Fast zwei Drittel der IT-Führungskräfte in Behörden geben an, dass Altsysteme die Modernisierung nach wie vor ausbremsen. Dies erklärt, warum sich viele Organisationen des öffentlichen Sektors zwischen Ehrgeiz und Vorsicht wiederfinden. Behörden erkennen zwar die Notwendigkeit, Anwendungen zu modernisieren und sich auf KI vorzubereiten, doch veraltete Infrastrukturen, wachsende Sicherheitsrisiken und strenge Compliance-Anforderungen erschweren den Weg in die Zukunft.
Dennoch mangelt es Organisationen des öffentlichen Sektors nicht an Dynamik. Viele von ihnen treiben die Migration in die Cloud und die Modernisierung ihrer Anwendungen aktiv voran und prüfen, wie KI die Bereitstellung öffentlicher Dienstleistungen, die Produktivität der Beschäftigten und die Interaktion mit den Bürgerinnen und Bürgern verbessern könnte. Die Herausforderung besteht darin, dabei die Verfügbarkeit zu gewährleisten, sensible Daten zu schützen und das Vertrauen der Öffentlichkeit zu bewahren.
“Durch die Kombination der AWS-Cloud-Infrastruktur mit F5 ADSP erhalten Organisationen des öffentlichen Sektors einen praxisnahen, skalierbaren Weg zur Modernisierung. ”
Um diese sichere und verantwortungsvolle Modernisierung zu ermöglichen, sind sowohl eine solide Cloud-Basis als auch einheitliche Kontrollen auf Anwendungsebene erforderlich. Dafür stellen AWS und F5 eine skalierbare, regelkonforme Grundlage für die Modernisierung des öffentlichen Sektors bereit. Sie vereinen Cloud-Infrastruktur mit Anwendungsbereitstellung, Sicherheit und Transparenz, während sich Dienste über Legacy-, Cloud- und KI-gestützte Umgebungen hinweg weiterentwickeln.
Altsysteme und Sicherheitsrisiken bleiben die größten Hindernisse
Veraltete Infrastrukturen bestimmen weiterhin, welche Bereiche Behörden des öffentlichen Sektors sicher modernisieren können. Diese Systeme wurden weder für verteilte Architekturen noch für API-basierte Dienste oder KI-gestützte Arbeitsabläufe konzipiert, unterstützen aber nach wie vor wesentliche staatliche Aufgaben.
Veraltete Plattformen führen bei IT-Teams im öffentlichen Sektor häufig zu ineffizienten Betriebsabläufen und Sicherheitsproblemen. Systeme, die sich nur schwer aktualisieren oder integrieren lassen, erhöhen den Betriebsaufwand und vergrößern die Angriffsfläche. Gleichzeitig müssen Behörden die Kontinuität ihrer Dienste gewährleisten und das Vertrauen der Öffentlichkeit wahren, sodass ein vollständiger Austausch unrealistisch ist.
F5 unterstützt Behörden dabei, dieses Risiko zu verringern, indem Sicherheit und Kontrolle näher an die Anwendungsebene verlagert werden – unabhängig davon, wo die Systeme gehostet werden. Mithilfe der F5 Application Delivery and Security Platform (ADSP) können Behörden eine einheitliche Anwendungssicherheit, ein konsistentes Traffic-Management und umfassende Transparenz über verschiedene Umgebungen hinweg gewährleisten, während AWS die skalierbare, regelkonforme Cloud-Grundlage für eine schrittweise Modernisierung bereitstellt.
Gemeinsam ermöglicht dieser Ansatz Behörden eine schrittweise Modernisierung durch:
- Einheitliche Sicherheitsrichtlinien in lokalen und Cloud-Umgebungen aufrechterhalten
- Reduzierung der Angriffsfläche auf Anwendungsebene bei der Einführung neuer Schnittstellen und Dienste
- Aufrechterhaltung der Verfügbarkeit und Leistung geschäftskritischer Dienste
Die Cloud-Nutzung ist weit verbreitet, doch geschäftskritische Anwendungen hinken noch hinterher
Die meisten Organisationen des öffentlichen Sektors verfügen inzwischen über eine klar definierte Cloud-Strategie, und viele standardisierte Dienste wurden bereits auf Cloud-Plattformen verlagert. Geschäftskritische Anwendungen werden jedoch aufgrund von Kostenbedenken, komplexen Architekturen und regulatorischen Anforderungen häufig weiterhin lokal betrieben.
Dadurch entsteht eine bekannte Lücke: Behörden sind zwar möglicherweise für die Cloud gerüstet, aber noch nicht vollständig für die Cloud modernisiert. Kritische Workloads erfordern weiterhin hohe Verfügbarkeit, vorhersehbare Leistung und strenge Sicherheitskontrollen – unabhängig davon, wo sie ausgeführt werden. Ohne einheitliche Standards über alle Umgebungen hinweg kann die Cloud-Einführung zu Fragmentierung statt zu Vereinfachung führen.
