Dieser Blogbeitrag ist der fünfte in einer Reihe zum Thema digitale Souveränität.
In den vorherigen Artikeln dieser Reihe haben wir untersucht, warum digitale Souveränität zu einer strategischen Priorität geworden ist und welche Fähigkeiten Unternehmen benötigen, um den sich wandelnden regulatorischen, betrieblichen und geschäftlichen Anforderungen gerecht zu werden. Nun stellt sich die praktische Frage: Wie sieht digitale Souveränität in der realen Welt aus?
Die Antwort hängt möglicherweise davon ab, wo und in welcher Branche ein Unternehmen tätig ist.
Länder entwickeln weiterhin eigene Ansätze für digitale Souveränität, insbesondere in stark regulierten Branchen wie dem Finanzdienstleistungssektor. Daher benötigen Unternehmen zunehmend Anwendungsarchitekturen, die lokale Anforderungen erfüllen und es ihnen zugleich ermöglichen, digitale Dienste weiter zu modernisieren, KI einzuführen und die betriebliche Effizienz zu steigern.
Das bedeutet nicht, dass sich jede Organisation für dieselbe Architektur entscheidet. Erfolgreiche Organisationen verfolgen jedoch ein gemeinsames Ziel: Sie gewährleisten Resilienz und bewahren sich die Flexibilität zur Weiterentwicklung, während sie gleichzeitig für einheitliche Sicherheit, Transparenz und operative Kontrolle sorgen.
Zwei aktuelle Kundenprojekte von F5 zeigen, wie unterschiedliche Organisationen diese Herausforderungen angehen.
Finanzdienstleister sind oft Vorreiter
Banken und Versicherungsanbieter sind bei der digitalen Souveränität häufig Vorreiter, da sie hochsensible Kundendaten verwalten und zugleich Dienste bereitstellen, von denen die Kunden erwarten, dass sie rund um die Uhr verfügbar sind.
Gleichzeitig treiben diese Unternehmen ihre Modernisierung zügig voran. Digitales Banking, mobile Anwendungen, APIs, KI-gestützte Dienste und Cloud-native-Technologien verändern grundlegend, wie Finanzinstitute mit ihren Kunden interagieren und neue Services auf den Markt bringen.
“Mit der richtigen Strategie für die Anwendungsbereitstellung und -sicherheit können Unternehmen weiterhin Innovationen vorantreiben und sich zugleich an die weltweit entstehenden, zunehmend unterschiedlichen Anforderungen an die digitale Souveränität anpassen.”
Um Innovation und regulatorische Verpflichtungen miteinander in Einklang zu bringen, reicht es nicht aus, lediglich zu entscheiden, ob Anwendungen lokal oder in der Cloud bereitgestellt werden sollen. Vielmehr ist eine Architektur erforderlich, die mehrere Bereitstellungsmodelle unterstützt und gleichzeitig in jeder Umgebung einheitliche Dienste für die Anwendungsbereitstellung und -sicherheit gewährleistet.
Prime Bank: Modernisierung des digitalen Bankings unter Einhaltung regulatorischer Anforderungen
Prime Bank, eine der führenden Geschäftsbanken Bangladeschs, erweitert ihr traditionelles Firmenkundengeschäft um innovative Privatkunden- und Fintech-Dienstleistungen. Durch diesen Wandel haben APIs, KI und datengestützte Kundenerlebnisse erheblich an Bedeutung gewonnen.
Da die Bank im regulierten Finanzumfeld Bangladeschs tätig ist, muss sie zudem sicherstellen, dass sensible Finanzdaten angemessen kontrolliert werden, während sie gleichzeitig ihre Anwendungsinfrastruktur weiter modernisiert. Anstatt Compliance und Innovation als konkurrierende Prioritäten zu betrachten, entwickelte die Prime Bank einen hybriden Ansatz, der beides unterstützt.
Sensible Bankdaten verbleiben in der kontrollierten Umgebung der Bank, während F5 Distributed Cloud Services die Anwendungssicherheit und den API-Schutz erweitern, ohne regulierte Informationen offenzulegen. In Kombination mit den Technologien F5 BIG-IP und F5 NGINX stellt die F5 Application Delivery and Security Platform (ADSP) sicher, dass sensible Daten innerhalb der jeweiligen Rechtsordnung verbleiben und nur für die Bank zugänglich sind. Gleichzeitig bietet sie eine einheitliche Betriebsebene für traditionelle und moderne Anwendungen.
Für die Prime Bank ermöglicht digitale Souveränität Innovationen, ohne dabei Abstriche bei Sicherheit und betrieblicher Effizienz zu machen oder regulatorische Verpflichtungen zu verletzen.
HDI Sigorta: Modernisierung bei gleichzeitiger Wahrung der operativen Kontrolle
Der türkische Versicherungssektor bringt andere betriebliche und regulatorische Anforderungen mit sich, dennoch kam HDI Sigorta zu einem bemerkenswert ähnlichen Schluss.
Als eines der führenden Versicherungsunternehmen der Türkei verarbeitet HDI Sigorta täglich Hunderttausende von Versicherungstransaktionen und unterstützt dabei mehr als 200 APIs in einer hybriden Infrastruktur. Gleichzeitig modernisiert das Unternehmen kontinuierlich seine Architektur und führt neue digitale Services ein.
Anstatt für alle Workloads ein einheitliches Bereitstellungsmodell zu verwenden, platziert HDI Anwendungen gezielt entsprechend den betrieblichen und regulatorischen Anforderungen.
