Im gesamten Sicherheitsbereich vollzieht sich derzeit ein „Zustandswechsel“. Mit den Fortschritten bei KI und Frontier-Modellen entwickeln sich die Methoden zum Schutz und zur Verteidigung unserer Anwendungen in Maschinengeschwindigkeit weiter – und CISOs sowie ihre jeweiligen Sicherheitsorganisationen stehen unter enormem Druck, Schritt zu halten.
Um unter den aktuellen Bedingungen erfolgreich zu sein, müssen CISOs den Einsatz von KI beschleunigen, um Risiken schneller zu erkennen und zu beheben, als KI-gestützte Angriffe erfolgen können. Zudem müssen sie KI unter anderem für das Schwachstellenmanagement, den Sicherheitsbetrieb und die automatisierte Unterbrechung zur Sicherstellung der Resilienz einsetzen – allesamt zentrale Aufgaben zum Schutz ihrer Organisationen.
Unser diese Woche veröffentlichter „2026 State of Application Strategy Report“ beleuchtet einige der neuen Trends rund um Anwendungen, APIs und KI, die den Verantwortungsbereich von CISOs grundlegend verändern.
Basierend auf unserer Umfrage unter IT-Entscheidungsträgern aus aller Welt sind dies drei Prioritäten, die CISOs nicht länger aufschieben dürfen:
1. Machen Sie sich bewusst, wie sich KI und Automatisierung auf Ihre Infrastruktur auswirken.
Laut einer Studie von F5 nutzt inzwischen die Mehrheit der Anwendungsportfolios (55 %) KI, wobei KI-Experimente zunehmend in den Produktivbetrieb überführt werden. Darüber hinaus setzen 67 % der Unternehmen KI ein, um die Automatisierung zu beschleunigen. Tatsächlich wird das Volumen des maschinell erzeugten Datenverkehrs bald das des von Menschen verursachten Datenverkehrs übersteigen.
Der Umstieg auf KI und KI-gestützte Automatisierung schreitet rasch voran. Die meisten IT-Umgebungen sind jedoch nicht darauf ausgelegt, sich flexibel an diese schnellen Veränderungen anzupassen – eine enorme Herausforderung für Sicherheitsverantwortliche.
“Der rasante Aufstieg von KI und Automatisierung erfordert von CISOs, sich anzupassen und dabei Transparenz, Kontrolle und Einfachheit in ihren zunehmend komplexen hybriden Multicloud-Infrastrukturen zu priorisieren.”
KI-Systeme führen neue Arten von Laufzeitverhalten innerhalb der Umgebung ein. Anwendungen rufen Modelle auf. Agenten nutzen Tools. Automatisierungssysteme erzeugen kontinuierlich API-Aktivitäten. Modelle interagieren mit anderen Diensten, um Daten abzurufen, Workflows auszulösen oder operative Aktionen auszuführen. Durch diese Interaktionen entstehen völlig neue Kommunikationswege innerhalb der Unternehmensinfrastruktur, mit denen sich CISOs auseinandersetzen müssen.
In einem ersten Schritt müssen CISOs wissen, wo sich KI und Automatisierung in ihrer Infrastruktur befinden. Sobald der Datenverkehr, die Routingpfade und die Endpunkte von KI-Anwendungen und Automatisierungslösungen bekannt sind, müssen sie auf Schwachstellen analysiert werden, damit die richtigen Präventiv- und Richtlinienkontrollen angewendet werden können.
2. Verwalten Sie KI-Modelle und Inferenz als zentralen Bestandteil Ihrer Infrastruktur.
Inferenz ist mittlerweile die vorherrschende KI-Aktivität in den meisten Unternehmen. Unseren Untersuchungen zufolge nutzt ein durchschnittliches Unternehmen inzwischen sieben KI-Modelle für seine Inferenz-Engines.
Während Unternehmen die beeindruckenden Vorhersagefähigkeiten der KI-Inferenz nutzen, ist die zugrunde liegende Infrastruktur deutlich komplexer geworden.
Unsere Untersuchungen haben ergeben, dass 52 % der Unternehmen mehrere KI-Modelle miteinander verknüpfen oder orchestrieren. Dies wiederum birgt neue Sicherheitsrisiken, etwa die Manipulation des Routings, die Datenexfiltration über Modellketten und eine uneinheitliche Durchsetzung von Richtlinien über verschiedene Modelle hinweg.
Darüber hinaus werden 90 % der Unternehmen ihre Inferenzprozesse schon bald über eine gemeinsam genutzte Infrastruktur abwickeln. Eine solche Infrastruktur bietet zwar wirtschaftliche Vorteile, erhöht jedoch die Sicherheits- und Leistungsrisiken.
All dies erhöht die Komplexität, mit der CISOs bereits zu kämpfen haben. Um die erforderliche Transparenz und Erkennung zu gewährleisten, müssen Sicherheitsteams das Modell-Routing und die Inferenzschicht als integrale Bestandteile ihrer Infrastruktur behandeln und dabei dieselben Beobachtungs- und Kontrollmechanismen anwenden wie derzeit beim Anwendungs-Routing und bei der Anwendungssicherheit.
Ebenso müssen sie erkennen, dass sich die Sicherheitsgrenze von den Modellen selbst auf den Inferenzpfad verlagert hat. Daher muss der Inferenzdatenverkehr wie jede andere kritische Anwendungsinteraktion übertragen, überprüft, authentifiziert und kontrolliert werden.