F5 begegnet dieser Herausforderung, indem bewährte Funktionen für die Anwendungsbereitstellung und -sicherheit auf AWS-Umgebungen ausgeweitet werden. So können Behörden die Modernisierung in ihrem eigenen Tempo vorantreiben. AWS bietet mehrere Modernisierungswege – darunter Kubernetes, Serverless und moderne DevOps –, während F5 ADSP dafür sorgt, dass die Sicherheit in all diese Ansätze integriert ist.
Dieses Modell unterstützt die sichere Modernisierung von Anwendungen, indem es Behörden ermöglicht, Sicherheitsmaßnahmen frühzeitig in CI/CD-Pipelines zu integrieren, die Komplexität über Clouds und Rechenzentren hinweg zu reduzieren und die Benutzerfreundlichkeit für Bürger und Beschäftigte mit minimalen Beeinträchtigungen aufrechtzuerhalten.
KI erhöht die Anforderungen an Sicherheit, Compliance und Resilienz
Behörden prüfen heute Anwendungsfälle wie mehrsprachige Bürgerservices, Betrugserkennung und die Automatisierung von Arbeitsabläufen. Gleichzeitig geben jedoch nur ein Sechstel der Führungskräfte in Behörden an, über hohe oder sehr hohe Fachkenntnisse im Bereich der generativen KI zu verfügen. Dies verdeutlicht eine erhebliche Lücke bei der Einsatzbereitschaft.
KI bringt neben neuen Möglichkeiten auch neue Risiken mit sich. KI-gestützte Betrugsmaschen sind inzwischen weitverbreitet. Nahezu alle Betrugsbekämpfer in Behörden geben an, bereits damit konfrontiert worden zu sein, und 70 % verzeichnen in den vergangenen fünf Jahren eine Zunahme. Bots nehmen zunehmend Anmeldeprozesse, das Zurücksetzen von Passwörtern und Anwendungsebenen ins Visier, während KI-Systeme Risiken wie Prompt-Injection, Datenlecks und Richtlinienverstöße mit sich bringen.
F5 unterstützt Behörden bei der Bewältigung dieser Risiken, indem KI-Modelle, Agenten und Interaktionen zur Laufzeit geschützt werden. Mit F5 ADSP und Technologien wie F5 AI Guardrails (https://www.f5.com/products/ai-guardrails) können Behörden KI-Systeme vor gegnerischen Angriffen wie Prompt-Injection und Jailbreaks schützen. Darüber hinaus können sie KI-Daten absichern und Datenlecks oder Compliance-Verstöße verhindern, die verantwortungsvolle KI-Nutzung durch die Durchsetzung von Berechtigungen für Modelle und Agenten steuern sowie eine kontinuierliche Transparenz und Nachverfolgbarkeit sämtlicher KI-Interaktionen gewährleisten.
Compliance-Anforderungen erfüllen, ohne die Modernisierung auszubremsen
Compliance bleibt eine maßgebliche Rahmenbedingung für die Modernisierung des öffentlichen Sektors. AWS GovCloud (US) unterstützt US-amerikanische Behörden auf Bundes-, Bundesstaaten- und kommunaler Ebene mit Cloud-Services, die auf US-amerikanischem Boden von US-Bürgern betrieben werden, und erfüllt wichtige Standards und Vorschriften wie FedRAMP High, CJIS, ITAR, EAR und DoD SRG.
F5 ergänzt diese Kontrollen, indem es die Anwendungs- und Datensicherheit an behördlichen Anforderungen ausrichtet, darunter FISMA, FIPS 140-2/140-3, Common Criteria, CSfC und DoDIN APL.
Diese Ausrichtung ermöglicht es Behörden, Anwendungen zu modernisieren und KI einzuführen, ohne dass bei der Weiterentwicklung von Architekturen und Anwendungsfällen Compliance-Lücken entstehen.
Mit Zuversicht modernisieren
Bei der Modernisierung des öffentlichen Sektors geht es darum, Fortschritte zu erzielen, ohne die Risiken zu erhöhen. Einschränkungen durch Altsysteme, Defizite bei der Cloud-Einführung und Sicherheitsbedenken im Zusammenhang mit KI sind eng miteinander verknüpft. Sie isoliert voneinander anzugehen, führt nur selten zum Erfolg.
Durch die Kombination der AWS-Cloud-Infrastruktur mit F5 ADSP erhalten Organisationen des öffentlichen Sektors einen praxisnahen, skalierbaren Weg zur Modernisierung. Dieser Ansatz unterstützt die sichere Modernisierung von Anwendungen, schützt APIs und sensible Daten, gewährleistet Leistung und Verfügbarkeit auch bei hoher Skalierung und ermöglicht den verantwortungsvollen Einsatz von KI.
Das Ergebnis ist eine Modernisierung, die öffentliche Dienstleistungen stärkt und zugleich Sicherheit, Compliance und das Vertrauen der Öffentlichkeit wahrt.
Weitere Informationen finden Sie auf unserer Webseite „F5 auf AWS“.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...