Marktgröße und Marktanteil für Fortgeschrittene Authentifizierung – Wachstumstrends und Prognose (2026–2031)

Markttrends und Einblicke

Starke Cloud-Akzeptanz treibt Zero-Trust-Architekturen voran

Unternehmen, die Workloads in öffentliche Clouds verlagerten, stellten fest, dass traditionelle Netzwerkperimeter-Abwehrmaßnahmen nicht mehr gelten, sodass die Identitätsverifizierung zum primären Kontrollpunkt wurde. Die US-amerikanische Behörde für Cybersicherheit und Infrastruktursicherheit veröffentlichte 2024 ein Zero-Trust-Reifegradmodell, das phishing-resistente Anmeldedaten und kontinuierliche Validierung als grundlegende Säulen positioniert.^{[1]Behörde für Cybersicherheit und Infrastruktursicherheit, "Zero-Trust-Reifegradmodell," cisa.gov} Cloud-Anbieter stellen Authentifizierung über Gateways bereit, die schrittweise Herausforderungen auslösen, wenn sensible Ressourcen angefordert werden, und reduzieren so laut Microsofts Digital Defense Report 2025 laterale Bewegungen bei Sicherheitsverletzungen um 70 %. Multi-Tenant-Software-als-Dienstleistung-Anwendungen verstärken die Nachfrage weiter, da jeder Mandant eine granulare, richtliniengesteuerte Authentifizierung ohne individuelle Konfiguration benötigt. Die Integration zwischen Authentifizierungsplattformen und Cloud-Zugriffssicherheits-Brokern wird zum Standard und schafft eine einheitliche Sicht auf den Benutzerkontext über Identitäts- und Netzwerkschichten hinweg. Infolgedessen bevorzugen Kaufentscheidungen zunehmend Anbieter, die Risikosignale direkt in Cloud-Anwendungsworkflows einbetten können, anstatt auf separate Vor-Ort-Gateways zu setzen.

Steigende Kosten durch Sicherheitsverletzungen und Cyber-Versicherungsprämien

Die durchschnittlichen Kosten einer Datenpanne erreichten 2024 4,88 Millionen USD, wobei kompromittierte Anmeldedaten in 16 % der Vorfälle eine Rolle spielten.^{[2]IBM, "Bericht über die Kosten einer Datenpanne 2024," ibm.com} Cyber-Versicherungszeichner reagierten, indem sie Multi-Faktor-Authentifizierung für privilegierte und Remote-Konten vor der Ausstellung oder Verlängerung von Policen vorschrieben und damit Authentifizierung von einer optionalen Verbesserung zu einer Voraussetzung für Versicherungsschutz machten. Unternehmen wägen Authentifizierungsinvestitionen nun gegen potenzielle Prämienzuschläge und regulatorische Bußgelder ab, wobei letztere sich 2024 unter der Datenschutz-Grundverordnung auf 1,6 Milliarden EUR (1,7 Milliarden USD) beliefen. Die finanzielle Kalkulation ist eindeutig: Die Nichtmodernisierung der Authentifizierung erhöht nicht nur das Risiko von Sicherheitsverletzungen, sondern treibt auch direkte Kostensteigerungen voran. Infolgedessen beschleunigen mittelständische Organisationen, die Upgrades aufgrund von Budgetbeschränkungen bisher verzögert haben, die Einführung, um Versicherbarkeit und Compliance aufrechtzuerhalten.

Beschleunigter Einsatz von Remote-Arbeitskräften nach 2025

Hybrides Arbeiten stabilisierte sich nach der Pandemie, wobei 2025 42 % der US-amerikanischen Erwerbsbevölkerung vollständig oder teilweise remote arbeiteten.^{[3]Amt für Arbeitsstatistik, "Amerikanische Zeitverwendungserhebung," bls.gov} Remote-Zugriff beseitigt standortbasiertes Vertrauen und verpflichtet Authentifizierungssysteme, Gerätestatus, Netzwerkherkunft und Verhaltenskonsistenz zu überprüfen, bevor Zugang gewährt wird. Identität-als-Dienstleistung-Plattformen integrierten Endpunkt-Telemetrie, sodass Anmeldungen von nicht verwalteten Geräten oder unbekannten geografischen Standorten abgelehnt oder eskaliert werden. Mitarbeiter erwarten auch eine reibungslose mobile Authentifizierung und genehmigen Anfragen auf biometrisch aktivierten Smartphones, anstatt Hardware-Token zu jonglieren – eine Präferenz, die besonders stark im asiatisch-pazifischen Raum ist, wo die Smartphone-Durchdringung in Großstädten über 80 % liegt. Diese Benutzerfreundlichkeitserwartungen verstärken die Nachfrage nach adaptiver, kontextbewusster Verifizierung, die Sicherheit mit Produktivität in Einklang bringt.

