Die operative Realität der Sicherheit im KI-Zeitalter und wie wir Sie dabei unterstützen, sie zu bewältigen

Michael MontoyaChief Technology Operations Officer | F5

Anmerkung der Redaktion (14. Oktober 2026): F5 bezeichnet „gehärtete Releases“ nun als „kritische Releases“. Diese terminologische Änderung unterstreicht die Bedeutung dieser Releases und wie wichtig es ist, die neueste Version so schnell wie möglich bereitzustellen.

Ich habe meine gesamte berufliche Laufbahn in der Cybersicherheit verbracht – in leitenden Positionen im Bereich Security Operations, als CISO und nun bei F5, wo ich sämtliche KI- und Technologieaktivitäten verantworte. Diese Perspektive ist wichtig, denn die vor uns liegende Herausforderung ist sowohl ein Sicherheits- als auch ein Betriebsproblem.

Ich weiß, wie es sich anfühlt, dem eigenen Vorstand gegenüberzusitzen und gefragt zu werden, ob das Unternehmen auf eine Bedrohung vorbereitet ist, die es vor einem Quartal noch gar nicht gab. Ich weiß, was es bedeutet, die betrieblichen Kosten eines Patches gegen das Risiko abzuwägen, ihn nicht einzuspielen. Und ich weiß, dass die schwierigsten Sicherheitsprobleme nur selten diejenigen sind, die sich durch den Kauf eines weiteren Tools lösen lassen. Es sind vielmehr diejenigen, die eine Veränderung der Arbeitsweise des Unternehmens erfordern.

So wie KI an der technologischen Grenze Verteidigern leistungsstarke neue Möglichkeiten bietet, Software besser abzusichern, ermöglicht sie es Angreifern zugleich, entdeckte Schwachstellen schneller zu identifizieren und auszunutzen. Branchenweit gehen viele Anbieter zu häufigeren Releases über, weil KI Probleme in einem Tempo aufdeckt, für das das herkömmliche Modell aus Offenlegung und Patching nie ausgelegt war.

Unser Chief Product Officer Kunal Anand schrieb kürzlich über die Änderungen an unserem Veröffentlichungsrhythmus – unsere Umstellung auf monatliche gehärtete Releases und die jeweils darauf folgenden monatlichen Sicherheitshinweise. Das erste dieser gehärteten Releases ist ab heute verfügbar. Ich möchte über den Aspekt sprechen, der CISOs nachts den Schlaf raubt: die Frage, ob Ihr Unternehmen die nun in schnellerer Folge bereitgestellten Fehlerbehebungen tatsächlich bewältigen kann.

Schwachstellen schneller zu finden und zu beheben, hilft Ihnen nicht, wenn sich die Korrekturen in Ihrer Umgebung nicht einspielen lassen. Im Median benötigt ein Unternehmen 20 Tage, um einen Patch bereitzustellen. Angreifer machen Schwachstellen inzwischen innerhalb weniger Stunden für Angriffe nutzbar – oft noch bevor sie überhaupt öffentlich bekannt gegeben werden. Da jeder Ihrer Anbieter seinen Veröffentlichungsrhythmus beschleunigt, vergrößert sich diese Lücke weiter. Mehr Releases von mehr Anbietern in immer kürzeren Abständen – und all das muss dasselbe Team mit begrenzten Kapazitäten bewältigen.

Das ist der operative Aufwand, der durch eine höhere Taktung entsteht. Und wenn wir Ihnen einfach mehr Releases bereitstellen würden, ohne Sie bei deren Einführung zu unterstützen, würden wir Ihnen damit ein Problem aufbürden, statt eine Lösung zu bieten.

Einen schnelleren Rhythmus nachhaltig gestalten

Wir haben die nötigen Funktionen entwickelt, um dies handhabbar zu machen, denn wie schnell Sie eine Fehlerbehebung bereitstellen können, ist inzwischen Teil Ihrer Sicherheitsstrategie und nicht mehr davon losgelöst.

Heute führen wir parallel zu unserer ersten gehärteten Version neue Funktionen für das Flottenmanagement ein – in F5 Insight for ADSP. Diese Workflows bieten Sicherheits- und Betriebsteams flottenweite Transparenz, eine geführte Update-Verwaltung und die Möglichkeit, von der Risikoerkennung zu verantwortungsvollen Maßnahmen in großen, verteilten F5 BIG-IP-Umgebungen überzugehen. In der Praxis bedeutet dies eine zentrale Übersicht darüber, welche Geräte auf dem neuesten Stand und welche gefährdet sind oder Maßnahmen erfordern. Anschließend ermöglichen geführte Workflows und Bereitschaftsprüfungen vor der Ausführung sichere Updates in großem Maßstab.

Für diejenigen unter Ihnen, die in regulierten Branchen tätig sind, ist ein weiterer Aspekt von Bedeutung. Da KI zunehmend Teil des operativen Alltags wird, müssen Sie dokumentieren, was geschehen ist: worauf die KI zugegriffen hat, was sie empfohlen hat, wer die Maßnahme genehmigt hat und welches Ergebnis erzielt wurde. F5 Insight umfasst jetzt Kontrollmechanismen auf Governance-Niveau, darunter die Authentifizierung für Unternehmen, rollenbasierte Zugriffskontrollen und einen manipulationssicheren KI-Audit-Trail. So wird die Verantwortlichkeit für jede operative Maßnahme erfasst – unabhängig davon, ob sie von einem Menschen oder einer KI durchgeführt wurde.

