F5 arbeitet gemeinsam mit AWS und Microsoft an einem Forschungspapier von NSS Labs über Sicherheitstests für KI-Laufzeitumgebungen

Neue Forschungsergebnisse von NSS Labs setzen den Standard für die Bewertung von KI-Sicherheit und schaffen eine Blaupause für Unternehmen

SEATTLE – F5, ein weltweit führender Anbieter für die Bereitstellung und Absicherung sämtlicher Apps und APIs, gab heute gemeinsam mit Amazon Web Services (AWS) und Microsoft seine Beiträge zu einem wegweisenden Whitepaper von NSS Labs bekannt, das sich mit dem Thema KI-Sicherheit über das Modell hinaus: Was Unternehmen beachten müssen – und warum befasst. Diese Initiative stellt einen umfassenden Rahmen für die ordnungsgemäße Prüfung der Wirksamkeit von KI-Schutzmechanismen bereit und markiert damit einen entscheidenden Meilenstein für Best Practices in den Bereichen KI-Sicherheit und Governance.

Das Whitepaper soll Unternehmen praxisnahe, direkt umsetzbare Orientierungshilfen bieten, um die Sicherheit und Verantwortlichkeit von KI-Systemen in komplexen, hochkritischen Umgebungen zu verstehen und zu bewerten.

Während KI die Abläufe in Unternehmen immer stärker verändert, entstehen beispiellose Risiken und größere Angriffsflächen, durch die Unternehmen betrieblichen, rechtlichen und reputationsbezogenen Bedrohungen ausgesetzt sind. Dieses Whitepaper befasst sich mit der dringenden Notwendigkeit standardisierter Methoden zur effektiven Bewertung von KI-Sicherheitslösungen. Es stellt einen branchenweit neuartigen Ansatz für KI-Sicherheit dar, der führende Akteure aus den Bereichen Sicherheit, Cloud und KI zusammenbringt, um eine der drängendsten Herausforderungen zu bewältigen, mit denen Unternehmen heute konfrontiert sind. Ziel dieses Whitepapers ist es, branchenweit Klarheit, Struktur und Verantwortlichkeit für KI-Schutzmechanismen zu schaffen, damit Unternehmen KI-Innovationen sicher und effektiv einsetzen können.

Wichtige Empfehlungen

Das Whitepaper bietet Unternehmen einen praxisorientierten Rahmen, um Sicherheitsleitplanken für KI zu verstehen und umzusetzen. Zu den wichtigsten Empfehlungen der Analyse gehören:

• Kritische Funktionsbereiche: Ermittlung der wichtigsten Komponenten, die Unternehmen bewerten sollten, darunter die Erkennung eingehender Bedrohungen, die Verhinderung der Exfiltration von Ausgabedaten und Kontrollmechanismen für agentenbasierte KI.
• Framework für Validierungstests: Bereitstellung eines Konzepts für unabhängige, adversariale und praxisnahe Tests von KI-Sicherheitskontrollen, um deren Wirksamkeit unter dynamischen Bedingungen sicherzustellen.
• Governance und operative Resilienz: Hervorhebung der Bedeutung einer abgestimmten Governance und der Widerstandsfähigkeit bei der Bewältigung von Belastungen, Ausfällen und Leistungseinbußen in KI-Systemen.

NSS Labs: Strenge Standards für die Bewertung der Cybersicherheit
„Unsere Forschung unterstreicht die Bedeutung einer unabhängigen Validierung von KI-Schutzmechanismen“, sagte Ian Foo, Chief Technology Officer und EVP of Product bei NSS Labs. „KI verändert weltweit tätige Unternehmen grundlegend, und ohne strenge, reproduzierbare Validierungstests sind Sicherheitsversprechen nichts als leere Worte. Wir sind überzeugt, dass dieses Rahmenwerk Unternehmen in die Lage versetzen wird, fundierte Entscheidungen zu treffen und neue Standards für die KI-Sicherheit zu setzen.“

