Un banco global protege la IA empresarial a gran escala con F5

Una de las mayores instituciones financieras del mundo creó servicios de IA para casos de uso tanto internos como externos en las áreas de recursos humanos, compras, ciberseguridad y operaciones de las principales unidades de negocio, utilizando la infraestructura segura de F5.

Desafío empresarial

Más de dos docenas de bancos de importancia sistémica mundial (G-SIB) operan con tal envergadura, interconexión y complejidad que su quiebra podría desencadenar una crisis financiera mundial. Por ello, su ciberseguridad es crucial. Recientemente, una de las mayores entidades G-SIB del mundo se preparó para implantar una plataforma de IA empresarial tanto en sus operaciones internas como en sus servicios externos, con casos de uso previstos en recursos humanos, compras, ciberseguridad y unidades de negocio principales.

El banco necesitaba proteger los datos confidenciales, aplicar controles de acceso y cumplir marcos normativos internacionales como el Reglamento de Inteligencia Artificial de la UE y la norma ISO/IEC 42001, todo ello sin ralentizar el ritmo de adopción de la IA. La estructura de gobernanza del banco reflejaba la magnitud del reto y contaba con la participación del director de Seguridad de la Información (CISO), el director global de Sistemas de Información (CIO) y el director de Privacidad e IA Responsable. Dada la envergadura y el alcance del proyecto, era esencial contar con una estrategia integral de implantación para garantizar el respaldo de las distintas partes interesadas.

El banco tenía más de 50 casos de uso listos para su lanzamiento, pero sus auditores internos no disponían de ningún medio para validar que los sistemas pudieran implementarse de forma segura. Para seguir adelante, el banco necesitaba una plataforma de seguridad de IA que cumpliera sus requisitos de soberanía de los datos y control interno.

Soluciones

El banco llevó a cabo una evaluación competitiva de varios de los principales proveedores de seguridad para IA. F5 cumplió todos los criterios y demostró ofrecer los máximos niveles de seguridad, cumplimiento normativo y rendimiento.

La rapidez fue un factor decisivo en la selección. Cuando el banco solicitó medidas de protección conformes con la Ley de IA de la UE, F5 reaccionó con rapidez y presentó F5 AI Guardrails, con una protección validada frente a ataques en constante evolución y una tasa de precisión superior al 98 %. Posteriormente, el banco destacó la rapidez de respuesta y la eficacia de la seguridad como prueba de lo que significa una verdadera colaboración con F5.

F5 AI Red Team reforzó la ventaja de F5 al proporcionar al equipo de seguridad del banco pruebas concretas de cómo se comportaban realmente sus sistemas de IA, además de la visibilidad necesaria para identificar dónde podían producirse filtraciones de datos, cómo podían manipularse las instrucciones y en qué puntos fallaban los controles en su entorno específico.

Superar la evaluación era solo la mitad del reto. Dado que la infraestructura de IA del banco estaba adquiriendo un papel fundamental en las operaciones diarias, sus arquitectos necesitaban pruebas de que la solución de F5 podía funcionar en línea, bloquearse de forma segura en caso de interrupción si fuera necesario y hacerlo sin añadir riesgos. Esto implicaba probar la solución frente a restricciones reales a escala empresarial, como la retención de grandes volúmenes de datos, los límites del almacenamiento estructurado y el escalado automático. También implicaba integrarla directamente con la infraestructura de SIEM e identidad existente del banco, en lugar de pedir a los equipos que buscaran soluciones alternativas.

El banco decidió implementar AI Guardrails y AI Red Team, alojando las soluciones en sus propias instalaciones, directamente sobre servidores físicos y en una infraestructura dedicada que posee y controla por completo.

Resultados

Proteja los datos y la plataforma de IA frente a ciberataques

La solución de F5 está diseñada para unificar las capacidades de soberanía de los datos y de control interno. En concreto:

• AI Guardrails proporciona Guardrails preconfiguradas y personalizadas, basadas en los requisitos establecidos por los equipos centralizados de IA y seguridad del banco, para detectar y bloquear en tiempo de ejecución las filtraciones de datos, la inyección de instrucciones, los jailbreaks y las infracciones de las políticas.
• AI Red Team ofrece una amplia biblioteca de ataques basados en firmas, complementada con capacidades de ataque agénticas con intenciones personalizadas, para validar continuamente la resistencia de la plataforma frente a técnicas adversarias del mundo real.

Las pruebas demostraron rápidamente un impacto cuantificable en la seguridad, respaldado por tasas de protección superiores al 90 % frente a la exposición de información de identificación personal (PII), la inyección de prompts, los jailbreaks y el contenido malicioso, todo ello validado mediante pruebas de AI Red Team y aplicado mediante AI Guardrails.

Establecer una hoja de ruta para la adopción segura de la IA

Ese nivel de protección se tradujo en avances reales. Al combinar pruebas de seguridad ofensivas para la IA con medidas de protección adaptativas y una arquitectura diseñada para entornos altamente regulados, el banco puede ampliar el uso de la IA en toda la organización con plena confianza en su seguridad y gobernanza.

Ahora que la arquitectura de seguridad ha sido validada, el banco está en condiciones de avanzar con casos de uso seguros y multidisciplinares de la IA en distintos departamentos, disciplinas y unidades de negocio principales: los mismos casos de uso que antes estaban bloqueados.

Mejorar la preparación en materia de regulación y gobernanza

AI Guardrails y AI Red Team se unifican bajo una única capa de políticas e informes, de modo que los hallazgos de las pruebas ofensivas se traducen directamente en protecciones en tiempo de ejecución, en lugar de quedar relegados a un informe independiente. Dentro de esta arquitectura de seguridad de circuito cerrado, una vista única e integrada para la organización de seguridad aporta evidencias listas para auditoría a los procesos de gobernanza del banco. Estos informes centralizados, alineados con los requisitos de la Ley de IA de la UE y la norma ISO/IEC 42001, proporcionan a los auditores del banco las pruebas de seguridad que les faltaban.

Garantizar el rendimiento y la resiliencia operativa

La supervisión de la latencia, la conmutación por error de los modelos y la validación de la escalabilidad están integradas en el diseño, de modo que la plataforma de IA del banco pueda mantenerse disponible y responder adecuadamente bajo carga sin interrumpir las operaciones empresariales críticas una vez que entre en funcionamiento.

Una vez validada la arquitectura de seguridad, el banco ya está mirando más allá de la implementación inicial de AI Guardrails y AI Red Team. A medida que los casos de uso se amplían, adquieren mayor autonomía y se integran en los flujos de trabajo, el banco está estudiando otras soluciones de F5 AI Security Platform, incluidas las capacidades de corrección automática y seguridad agéntica.

Ver todos los casos de clientes ›