3. Finden Sie Möglichkeiten, die Verwaltung Ihrer Infrastruktur zu vereinfachen.
Angesichts dieser rasanten Veränderungen geben laut unserer Studie 35 % der Unternehmen an, dass ihre Infrastruktur nicht für KI-Workloads gerüstet ist. Bei Diskussionen über die KI-Bereitschaft steht häufig die Leistung im Mittelpunkt: der Zugang zu GPUs, ausreichende Rechenkapazität, Speicherdurchsatz und Netzwerkbandbreite. Diese Aspekte sind zwar relevant, doch es geht nicht nur um Kapazitäten. Für CISOs sind auch die Sicherheitsarchitektur sowie die Fähigkeit entscheidend, Kontrollen effizient zu implementieren und durchzusetzen, da KI eine weitere Komplexitätsebene hinzufügt.
KI-Workloads erhöhen die Zahl potenzieller blinder Flecken. Um besser auf KI vorbereitet zu sein, müssen Sicherheitsverantwortliche ihre weitläufigen Umgebungen vereinfachen – und dafür ist ein einheitlicher Ansatz erforderlich.
Ohne eine einheitliche Plattform, die diese Verbindungen überwachen und verwalten kann, fehlen CISOs die nötigen Kontrollmöglichkeiten, um effizient und strategisch zu reagieren. Das Ergebnis ist ein reaktiver Kreislauf, in dem sie Schwierigkeiten haben, die richtigen Richtlinien umzusetzen, Betrug und Angriffe zu erkennen und entdeckte Schwachstellen zu beheben.
Herausforderungen der KI-Sicherheit meistern
Der rasante Aufstieg von KI und Automatisierung erfordert, dass CISOs ihre Strategien anpassen und dabei Transparenz, Kontrolle und Einfachheit in ihren zunehmend komplexen hybriden Multicloud-Infrastrukturen priorisieren.
Mit KI-Sicherheit als zusätzlicher Ebene, die vollständig in bestehende operative Sicherheitsworkflows für Anwendungen und APIs integriert ist, erhalten CISOs die nötige Flexibilität und Agilität, um ihre Unternehmen zu schützen und gleichzeitig KI als strategischen Geschäftsvorteil zu nutzen.
The F5 Application Delivery and Security Platform (ADSP) unterstützt Sicherheitsverantwortliche dabei, komplexe Umgebungen zu vereinfachen, indem Traffic-Management, Sicherheit und Observability auf einer Plattform vereint werden.
Mit F5 ADSP können CISOs KI-Richtlinien zentral und einheitlich auf alle Umgebungen anwenden, anstatt jedes System separat zu konfigurieren. Über eine zentrale Betriebsansicht können sie KI-Systeme – einschließlich Anwendungen, APIs und KI-gestützter Komponenten – in Echtzeit überwachen. Zudem können sie Governance-Workflows konsolidieren, indem sie Bereitstellung, Sicherheit und KI-Aufsicht auf einer einzigen Plattform zusammenführen.
Erfahren Sie mehr über Erkenntnisse und Trends im Bereich KI-Sicherheit und lesen Sie den vollständigen Bericht „State of Application Strategy 2026“.
Weitere Auswirkungen von KI für CISOs finden Sie hier.
Über den Autor
Michael ist für die unternehmensweite Strategie und deren Umsetzung verantwortlich, um Sicherheit und Resilienz fest im Kern der Geschäftstätigkeit zu verankern. Er leitet die Bereiche Security, Risk und Digital Operations bei F5 und sorgt für durchgängiges operatives Vertrauen bei Kunden, Partnern und Mitarbeitenden. Montoya trat im Oktober 2025 dem Executive Leadership Team von F5 bei, nachdem er von 2021 bis 2025 dem Board of Directors von F5 angehört hatte. Vor seiner Tätigkeit bei F5 war Montoya Chief Operating Officer bei BlueVoyant und zuvor Chief Information Security Officer bei Equinix und Digital Realty. Mehr als ein Jahrzehnt lang war er bei Microsoft in globalen Führungspositionen tätig, unter anderem als Chief Cyber Security Officer, als regionaler CIO/CISO für EMEA und Asien sowie in einer globalen Führungsrolle für den Rechenzentrumsbetrieb.
Weitere Blogbeiträge von Michael MontoyaÄhnliche Blogbeiträge
Wie CISOs KI-Sicherheitsrisiken messen können
Erfahren Sie, wie CASI, ARS und die Threat Intelligence von F5 Labs CISOs dabei unterstützen, KI-Sicherheitsrisiken über den gesamten KI-Lebenszyklus hinweg zu bewerten.
Drei Kräfte, die die Sicherheitsführung neu gestalten: verteilte KI-Inferenz, Bedrohungsentwicklung und hybride Multicloud
Entdecken Sie die neuesten KI-Trends, die die Sicherheitslandschaft rasant verändern.
F5-Bericht 2026: KI-Inferenz ist angekommen und macht eine ohnehin komplexe IT-Landschaft noch komplizierter
Neu veröffentlichte Forschungsergebnisse von F5 zeigen, dass die Mehrheit der Unternehmen KI-Inferenz intern durchführt und ein durchschnittliches Unternehmen inzwischen sieben KI-Modelle nutzt.
Inferenz: Der wichtigste Teil der KI, von dem du so tust, als gäbe es ihn nicht
KI zu skalieren bedeutet, die Inferenz zu skalieren. Erfahren Sie, warum Inferenzserver für die Verwaltung von Leistung, Telemetrie und Sicherheit bei produktiven KI-Workloads entscheidend sind.
Umgang mit Anwendungsschwachstellen: Best Practices für Sicherheitstests
Sowohl das Ausmaß als auch die Komplexität von Anwendungsschwachstellen nehmen rasant zu. Erfahren Sie, warum ein proaktiver, mehrschichtiger Ansatz für Sicherheitstests unerlässlich ist.
Wie steht SecOps zu KI?
F5 führte eine umfassende Stimmungsanalyse unter Sicherheitsexperten auf Reddit durch, um ihre Ansichten zu KI zu untersuchen.