AI对金融服务业而言并非昙花一现的热潮，而是未来趋势。然而，许多金融机构对AI的应用既乐观又不安。金融行业正利用AI检测复杂的欺诈行为、开展信用风险评估并改善客户服务。但许多机构也担心，快速采用AI，以及在分布于本地和云端资源的AI与金融应用中使用数量不断增加且可能存在漏洞的API，是否会使自身面临风险。
F5与AWS将云规模优势与应用级安全和控制能力相结合，应对这些挑战。这些能力由F5 Application Delivery and Security Platform (F5 ADSP)提供，帮助金融机构在不割裂运营或安全模型的情况下实现现代化并采用AI。
“通过将AWS云基础设施与F5功能相结合，金融机构可以获得切实可行的前进路径。这种方法支持安全地实现应用现代化，保护API和客户数据，确保大规模部署下的性能，并推动负责任地采用AI。”
风险加剧，创新压力持续上升
金融服务机构持续面临压力，需要通过更优质的数字体验实现差异化。金融科技企业和开放金融平台重塑了客户对速度、便利性和个性化的期望，促使传统金融机构实现应用现代化并拓展数字化服务。
与此同时，创新很少孤立发生。核心银行系统、旧版应用和复杂集成仍是日常运营的基础。随着金融机构推进现代化，必须应对日益增加的网络威胁、欺诈和合规风险。攻击者如今不再主要针对基础设施，而是更多地瞄准应用层、API和自动化工作流。
AWS提供灵活且具有韧性的云基础设施，帮助机构实现应用现代化并触达全球客户群。F5在此基础上，为AWS托管、本地部署和多云环境提供一致的应用安全、流量控制和可见性。此模式支持渐进式现代化，同时降低变革通常伴随的运营和安全风险。
支持安全现代化的关键功能包括：
- 云基础设施：AWS提供的弹性、可扩展零信任云服务
- 多云网络：在AWS、其他公有云、私有云和本地环境之间建立安全连接
- 流量管理：通过智能路由和负载均衡保持应用性能
- DDoS和机器人程序防护：抵御大流量攻击、应用层攻击和自动化攻击
保护客户数据和API安全是维系信任的关键
信任始终是金融服务业的核心价值，而保护客户数据对于维系信任至关重要。账户接管欺诈仍是持续存在的威胁，尤其是在金融机构拓展移动钱包、点对点支付及其他高频数字渠道之际。既要保障交易安全，又不为合法用户增加操作阻力，需要持续权衡。
开放银行和API驱动的集成进一步增加了复杂性。API有助于创新和互操作，但也会增加暴露接口和潜在攻击路径的数量。跨环境发现、保护和治理API，已成为现代金融服务的一项基础要求。AWS提供原生安全与合规控制，保护云工作负载和敏感数据。F5通过F5 Web Application and API Protection (WAAP)将这些保护扩展到应用和API，为抵御OWASP十大风险、自动化攻击和零日攻击提供一致防护。
这种方法有助于满足金融服务机构的关键API安全要求，包括以任意规模创建、发布、监控和保护API，以及发现未受管理、孤立或暴露的接口。它还有助于集中管理新旧API的安全策略、阻止恶意攻击和连接，并监控和限制使用量，以保持稳定并防止过载。
性能和韧性直接影响业务成果
在金融服务领域，应用性能至关重要。应用可用性、交易速度和可靠性会直接影响客户满意度、客户推荐意愿和收入。停机、延迟或交易失败会迅速削弱信任，并可能对业务造成持久影响。
随着数字服务规模扩大，金融服务机构必须在需求高峰、市场波动和遭受主动攻击期间保持稳定的性能。这需要具备韧性的网络、智能流量处理能力，以及针对旨在破坏可用性的威胁提供防护。
AWS支持全球弹性应用交付，F5则提供高级负载均衡、流量检查、机器人程序缓解，以及针对第3层、第4层、第7层和DNS攻击向量的DDoS防护。这些功能有助于金融机构在实际环境中保持关键服务的响应能力和韧性。
安全迈向AI赋能的金融服务
AI正日益影响金融机构与客户互动、检测欺诈和制定决策的方式。从个性化产品到自动化客户准入和承保，AI带来了明确的机遇，同时也引入了与数据泄露、对抗性攻击以及AI驱动型交互可见性有限相关的新风险。
AWS支持机构大规模构建和部署AI与机器学习服务。F5通过保护AI模型和智能体，并借助以下解决方案提供治理和可观测性控制，对这些能力形成补充：F5 AI Guardrails。
这些功能共同通过以下方式支持负责任地采用AI：
- 防范提示词注入和越狱攻击
- 检测并防止AI数据泄露和策略违规
- 模型和智能体权限治理
- 全面持续掌握AI交互情况并实现可追溯
平衡推进现代化
金融服务业数字化转型的成功关键在于平衡。机构必须加快创新，以满足不断提高的客户期望，同时维持业务赖以运行的安全、性能和合规标准。
通过将AWS云基础设施与F5功能相结合，金融机构可以获得切实可行的发展路径。这种方法支持安全地实现应用现代化，保护API和客户数据，确保规模化环境下的性能，并推动负责任地采用AI。
由此实现的现代化既能提升数字体验，又能维护信任和韧性，并确保符合监管要求。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。