Mizuho Financial Group nutzt Netskope zur sicheren Skalierung der Entwicklung von KI-Agenten

Die Digital Strategy Department spielt eine zentrale Rolle bei der Förderung der KI-Transformation in der gesamten Mizuho Financial Group. Tatsuto Fujii, General Manager of the Digital Strategy Department and Chief AI Officer, erklärt, wie sich die Organisation entwickelt hat. „Die Digital Strategy Department wurde im April 2025 durch die Reorganisation der ehemaligen Digital Planning Department gegründet“, sagt Fujii. „Wir haben mit rund 20 Mitarbeitern begonnen und sind seitdem zu einer Organisation von etwa 400 Personen gewachsen, einschließlich Partnerunternehmen. Mit KI im Zentrum unserer Strategie sind wir für die Planung und Steuerung von DX-Initiativen bei Mizuho verantwortlich. Wir arbeiten über Abteilungsgrenzen hinweg mit Geschäftsbereichen zusammen, um die KI-Transformation voranzutreiben, während wir dem Senior Management die Vorteile und Kosten von KI aufzeigen und Konsens für unsere Initiativen schaffen.“

Fujii ist der Ansicht, dass das Zeitalter der KI-Agenten einen New Ansatz für die Sicherheit erfordert. „Da KI-Agenten Entscheidungen treffen und eigenständig Maßnahmen ergreifen, sind Leitplanken unerlässlich, um ihr Verhalten zu kontrollieren“, erklärt er. „Wir müssen zudem nachvollziehen können, welche Daten ein Agent verwendet hat und wie er zu einer bestimmten Entscheidung gelangt ist, sowie Multi-Agenten-Umgebungen verwalten.“ Da sich KI-Agenten zunehmend mit internen und externen Systemen vernetzen, hat die Mizuho Financial Group ihre eigenen Designprinzipien für die Entwicklung von KI-Agenten durch AIOA (AI Oriented Architecture) definiert. Wir werden AIOA im Zuge der technologischen KI-Entwicklung kontinuierlich weiterentwickeln.“

In Übereinstimmung mit den Sicherheitsstandards von Mizuho und AIOA hat die Gruppe drei eng integrierte Komponenten eingerichtet, um die KI-Transformation voranzutreiben: Mizuho Wiz Base, eine AWS-basierte KI-Agenten-Entwicklungsplattform; Agent Factory, ein Framework aus gemeinsamen Funktionen für die effiziente Entwicklung, Evaluierung und Verbesserung von KI-Agenten, sowie das hauseigene Entwicklungslabor innerhalb der Digital Strategy Department. Als die Entwicklung von KI-Agenten jedoch an Fahrt aufnahm, stieß das Team auf eine zentrale Herausforderung: wie man eine starke Sicherheit aufrechterhalten kann, ohne die Entwicklerproduktivität zu beeinträchtigen.

Bei der Evaluierung von SASE-Lösungen zur Stärkung der Sicherheit entschied sich die Mizuho Financial Group für Netskope. Akitoshi Murase, stellvertretender Generalmanager des Tech-Teams 2 der Digitalstrategieabteilung, erklärt die Hintergründe. „Netskope war bereits bei der früheren Mizuho Research & Technologies, die heute zu Mizuho Bank gehört, im Einsatz, sodass wir bereits internes Wissen und Erfahrungen mit der Plattform aufgebaut hatten, einschließlich ihrer Stärken auf der Anwendungsebene und der einfachen Integration mit Identitätsanbietern“, sagt Murase. „Da wir dieses Wissen und diese Erfahrung bereits im Unternehmen hatten, konnten wir Netskope schnell implementieren, ohne die Kosten und den Zeitaufwand für umfangreiche neue Evaluierungen auf uns nehmen zu müssen.“

Die Erfolgsbilanz von Netskope in internen Entwicklungsumgebungen bei anderen Finanzinstituten war ein weiterer wichtiger Faktor. „Wenn Sicherheitskontrollen in eine Entwicklungsumgebung eingeführt werden, kann die Anwendung einheitlicher Beschränkungen auf den Netzwerkverkehr die Produktivität der Entwickler beeinträchtigen“, erklärt Murase. „Mit Netskope waren wir der Überzeugung, dass wir den Datenverkehr detailliert analysieren und granulare Richtlinien anwenden können, wodurch wir sensible Daten schützen und gleichzeitig die Anforderungen der Entwickler erfüllen können.“ CASB bietet uns Transparenz über Schatten-IT und Schatten-KI und schafft die Grundlage für die Kontrolle oder Blockierung von Datenverkehr bei Bedarf. Und da immer mehr Entwicklungsprojekte sensible Daten umfassen, kann DLP dazu beitragen, das Risiko einer Datenexfiltration zu verringern, ohne die Developer Experience zu beeinträchtigen.“

Koike sah zudem einen erheblichen Mehrwert in den integrierten AI Security-Funktionen, die über Netskope One AI Security verfügbar sind. „Durch die Kombination bestehender SASE-Funktionen mit AI Security-Technologien wie dem Agentic Broker – der Transparenz und Kontrolle über die Kommunikation zwischen KI-Agenten und MCP-Servern (Model Context Protocol) bietet – und AI Guardrails, die Benutzer- und KI-Agenten-Prompts sowie KI-generierte Antworten in Echtzeit prüfen und steuern, waren wir der Ansicht, dass wir eine für das KI-Zeitalter konzipierte Sicherheitsumgebung aufbauen können“, sagt er.

„Im Gegensatz zu einem herkömmlichen Support-Desk, den Kunden nur bei auftretenden Problemen kontaktieren, bietet der TAM engagierte, praxisnahe Unterstützung durch einen in Japan ansässigen Netskope-Ingenieur. Unser TAM arbeitet eng mit uns zusammen, bietet technische Beratung, Gesundheitsprüfungen, Eskalationsmanagement bei auftretenden Problemen und weitere kontinuierliche Unterstützung“, erklärt Tanaka. „Während wir gemeinsam an der Bewältigung der Herausforderungen arbeiten, die mit der Erweiterung der Funktionalität und der Verbesserung des Betriebs einhergehen, baut unser eigenes Team ebenfalls seine operativen Fähigkeiten und Fachkenntnisse aus.“

Koike fügt hinzu: „Es liegt nicht nur am TAM.“ Wir haben das Gefühl, dass Netskope uns als ein Team unterstützt, einschließlich des Vertriebsteams.“