Obligatorische Multi-Faktor-Authentifizierungs-Compliance in regulierten Sektoren

Vorschriften entwickelten sich von Empfehlungen zu Richtlinien. Der Digitale Betriebsresilienzakt der Europäischen Union, der im Januar 2025 in Kraft trat, verpflichtet Finanzunternehmen zur Implementierung adaptiver Authentifizierung, die die Verifizierung mit steigendem Transaktionsrisiko verschärft. US-amerikanische Gesundheitsregulatoren stellten 2024 klar, dass Multi-Faktor-Authentifizierung im Rahmen des Gesetzes zur Übertragbarkeit und Rechenschaftspflicht von Krankenversicherungen für Einrichtungen ohne gleichwertige Schutzmaßnahmen faktisch obligatorisch ist. Japans Datenschutzänderungen forderten starke Authentifizierung für Betreiber, die sensible biometrische Daten verarbeiten. Enge Zeitpläne lassen wenig Raum für interne Entwicklung, sodass Organisationen Cloud-Plattformen mit vorgefertigten regulatorischen Vorlagen bevorzugen.

Hohe Upgrade- und Token-Ersatzkosten

Der Ersatz veralteter Einmalpasswort-Token durch moderne Anmeldedaten kann 50–100 USD pro Benutzer kosten, wenn Beschaffung, Registrierung und Support berücksichtigt werden. Die Migration erfordert häufig Beratungsleistungen, die für mittelgroße Implementierungen mit rund 200.000 USD veranschlagt werden, was den Budgetdruck in kostenempfindlichen Sektoren erhöht. Umfragedaten der Identity Defined Security Alliance zeigten, dass 38 % der Unternehmen die Kosten als Haupthindernis für die Einführung nannten, obwohl sie die Risiken von Sicherheitsverletzungen erkannten. Cloud-Abonnementdienste kompensieren einen Teil des Kapitalaufwands, doch der anfängliche Übergang belastet weiterhin kurzfristige Budgets, insbesondere in aufstrebenden Volkswirtschaften, wo IT-Ausgaben stark begrenzt sind.

Interoperabilitätslücken in der Legacy-Infrastruktur

Viele Unternehmen betreiben ein Flickwerk aus Cloud-Anwendungen, Vor-Ort-Systemen für die Unternehmensressourcenplanung und jahrzehntealten Großrechnern. Moderne Protokolle wie FIDO2, OpenID Connect und Security Assertion Markup Language 2.0 erfordern Unterstützung auf Anwendungsebene, die Legacy-Systemen häufig fehlt. Middleware-Gateways übersetzen Token, fügen jedoch Latenz und einzelne Fehlerpunkte hinzu, was die erwarteten Zuverlässigkeitsgewinne mindert. Regulierte Branchen sind am stärksten betroffen; in COBOL codierte Kernbankplattformen können moderne Assertions nicht nativ verarbeiten und erfordern den Einsatz benutzerdefinierter Adapter, die seltene Großrechner-Expertise erfordern. Diese technischen Hürden verlängern Projektzeitpläne regelmäßig und erhöhen Integrationsbudgets.

*Unsere Prognosen behandeln die Auswirkungen von Treibern und Einschränkungen als richtungsweisend und nicht additiv. Die Wirkungsprognosen berücksichtigen Basiswachstum, Mischungseffekte und Wechselwirkungen zwischen Variablen.

