Un banco global mantiene la seguridad de la IA a gran escala con F5

Un banco de inversión global necesitaba proteger una plataforma empresarial de IA en rápido crecimiento sin sacrificar la precisión de la detección de amenazas a medida que aumentaban las cargas de trabajo. F5 AI Guardrails proporcionó al equipo de controles de ciberseguridad del banco una capa de seguridad diseñada para mantener la máxima protección y, al mismo tiempo, respaldar una cartera de aplicaciones de IA en rápida expansión.

Desafío empresarial

Los bancos de inversión globales operan en algunos de los entornos tecnológicos más exigentes del sector de los servicios financieros, procesando enormes volúmenes de datos y transacciones las 24 horas del día y respondiendo al mismo tiempo ante los organismos reguladores de múltiples jurisdicciones. Cuando uno de los mayores bancos de inversión globales del mundo comenzó a implantar una plataforma de IA generativa en toda la empresa, necesitaba una seguridad capaz de seguir el ritmo sin convertirse en un cuello de botella.

La organización de controles de ciberseguridad del banco tenía el mandato de proteger todas las aplicaciones de IA antes de que llegaran a producción. Las aplicaciones activas ya procesaban aproximadamente 100.000 solicitudes de IA al día, con el objetivo de ampliar esa misma cobertura a cientos de aplicaciones en toda la empresa. El principal reto técnico estaba claro: cualquier capa de seguridad situada en la ruta de ese tráfico debía mantener la máxima precisión en la detección de amenazas, medida mediante su puntuación F1, incluso a medida que aumentaban las cargas de trabajo. Una solución de seguridad que añadiera latencia u ofreciera una menor precisión de detección con cargas elevadas acabaría siendo inutilizable o aumentaría los riesgos de filtración de datos, inyección de instrucciones y otras amenazas específicas de la IA.

Dado que el rendimiento y la precisión en la detección de amenazas constituían los principales retos técnicos, el banco también necesitaba una solución diseñada para cumplir las estrictas exigencias normativas internacionales, incluidos registros auditables del tráfico de IA, registros claros de la aplicación de políticas y capacidad de investigación forense. Ante los planes del banco de poner en marcha una infraestructura de IA agéntica, la agilidad es esencial para su estrategia de seguridad a medida que los casos de uso evolucionan más allá de la IA conversacional hacia sistemas más autónomos y capaces de gestionar flujos de trabajo.

El banco llevó a cabo una evaluación rigurosa y dividida en varias fases antes de pasar a producción, en la que probó modelos de implementación tanto en la nube como en sus propias instalaciones para cumplir sus requisitos de rendimiento, seguridad y control de datos en distintos entornos de implementación y a escala empresarial.

Soluciones

El banco eligió F5 AI Guardrails, alojado en la propia nube empresarial en lugar de utilizarlo como servicio SaaS, lo que proporciona al equipo de controles de ciberseguridad un control total sobre dónde se procesa el tráfico de IA y cómo se gestionan los datos. La implementación funcionará en línea, directamente en la ruta de datos de las aplicaciones de IA, con una infraestructura respaldada por GPU y una orquestación basada en Kubernetes para gestionar el equilibrio de carga y el escalado automático a medida que aumente el uso.

Resultados

Protege los datos en cada interacción con la IA

AI Guardrails inspecciona en línea cada interacción con la IA en las aplicaciones de producción activas del banco y supervisa en tiempo real sesiones completas de conversación con la IA. La protección contra la inyección de prompts se aplica a todas las aplicaciones, y se añade una capa de protección de la información de identificación personal (PII) para los casos de uso altamente sensibles. El despliegue inicial en modo de auditoría demostró mejoras significativas en la precisión de la detección de amenazas, al tiempo que cumplía el requisito fundamental del banco de mantener la máxima puntuación F1 incluso a medida que aumentan las cargas de trabajo. La inversión continua y la colaboración con F5 en materia de capacidad y orquestación de GPU han permitido reducir aún más los tiempos de respuesta a medida que crece el volumen de tráfico y el banco avanza hacia el despliegue de cientos de aplicaciones seguras, de alto rendimiento y habilitadas para IA, sin comprometer la exhaustividad de la inspección que recibe cada interacción con la IA.

Mantenga la máxima precisión de detección a gran escala

A medida que el banco amplía su plataforma de IA, pasando de unas pocas aplicaciones a cientos, la centralización de la seguridad mediante AI Guardrails le permite avanzar con confianza. Este modelo de seguridad de IA ofrece al equipo de controles de ciberseguridad del banco un método coherente para poner en marcha nuevas aplicaciones de IA de forma segura, en lugar de crear protecciones específicas para cada una.

Facilite el cumplimiento normativo a nivel mundial

Cada interacción queda registrada, lo que proporciona al equipo de seguridad visibilidad de las amenazas en tiempo real y un registro completo y auditable del tráfico de IA en toda la organización. Esto incluye registros de aplicación de políticas y capacidades de investigación forense que proporcionan a los equipos de seguridad y cumplimiento normativo las pruebas necesarias para satisfacer los requisitos regulatorios en distintas jurisdicciones.

Establezca una base para la seguridad basada en plataformas

A medida que la plataforma de IA sigue creciendo, el banco está considerando F5 AI Usage Control, una solución diseñada para ayudar a detectar todo el uso de IA en la sombra en la organización. AI Usage Control constituye otro componente de la plataforma más amplia F5 AI Security Platform, que permite unificar AI Usage Control, AI Guardrails y F5 AI Red Team en un único plano de control mediante F5 AI Gateway. Este enfoque centrado en la plataforma allanaría el camino hacia la postura de seguridad de la IA más sólida disponible.