Anwendungen, die SaaS-basierte Dienste nutzen können, tun dies, während sensible Workloads weiterhin lokal betrieben werden. F5 ADSP sorgt in beiden Umgebungen für eine einheitliche Anwendungsbereitstellung, API-Sicherheit, Datenverkehrssteuerung und betriebliche Transparenz. So kann das Unternehmen die Betriebskontinuität gewährleisten und zugleich künftiges Wachstum unterstützen.
Dieser Ansatz zeigt, dass es bei digitaler Souveränität nicht darum geht, die Modernisierung einzuschränken, sondern die Flexibilität zu bewahren, Workloads dort zu platzieren, wo es am sinnvollsten ist.
Gemeinsame Grundsätze zeichnen sich ab
Obwohl Prime Bank und HDI Sigorta in unterschiedlichen Ländern und unter verschiedenen regulatorischen Rahmenbedingungen tätig sind, weisen ihre Strategien zur digitalen Souveränität mehrere Gemeinsamkeiten auf.
- Beide Unternehmen investieren weiterhin massiv in die digitale Transformation, anstatt Innovationen auszubremsen.
- Beide setzen auf hybride Architekturen, die moderne Cloud-Funktionen mit lokalen Umgebungen für sensible Workloads in Einklang bringen.
- Beide erfordern eine konsistente Anwendungsbereitstellung, Sicherheit, Transparenz und operative Kontrolle – unabhängig davon, wo die Anwendungen ausgeführt werden.
- Und beide erkennen an, dass digitale Souveränität letztlich sowohl eine architektonische Herausforderung als auch eine Frage des Risikomanagements ist.
Anstatt für jede Umgebung separate Betriebsmodelle zu entwickeln, hat jede Organisation eine einheitliche Plattform eingeführt, die die Weiterentwicklung von Anwendungen ermöglicht und gleichzeitig Governance, Resilienz und Sicherheit gewährleistet.
Die Flexibilität, vielfältige regulatorische Anforderungen zu erfüllen
Die Finanzdienstleistungsbranche gehört möglicherweise zu den ersten Branchen, die sich mit den Herausforderungen der digitalen Souveränität auseinandersetzen müssen, doch sie wird wohl kaum die letzte sein. Gesundheitsdienstleister, Behörden, Hersteller, Telekommunikationsunternehmen und andere stark regulierte Organisationen sehen sich zunehmend mit ähnlichen Fragen konfrontiert, da digitale Dienste weiter ausgebaut werden und KI immer stärker in Geschäftsabläufe integriert wird.
Diese Erkenntnis gilt über einzelne Länder oder Vorschriften hinaus.
Digital sovereignty erfordert nicht, dass Unternehmen auf Cloud-Dienste verzichten oder ihre Modernisierungsmaßnahmen einstellen. Vielmehr sind Architekturen erforderlich, die die nötige Flexibilität bieten, um unterschiedliche regulatorische Anforderungen zu erfüllen und gleichzeitig eine konsistente Anwendungsbereitstellung, Sicherheit, Transparenz und operative Kontrolle zu gewährleisten.
Die Erfahrungen von Prime Bank und HDI Sigorta zeigen, dass sich diese Ziele nicht gegenseitig ausschließen. Mit der richtigen Strategie für die Anwendungsbereitstellung und -sicherheit können Unternehmen weiterhin Innovationen vorantreiben und sich zugleich an die weltweit entstehenden, zunehmend unterschiedlichen Anforderungen an die digitale Souveränität anpassen.
Weitere Informationen finden Sie in den Prime Bank- und HDI Sigorta-Kundenreferenzen.
Lesen Sie auch unsere vorherigen Blogbeiträge aus dieser Reihe:
Warum digitale Souveränität auf der Prioritätenliste immer weiter nach oben rückt
Operative Souveränität: Resilienz in einer unberechenbaren Welt aufbauen
Datensouveränität: Neue Herausforderungen zwingen Unternehmen, Risiken neu zu bewerten
Fünf Fähigkeiten, die jede Strategie für digitale Souveränität benötigt
Über den Autor
Ähnliche Blogbeiträge
Vier Gründe, warum Sie den F5 Post-Mythos Security Summit nicht verpassen sollten
Holen Sie sich Expertenrat, um Ihre Apps, APIs und Modelle in der Post-Mythos-Welt zu schützen.
Von einer App zu einer Flotte von KI-Agenten: Ein 90-Tage-Framework für KI-Sicherheit
Vermeiden Sie den kostspieligen Ansatz „Erst bereitstellen, später absichern“ – mit einem umfassenden Framework zum Schutz von KI-Modellen, Anwendungen und autonomen Agenten.
Fünf Stufen antifragiler Cyberresilienz verwandeln Praxis in Ergebnisse
Erfahren Sie, wie fünf Stufen antifragiler Resilienz Störungen in adaptive Verhaltensweisen überführen, die Ausfälle begrenzen und hybride Multicloud-Architekturen stärken.
Warum Ihre KI-Richtlinien, Governance und Leitplanken nicht warten können
KI-Richtlinien und -Governance dürfen nicht länger als reine Formalitäten oder Zukunftsthemen betrachtet werden. Sie müssen durch praktische, durchsetzbare Leitplanken ergänzt werden.
Wenn „privat“ nicht privat ist: Wie ChatGPT-Unterhaltungen öffentlich wurden
KI verändert die Arbeitsabläufe in Unternehmen, doch eine übersehene Einstellung hat bereits Tausende vertraulicher Unterhaltungen öffentlich zugänglich gemacht
KI-Nutzung verstehen: Warum Unternehmen Transparenz brauchen
Anstatt einen zu laxen oder zu strengen Ansatz zu verfolgen, können Unternehmen durch mehr Transparenz bei der KI-Nutzung fundierte und durchsetzbare Entscheidungen treffen.