Segmentanalyse

Der Dienstleistungsumsatz im Markt für fortschrittliche Authentifizierung wird bis 2031 voraussichtlich jährlich um 13,83 % wachsen, was die Präferenz der Käufer für ausgelagerte Richtliniengestaltung, Integration und 24/7-Überwachung widerspiegelt, die interne Teams von der Komplexität entlasten. Software machte 2025 noch 47,89 % des Umsatzes aus, da Cloud-Identity-Suiten Authentifizierung, Governance und Analysen in einer einzigen Konsole bündeln. Hardware, einschließlich Smartcard-Lesegeräten und biometrischen Scannern, bleibt für luftgespaltene Verteidigungs- und kritische Infrastrukturanwendungen unverzichtbar, doch ihr Wachstum hinkt hinterher, da passwortlose mobile Zugangsdaten zunehmen. Krankenhäuser veranschaulichen den Schwenk hin zu Dienstleistungen: Berater ordnen komplexe klinische Rollen Zugriffsregeln mit minimalen Rechten zu und führen dann verwaltete Betriebsabläufe durch, die prüfungsfertige Berichte gewährleisten, was die Rolle der fortschrittlichen Authentifizierung im Gesundheitswesen stärkt. Mit zunehmender Reife sehen Unternehmen einen inkrementellen Mehrwert in der kontinuierlichen Optimierung statt in der anfänglichen Technologielizenz, was den Budgetanteil zu Managed Security Service Providern verlagert.

Diese Verschiebung unterstreicht, wie der Marktanteil für fortschrittliche Authentifizierung bei Mehrwertdiensten weiter zunehmen wird. Cloud-Anbieter fördern diesen Wandel durch modulare Abonnements, die Support-Stunden, Compliance-Vorlagen und Orchestrierungs-Playbooks bündeln und damit die Grenze zwischen Produkt und Dienstleistung verwischen. Systemintegratoren bündeln Authentifizierung auch mit umfassenderen Zero-Trust-Einführungen, was die Nachfrage nach Dienstleistungen weiter beschleunigt. Hardware-Aktualisierungen bleiben derweil zyklisch und eng begrenzt, was ihren Anteil am Gesamtausgaben aufrechterhalten, aber nicht ausweiten wird. Der Wettbewerbsvorteil liegt daher in Fachkompetenz und ergebnisbasierten Verträgen und nicht in einzelnen Funktionen.

Biometrie machte 2025 55,72 % des Umsatzes aus, doch das Wachstum verlangsamt sich, da regionale Datenschutzbeschränkungen und Marktsättigung neue Implementierungen bremsen. Verhaltensanalyse gewinnt an Dynamik und verzeichnet die schnellste CAGR von 14,47 %, da passives Tastenanschlag-, Mausbewegung- und Navigationsanalyse Benutzer kontinuierlich authentifiziert, ohne den Arbeitsablauf zu unterbrechen. Banken integrieren Verhaltensrisikobewertungen in Betrugserkennungssysteme, verhindern Kontoübernahmen in Echtzeit und verbessern die Kundenbindung. Fingerabdrucksensoren sind auf Smartphones allgegenwärtig, doch Handschuhe, Feuchtigkeit und Umgebungslicht reduzieren die Genauigkeit in industriellen und medizinischen Umgebungen und wecken Interesse an multimodalen oder verhaltensbasierten Optionen. Gesichtserkennung spaltet Märkte: Sie genießt günstige Regulierung in Teilen des asiatisch-pazifischen Raums, stößt jedoch unter der Datenschutz-Grundverordnung Europas auf Widerstand.

Verhaltensanalyse gewinnt daher einen wachsenden Anteil am Markt für Fortgeschrittene Authentifizierung, da Unternehmen reibungslose Sicherheit suchen, die Helpdesk-Anrufe minimiert. Anbieter differenzieren sich durch proprietäre maschinelle Lernmodelle, die Baselines schnell personalisieren und sich an subtile Benutzerveränderungen anpassen und so sowohl Sicherheit als auch Benutzererfahrung verbessern. Mit steigender Akzeptanz nimmt der Preisdruck auf Standard-Biometrie-Hardware zu und drängt Lieferanten dazu, Analyse- und Orchestrierungsdienstleistungen zu bündeln. Die langfristige Entwicklung deutet auf eine Koexistenz hin, bei der Biometrie hochsichere Anwendungsfälle verankert und Verhaltensanalyse Lücken bei der kontinuierlichen Verifizierung füllt.

