Banco global protege a IA empresarial em larga escala com a F5

Uma das maiores instituições financeiras globais do mundo desenvolveu serviços de IA para casos de uso internos e externos nas áreas de recursos humanos, compras, segurança cibernética e operações das principais unidades de negócios, utilizando a infraestrutura segura da F5.

Desafio de negócios

Mais de duas dezenas de bancos globais sistemicamente importantes (G-SIBs) operam com tamanha dimensão, interconectividade e complexidade que sua falência poderia desencadear uma crise financeira global. Por isso, a segurança cibernética dessas instituições é fundamental. Recentemente, uma das maiores instituições G-SIB do mundo se preparou para implementar uma plataforma corporativa de IA tanto em operações internas quanto em serviços voltados ao público externo, com casos de uso planejados nas áreas de recursos humanos, compras, segurança cibernética e principais unidades de negócios.

O banco precisava proteger dados confidenciais, aplicar controles de acesso e cumprir marcos regulatórios globais, como o Regulamento de Inteligência Artificial da UE e a ISO/IEC 42001, tudo isso sem desacelerar o ritmo de adoção da IA. A estrutura de governança do banco refletia a dimensão do desafio, com a participação do Diretor de Segurança da Informação (CISO), do Diretor Global de Tecnologia da Informação (CIO) e do Diretor de Privacidade e IA Responsável. Dada a profundidade e a escala do projeto, uma estratégia abrangente de implementação era essencial para garantir a adesão das diversas partes interessadas.

O banco tinha mais de 50 casos de uso prontos para serem lançados, mas seus auditores internos não tinham como validar se os sistemas eram seguros para implantação. Para avançar, o banco precisava de uma plataforma de segurança de IA que atendesse aos seus requisitos de soberania de dados e controles internos.

Soluções

O banco realizou uma avaliação competitiva de diversos dos principais fornecedores de segurança de IA. A F5 atendeu a todos os critérios e demonstrou segurança, conformidade e desempenho de alto nível.

A rapidez foi um fator crítico para a escolha. Quando o banco solicitou Guardrails alinhados à Lei de IA da UE, a F5 respondeu rapidamente, apresentando o F5 AI Guardrails, com proteção validada contra ataques em constante evolução e uma taxa de precisão superior a 98%. Posteriormente, o banco citou a rapidez da resposta e a eficácia da segurança como prova do que significava uma verdadeira parceria com a F5.

O F5 AI Red Team reforçou a vantagem da F5 ao fornecer à equipe de segurança do banco evidências concretas de como seus sistemas de IA realmente se comportavam, além da visibilidade necessária para identificar onde poderiam ocorrer vazamentos de dados, como os prompts poderiam ser manipulados e onde os controles falhavam em seu ambiente específico.

Vencer a avaliação foi apenas metade do desafio. Como a infraestrutura de IA do banco estava se tornando essencial para as operações diárias, seus arquitetos precisavam de provas de que a solução da F5 poderia operar em linha, bloquear o tráfego em caso de indisponibilidade, se necessário, e fazer tudo isso sem aumentar os riscos. Isso exigia validar a solução diante de restrições reais de escala empresarial, incluindo retenção de grandes volumes de dados, limites de armazenamento estruturado e escalabilidade automática. Também exigia integração direta com a infraestrutura de SIEM e identidade já existente no banco, em vez de obrigar as equipes a buscar soluções alternativas.

O banco decidiu implantar o AI Guardrails e o AI Red Team, hospedando as soluções por conta própria em servidores bare metal, em uma infraestrutura dedicada e local, totalmente pertencente ao banco e sob seu controle.

Resultados

Proteja os dados e a plataforma de IA contra ataques cibernéticos

A solução da F5 foi projetada para unificar os recursos de soberania de dados e controle interno. Especificamente:

• O AI Guardrails oferece Guardrails prontos para uso e personalizados, orientados pelos requisitos definidos pelas equipes centralizadas de IA e segurança do banco, para detectar e bloquear vazamento de dados, injeção de prompts, jailbreaks e violações de políticas em tempo de execução.
• O AI Red Team oferece uma ampla biblioteca de ataques baseados em assinaturas, complementada por recursos de ataques agênticos com intenções personalizadas, para validar continuamente a resistência da plataforma a técnicas adversariais do mundo real.

Os testes rapidamente demonstraram um impacto mensurável na segurança, sustentado por taxas de proteção superiores a 90% contra exposição de PII, injeção de prompts, jailbreaks e conteúdo malicioso, tudo validado por testes do AI Red Team e aplicado por meio do AI Guardrails.

Estabeleça um caminho para a adoção segura da IA

Essa taxa de proteção se traduziu em avanços concretos. Ao combinar testes de intrusão em IA com mecanismos de proteção adaptativos e uma arquitetura projetada para ambientes altamente regulamentados, o banco pode ampliar o uso da IA em toda a organização com confiança na segurança e na governança.

Com a arquitetura de segurança agora validada, o banco está preparado para avançar com casos de uso de IA seguros e multidisciplinares em diferentes departamentos, áreas e unidades de negócios essenciais — os mesmos casos de uso que antes estavam bloqueados.

Aumente a preparação para requisitos regulatórios e de governança

Guardrails de IA e AI Red Team são unificados em uma única camada de políticas e relatórios, de modo que as descobertas dos testes ofensivos sejam convertidas diretamente em proteções durante a execução, em vez de permanecerem em um relatório separado. Nessa arquitetura de segurança de ciclo fechado, uma visão única e integrada para a organização de segurança fornece evidências prontas para auditoria aos processos de governança do banco. Esses relatórios centralizados, alinhados aos requisitos do Regulamento de IA da UE e da ISO/IEC 42001, oferecem aos auditores do banco as comprovações de segurança que faltavam.

Garanta o desempenho e a resiliência operacional

O monitoramento de latência, o failover de modelos e a validação da escalabilidade estão incorporados ao projeto, de modo que a plataforma de IA do banco esteja preparada para permanecer disponível e responsiva sob carga, sem interromper operações críticas de negócios após entrar em produção.

Com a arquitetura de segurança validada, o banco já está olhando além da implantação inicial de AI Guardrails e AI Red Team. À medida que os casos de uso se expandem, tornam-se mais autônomos e são incorporados aos fluxos de trabalho, o banco está avaliando outras soluções da F5 AI Security Platform, incluindo recursos de autorremediação e segurança agêntica.

Veja todas as histórias de clientes ›