Unser Ziel ist es, den monatlichen Rhythmus von einer betrieblichen Belastung in einen routinemäßigen, risikoarmen und weitgehend automatisierten Prozess zu verwandeln. Zur Vorbereitung empfehle ich, jetzt die folgenden drei Schritte zu unternehmen:

• Testen Sie F5 Insight for ADSP kostenlos. Stellen Sie es noch heute bereit, um einen Überblick über den aktuellen Zustand Ihrer gesamten Umgebung zu erhalten und die neuen Funktionen zur zentralen Verwaltung zu nutzen. Transparenz ist die Voraussetzung für alles Weitere.
• Wenden Sie sich an F5 Professional Services, um Updates zu automatisieren. Unser Team arbeitet mit Ihnen zusammen, um einen automatisierten, risikoarmen und auf Ihre Umgebung zugeschnittenen Update-Workflow zu konzipieren und zu implementieren. Wir verwenden zertifizierte Ansible Collections, berücksichtigen Ihre regulatorischen Anforderungen, Hochverfügbarkeitskonfigurationen und Datenverkehrsflüsse und integrieren Validierungs- und Testverfahren.
• Vereinbaren Sie eine geführte Demo von F5 AI Red Team. Dieselben hochmodernen KI-Fähigkeiten, die offensive Angriffe grundlegend verändern, können auch für Ihre Verteidigung eingesetzt werden. Sprechen Sie mit unserem Team und erfahren Sie, wie AI Red Team Ihnen ermöglicht, potenzielle Schwachstellen in Ihren eigenen Anwendungen zu erkennen, bevor ein Angreifer sie ausnutzt, und zu überprüfen, ob Ihre Schutzmaßnahmen tatsächlich greifen.

Was dies von Ihnen und uns verlangt

Der wichtigste Wandel betrifft hier die eigene Denkweise. In einer Welt, in der Angreifer Schwachstellen mit geringerem Schweregrad zu neuartigen Exploits verknüpfen, lässt der Schweregrad einer einzelnen Fehlerbehebung kaum Rückschlüsse auf deren Bedeutung zu. Erfolgreich werden diejenigen Unternehmen sein, die Aktualität – also den Einsatz der neuesten gehärteten Version – als zentrale Sicherheitsdisziplin und nicht als lästige Wartungsaufgabe betrachten. Das erfordert bereits jetzt Investitionen in Automatisierung und Transparenz, bevor der Druck seinen Höhepunkt erreicht.

Wir unsererseits legen an uns dieselben Maßstäbe an. Wir machen F5 zum besten und fortschrittlichsten Kunden unserer eigenen Produkte. Wir betreiben unsere eigene Infrastruktur so, wie wir Sie bitten, Ihre zu betreiben – mit derselben Konsequenz, denselben Tools und derselben Dringlichkeit. Wir verlangen von Ihnen keine Sicherheitsstrategie, die wir nicht auch selbst verfolgen.

Dies ist eine strukturelle Reaktion auf einen dauerhaften Wandel in der Art und Weise, wie Software angegriffen und geschützt wird. Die Bedrohungslandschaft wird sich kontinuierlich weiterentwickeln. Und auch wir werden uns weiterentwickeln – bei der Erkennung und Behebung von Schwachstellen, bei unserer Unterstützung für Sie bei der Bereitstellung der entsprechenden Korrekturen und bei den Laufzeitschutzmechanismen, die Sie in der Zeit bis zur Anwendung eines Patches schützen.

Die weltweit größten Organisationen setzen F5 in ihren kritischsten Bereichen ein. Dieser Verantwortung sind wir uns sehr bewusst, und sie ist der Ausgangspunkt für jede unserer Entscheidungen.

Weitere Informationen zum Ansatz von F5 für den Schutz vor hochentwickelter KI finden Sie hier.

Über den Autor

Michael MontoyaChief Technology Operations Officer | F5

Michael ist für die unternehmensweite Strategie und deren Umsetzung verantwortlich, um Sicherheit und Resilienz fest im Kern der Geschäftstätigkeit zu verankern. Er leitet die Bereiche Security, Risk und Digital Operations bei F5 und sorgt für durchgängiges operatives Vertrauen bei Kunden, Partnern und Mitarbeitenden. Montoya trat im Oktober 2025 dem Executive Leadership Team von F5 bei, nachdem er von 2021 bis 2025 dem Board of Directors von F5 angehört hatte. Vor seiner Tätigkeit bei F5 war Montoya Chief Operating Officer bei BlueVoyant und zuvor Chief Information Security Officer bei Equinix und Digital Realty. Mehr als ein Jahrzehnt lang war er bei Microsoft in globalen Führungspositionen tätig, unter anderem als Chief Cyber Security Officer, als regionaler CIO/CISO für EMEA und Asien sowie in einer globalen Führungsrolle für den Rechenzentrumsbetrieb.

Weitere Blogbeiträge von Michael Montoya