Multi-Faktor-Authentifizierung führte 2025 noch mit einem Anteil von 43,48 %, vor allem weil Compliance-Rahmenwerke sie als grundlegende Schutzmaßnahme behandeln. Kontinuierliche und adaptive Authentifizierung schreitet jedoch mit einer CAGR von 14,09 % voran, da Organisationen das Expositionsfenster schließen, das durch einmalige oder sitzungsbasierte Herausforderungen entsteht. Kontinuierliche Modelle bewerten die Identität neu, wenn sich Kontext oder Verhalten ändert, und erhöhen die Verifizierung nur bei steigendem Risiko, wodurch sensible Ressourcen geschützt werden, ohne pauschale Reibung zu erzeugen. Europäische Finanzunternehmen übernahmen den Ansatz, um die Regeln des Digitalen Betriebsresilienzakts zu erfüllen, die die Authentifizierungsstärke an das Transaktionsrisiko binden, und US-amerikanische Technologieunternehmen nutzen ihn, um laterale Bewegungsangriffe zu vereiteln.

Da kontinuierliche Systeme Signale von Geräten, Netzwerken und Benutzerverhalten aufnehmen, erfordern sie robuste Analyse- und Orchestrierungsschichten. Anbieter konkurrieren darum, wie granular sie Richtlinien bis auf einzelne Anwendungsaktionen oder Datenfelder ohne manuelle Skripterstellung abstimmen können. Der Marktanteil für Fortgeschrittene Authentifizierung bei kontinuierlichen Modellen wird daher wachsen, da passwortlose Passkeys statische Passwörter ersetzen und Regulatoren die Echtzeit-Risikobewertung kodifizieren. Organisationen, die adaptive Logik einsetzen, berichten von messbaren Rückgängen bei Kontoübernahme-Vorfällen und Helpdesk-Belastung, was den wirtschaftlichen Fall für die Migration stärkt.

Cloud-Bereitstellung hielt 2025 einen Anteil von 64,33 % und soll bis 2031 mit 13,87 % wachsen, was die breitere Migration der Unternehmen zu Software als Dienstleistung widerspiegelt. Identität-als-Dienstleistung-Plattformen werden mit Tausenden von vorgefertigten Konnektoren geliefert, was Einführungszeitpläne verkürzt und den Bedarf an benutzerdefiniertem Code minimiert. Verbrauchsbasierte Preisgestaltung richtet Ausgaben an aktiven Benutzern aus und macht erweiterte Funktionen für mittelständische Unternehmen zugänglich. Vor-Ort-Implementierungen bleiben für Verteidigung, kritische Infrastruktur und Jurisdiktionen bestehen, die lokale Anmeldedatenspeicherung erfordern, doch viele dieser Organisationen pilotieren hybride Steuerungsebenen, die Richtlinien in der Cloud verarbeiten, während Schlüssel vor Ort verbleiben.

Hyperscaler stärken die Cloud-Dominanz, indem sie passwortlose Passkeys, Risikobewertung und Compliance-Vorlagen in Basis-Abonnements bündeln, die Grenzkosten nahezu auf null drücken und eigenständige Appliance-Anbieter unter Druck setzen. Der Markt für Fortgeschrittene Authentifizierung für Cloud-Dienste wächst daher schneller als die Gesamtkategorie. Selbst konservative Sektoren übernehmen mikrosegmentierte Pilotprojekte und erweitern die Abdeckung schrittweise, wenn Prüfungszyklen Kontrollen validieren. Inzwischen stagnieren Appliance-Aktualisierungsbudgets, und reine Vor-Ort-Lösungen schwenken auf verwaltete oder hybride Angebote um, um relevant zu bleiben.

Banken, Finanzdienstleistungen und Versicherungen machten 2025 29,47 % des Umsatzes aus, angetrieben durch strenge Anforderungen zur Kundenidentifizierung und die hohen Kosten von Kontoübernahmen. Gesundheitswesen und Biowissenschaften sollen jedoch bis 2031 die schnellste CAGR von 15,07 % verzeichnen. Krankenhäuser integrieren biometrisches Single Sign-On und Näherungskarten, damit Kliniker sofort auf Patientendaten zugreifen können, ohne Passwörter zu teilen, was den Prüfungsanforderungen des Gesetzes zur Übertragbarkeit und Rechenschaftspflicht von Krankenversicherungen entspricht. Regierungs- und Verteidigungsbehörden verlassen sich weiterhin auf Common Access Card-Hardware-Anmeldedaten, was die Token-Nachfrage trotz eines breiteren Marktschwenks hin zu mobilen Passkeys aufrechterhält.