F5: Mehr KI-Sicherheit durch Expertise in der Anwendungsbereitstellung
„Diese Zusammenarbeit verdeutlicht, wie wichtig es ist, vielfältiges Fachwissen aus der gesamten Branche zusammenzuführen, um die komplexen Herausforderungen bei der Absicherung von KI-Systemen zu bewältigen“, so Jeanette Hur, Global Solutions Architect bei F5. „F5 bringt jahrzehntelange Erfahrung in der Anwendungsbereitstellung und -sicherheit auf den Ebenen 4 bis 7 in diese Zusammenarbeit mit NSS Labs, AWS und Microsoft ein. Dieses Framework ermöglicht es Unternehmen, KI-Schutzmechanismen gründlich zu bewerten. So können sie KI-Innovationen mit Zuversicht einsetzen und zugleich Resilienz, Sicherheit und Verantwortlichkeit in ihren gesamten Anwendungsökosystemen gewährleisten.“

Microsoft: Ethik und Sicherheit schließen sich bei KI nicht gegenseitig aus
„Bei Microsoft setzen wir uns mit großer Leidenschaft dafür ein, KI auf ethische und sichere Weise voranzubringen“, sagte Zachary Riffle, Security Architect bei Microsoft. „Dieses Whitepaper ist ein Schritt nach vorn, und wir hoffen sehr, dass es Käufern jeder Größe die richtigen Werkzeuge und herstellerunabhängige Leitlinien an die Hand gibt, um jedes von ihnen eingesetzte KI-Modell oder -System abzusichern und dabei Transparenz und Verantwortlichkeit zu gewährleisten.“

KI-Systeme in Unternehmen verstehen und absichern

Dieses Whitepaper bietet Unternehmen, die sich mit den sich rasant entwickelnden Herausforderungen der KI-Sicherheit auseinandersetzen, einen praxisorientierten Leitfaden. Indem es den Fokus auf das Wesentliche legt – Wirksamkeit in der Praxis, unabhängige Validierung und robuste Governance –, vermittelt es Organisationen das nötige Wissen, um bei der Bewertung von KI-Sicherheitslösungen fundiertere und bessere Entscheidungen zu treffen.

Für Unternehmen, die KI einsetzen, ist es längst unverzichtbar zu verstehen, wie sie sich vor neu auftretenden Risiken wie Datenexfiltration, Prompt-Injection und Governance-Versagen schützen können. Diese Ressource hilft Sicherheitsteams, sich nicht von den Behauptungen der Anbieter ablenken zu lassen, und gibt ihnen die nötigen Werkzeuge an die Hand, um kritische Fragen zu stellen, Lösungen gründlich zu bewerten und Schutzmechanismen zu implementieren, die gewährleisten, dass KI-Systeme sicher bleiben und verantwortungsvoll eingesetzt werden.

Begleitmaterialien

• Whitepaper von NSS Labs: KI-Sicherheit über das Modell hinaus: Was Unternehmen beachten müssen – und warum
• Blog: Maßstäbe setzen: Warum die Wirksamkeitsprüfung von KI-Schutzmechanismen nicht warten kann

Über F5

F5, Inc. (NASDAQ: FFIV) ist der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Anwendungen. Gestützt auf drei Jahrzehnte Erfahrung hat F5 die branchenweit führende Plattform entwickelt—F5 Application Delivery and Security Platform (ADSP)—, um jede Anwendung und jede API überall bereitzustellen und abzusichern: lokal, in der Cloud, am Edge sowie in hybriden Multicloud-Umgebungen. F5 setzt auf Innovation und die Zusammenarbeit mit den weltweit größten und fortschrittlichsten Unternehmen, um schnelle, verfügbare und sichere digitale Erlebnisse zu ermöglichen. Gemeinsam unterstützen wir uns dabei, erfolgreich zu sein und eine bessere digitale Welt zu schaffen.

Weitere Informationen finden Sie unter f5.com
Entdecken Sie die Bedrohungsforschung von F5 Labs unter f5.com/labs
Folgen Sie uns, um mehr über F5, unsere Partner und Technologien zu erfahren: Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5 ist eine Marke, Dienstleistungsmarke oder ein Handelsname von F5, Inc. in den USA und anderen Ländern. Alle anderen hierin genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.