Laut dem aktuellen Bericht „F5 State of Application Strategy“ setzen zwar die meisten Unternehmen (96 %) KI-Modelle ein, doch die Mehrheit macht sich Sorgen um deren Sicherheit. Und das zu Recht, denn viele herkömmliche Sicherheitstools bieten keine ausreichende Unterstützung oder Absicherung für moderne KI-Workloads. Schließlich kommen bei KI unterschiedliche Entwicklungsumgebungen, Architekturen, Komponenten und Vektorspeicher zum Einsatz, die von herkömmlichen Tools für Anwendungssicherheit nicht abgedeckt werden.
Beunruhigend ist jedoch, dass laut der Studie „Global Cybersecurity Outlook 2025“ des Weltwirtschaftsforums weniger als vier von zehn Unternehmen (37 %) über Prozesse verfügen, mit denen sie die Sicherheit von KI-Systemen vor deren Bereitstellung bewerten können. Angesichts des Tempos, mit dem KI sowohl mit als auch ohne Zustimmung des Sicherheitsteams eingeführt wird, zeichnen sich für Unternehmen, die keine angemessenen Leitplanken und Sicherheitsprotokolle für die Bereitstellung und Nutzung ihrer KI implementieren, Probleme ab.
KI-Entwicklung beschleunigen und absichern
Glücklicherweise bieten AWS und F5 hervorragende Möglichkeiten, die Entwicklung von KI-Anwendungen zu beschleunigen und abzusichern. Amazon stellt ein Portfolio an Entwicklungsservices bereit, das von Amazon Q Developer über Amazon Bedrock bis hin zu Amazon SageMaker reicht. Damit lässt sich die Entwicklung von KI-Anwendungen beschleunigen und die KI-Investitionen eines Unternehmens können schneller rentabel werden.
“Angesichts des Tempos, mit dem KI sowohl mit als auch ohne Zustimmung des Sicherheitsteams eingeführt wird, kommen auf Unternehmen, die keine angemessenen Leitplanken und Sicherheitsprotokolle für die Bereitstellung und Nutzung ihrer KI implementieren, erhebliche Probleme zu.”
F5 bietet eine AWS-native Schutz- und Sicherheitsebene: kontinuierliches KI-Red-Teaming, um Schwachstellen vor der Bereitstellung zu identifizieren, sowie adaptive Schutzmechanismen zur Laufzeit, die den Abfluss von KI-Daten, schädliche Ausgaben und Richtlinienverstöße verhindern.
Gemeinsam ermöglichen F5 und AWS Unternehmen sichere Innovationen, indem sie die elastischen Rechen-, Observability- und Compliance-Funktionen von AWS nutzen, um vertrauenswürdige KI branchenübergreifend in den operativen Einsatz zu bringen.
KI-Agenten und APIs absichern und verwalten
Wie meine Kollegin Louise Scully in ihrem Blogbeitrag über die Absicherung agentenbasierter KI feststellte, experimentieren Unternehmen mit Orchestrierungsagenten, spezialisierten Arbeitsagenten und Workflows, die Tools nutzen und Aktionen anwendungs- und dienstübergreifend koordinieren können. Mehr als jedes offene, chatbasierte Tool haben Agenten das Potenzial, einen grundlegenden Wandel herbeizuführen und die Möglichkeiten von Teams exponentiell zu erweitern, ohne dass zusätzliches Personal eingestellt werden muss. Während die meisten herkömmlichen Sicherheitstools moderne KI-Workloads nicht angemessen unterstützen oder schützen, bietet F5 entsprechende Lösungen:
- F5 AI Red Team validiert KI-Agenten anhand Zehntausender realer Angriffssignaturen und deckt Risiken durch Prompt-Injection, Datenlecks und Rechteausweitung bereits vor der Veröffentlichung auf.
- F5 AI Guardrails erzwingt Laufzeitschutz und die Einhaltung von Richtlinien und stellt sicher, dass jeder Agent in jeder Umgebung – einschließlich Amazon EKS oder AWS Fargate – sicher innerhalb vordefinierter Ausgabegrenzen arbeitet.
Da Unternehmen zunehmend auf agentenbasierte und generative KI setzen, nutzen sie verstärkt APIs, um KI-Modelle und Agenten mit Anwendungen und Daten für Training und Inferenz zu verbinden. Doch je mehr API-Verbindungen es gibt, desto höher ist das Risiko. Bedrohungsakteure können APIs missbrauchen, um Daten auszuschleusen, die Schutzmechanismen von KI-Modellen zu umgehen sowie Modelle und anderes geistiges Eigentum im Bereich KI zu stehlen. Eine einzige KI-Anwendung kann Hunderte von API-Endpunkten umfassen. Jedes sicherheitsbewusste Unternehmen muss seine KI-APIs vor Bedrohungen schützen.
Die versteckten Kosten von Schatten-KI
Wenn Sie glauben, dass Schatten-KI in Ihrem Unternehmen kein Problem darstellt, sollten Sie noch einmal darüber nachdenken. Laut dem „IBM Cost of a Data Breach Report 2025“ war jede fünfte befragte Organisation aufgrund von Sicherheitsproblemen mit Schatten-KI von einem Cyberangriff betroffen. Darüber hinaus lagen die durchschnittlichen Kosten solcher Angriffe um 670.000 US-Dollar höher als bei Organisationen mit wenig oder gar keiner Schatten-KI. Die Schlussfolgerung ist einfach: Organisationen, die Schatten-KI nicht unter Kontrolle bringen, setzen sich einem erheblichen finanziellen Risiko aus.
Gemeinsam bieten F5 und AWS Folgendes:
- Kontinuierliche Erkennung zur Überwachung neuer API-Endpunkte, die eine Verbindung zu KI-Diensten herstellen. Dies ermöglicht Transparenz in Echtzeit und zeigt schnell auf, wenn neue KI-Dienste genutzt werden.
- Zugriffskontrollen stellen sicher, dass neue API-Endpunkte ordnungsgemäße Authentifizierungsverfahren durchlaufen und das Prinzip der geringsten Rechte durchsetzen – also keine weitergehenden Zugriffsrechte erhalten als erforderlich.
- Validierung von Ein- und Ausgaben zur Überprüfung aller Daten, die an KI-Modelle gesendet oder von ihnen ausgegeben werden, um zu verhindern, dass schädliche Prompts eingehen oder sensible Daten nach außen gelangen.
- Ratenbegrenzung zur Durchsetzung von Schwellenwerten für API-Aufrufe, um eine Überlastung der Systeme zu verhindern, wie sie etwa bei einem Denial-of-Service-Angriff (DoS) auftreten kann.
- Anomalieerkennung, wie sie in jeder Überwachungssoftware zum Einsatz kommt, um Verkehrsmuster auf verdächtiges Verhalten zu prüfen.
Gemeinsam eine erfolgreiche und sichere KI-Reise gewährleisten
Mit über 10 Jahren Partnerschaft mit AWS und 20 AWS-Zertifizierungen steht F5 für technische Exzellenz und den Erfolg seiner Kunden. Gemeinsam ermöglichen F5 und AWS Unternehmen, KI-gestützte Anwendungen zu entwickeln und zu betreiben, die sicher, verfügbar und effizient sind. Umfassende Lösungen und Services sorgen dafür, dass Unternehmen Innovationen vorantreiben und zugleich sensible Daten schützen sowie ein herausragendes Benutzererlebnis gewährleisten können.
Erfahren Sie mehr über F5-Lösungen für AWS.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...