt Unternehmen dabei, APIs zu erkennen und API-Aktivitäten in lokalen Umgebungen zu analysieren, ohne auf externe Verbindungen oder cloudbasierte Dienste angewiesen zu sein.
Sie bietet entscheidende Transparenz, Governance und Kontrolle für APIs, die in isolierten, regulierten oder durch Cloud-Einschränkungen geprägten Umgebungen betrieben werden. Unternehmen mit bereitgestellten F5 BIG-IP-Appliances oder entsprechender Software können über bestehende Datenverkehrspfade verwertbare Erkenntnisse zu ihren APIs gewinnen – einschließlich potenzieller Sicherheitsrisiken.
API Security Local Edition ist für den vollständigen Betrieb in Containern auf der unternehmenseigenen Infrastruktur konzipiert und bietet eine schlanke, passive API-Erkennung auf Basis von API-Daten, die aus dem Datenverkehr abgeleitet und von BIG-IP erfasst werden. Die Lösung wurde speziell für Air-Gap-Umgebungen entwickelt und ermöglicht die lokale Speicherung, Analyse und operative Kontrolle, ohne dass für den Betrieb externe Verbindungen erforderlich sind. Sie stellt Unternehmen wichtige API-Sicherheitsfunktionen bereit, die sich überall einsetzen lassen – ob in eigenen Rechenzentren, privaten Clouds und/oder Air-Gap-Umgebungen. Die Lösung bietet ihnen die nötige Transparenz und Kontrolle, um APIs zu schützen, die wichtige Systeme und Workflows ermöglichen sowie den Zugriff auf oder die Übertragung von sensiblen Daten unterstützen. Dadurch werden Möglichkeiten für unbefugte Zugriffe, unerkannte laterale Bewegungen oder Datendiebstahl innerhalb ihrer kritischen Anwendungsökosysteme reduziert.
Interne APIs absichern und kontrollieren
In den heutigen komplexen Anwendungsökosystemen ist die Absicherung privater, interner APIs nicht länger optional, sondern unerlässlich. Sicherheitsrisiken für APIs bestehen selbst in lokalen Rechenzentren, privaten Clouds und isolierten Umgebungen fort. Genau wie externe bzw. öffentliche APIs können vernachlässigte interne bzw. private APIs zu verborgenen Schwachstellen werden und Ihre wichtigsten Systeme und sensiblen Daten gefährden.
Lassen Sie nicht zu, dass die vermeintliche Sicherheit dieser APIs zu Ihrer Achillesferse wird. Erfahren Sie, wie API Security Local Edition Unternehmen wie Ihrem die nötige Transparenz, Governance und Kontrolle über API-Aktivitäten in diesen wichtigen Umgebungen ermöglicht.
Weitere Informationen zu API Security Local Edition finden Sie in unserer Lösungsübersicht. Lesen Sie außerdem unbedingt unsere Pressemitteilung.
Über den Autor
Ähnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]