Einzelhandels- und E-Commerce-Unternehmen setzen adaptive Authentifizierung ein, um Zahlungsbetrug zu reduzieren, indem sie Verhaltensanalyse nutzen, um legitime Käufer von Bots zu unterscheiden. Energieversorger stehen vor einzigartigen Herausforderungen bei der Integration von Authentifizierung in industrielle Steuerungssysteme, wo Legacy-Protokolle risikobasierte Prüfungen erschweren. Branchenübergreifend verschiebt sich der Marktanteil für Fortgeschrittene Authentifizierung hin zu Sektoren, die hohen Compliance-Druck mit komplexen Benutzer-Workflows in Einklang bringen. Der Aufstieg des Gesundheitswesens unterstreicht, wie Sicherheitsausgaben beschleunigen, wenn Datensensibilität auf operative Dringlichkeit trifft, und festigt seine Position als Wachstumsvorreiter über den Prognosehorizont.

Geografische Analyse

Markt für Erweiterte Authentifizierung in Nordamerika

Nordamerika trug 2025 mit 38,91 % zum Umsatz bei, da frühe Zero-Trust-Initiativen von Bundesbehörden auf kommerzielle Unternehmen ausstrahlten. Das Memorandum M-22-09 des Office of Management and Budget verpflichtete Regierungsstellen zur Einführung phishing-resistenter Authentifizierung, und staatliche sowie lokale Verwaltungen übernahmen bald die Beschaffungspraktiken des Bundes. Kanada aktualisierte 2024 sein Datenschutzgesetz und führte empfindliche Bußgelder bei Datenschutzverletzungen ein, was Unternehmensinvestitionen in Multi-Faktor- und passwortlose Lösungen ankurbelte. Obwohl Mexikos Fintech-Vorschriften die Akzeptanz im Bankensektor beschleunigten, verlangsamten Budgetbeschränkungen die Einführung in anderen Sektoren trotz zunehmender Sicherheitsverletzungen.

Markt für Erweiterte Authentifizierung in Europa

Europa hält eine bedeutende Stellung inne, da der Rechenschaftspflichtgrundsatz der Datenschutz-Grundverordnung die Implementierung nachweisbarer technischer Kontrollen vorschreibt und der Digital Operational Resilience Act adaptive Authentifizierung für Finanzdienstleistungen ausdrücklich vorschreibt. Die technischen Richtlinien Deutschlands für kritische Infrastrukturen und das Bestreben des Vereinigten Königreichs hin zur passwortlosen Verifizierung verankern die Nachfrage zusätzlich. Russland schreibt lokale Serveranforderungen für die Speicherung von Anmeldedaten vor, was die Cloud-Einführung multinationaler Unternehmen erschwert.

Markt für Erweiterte Authentifizierung im asiatisch-pazifischen Raum

Der asiatisch-pazifische Raum wird voraussichtlich bis 2031 mit 14,24 % wachsen – die höchste regionale Wachstumsrate. Chinas Änderungen des Cybersicherheitsgesetzes schreiben Multi-Faktor-Authentifizierung für Betreiber kritischer Informationsinfrastrukturen vor, während Indiens Aadhaar-Programm monatlich über 2 Milliarden biometrische Verifizierungen verarbeitet und passwortlose Anmeldungen im öffentlichen und privaten Sektor normalisiert. Japans Datenschutzänderungen und die Finanzrichtlinien Südkoreas verschärfen die lokalen Compliance-Anforderungen und treiben Unternehmen zu adaptiven Lösungen. Australiens Essential-Eight-Rahmenwerk stufte Multi-Faktor-Authentifizierung von empfohlen auf verpflichtend hoch, was die Ausgaben von Regierungen und Betreibern kritischer Infrastrukturen beeinflusst.

Markt für Erweiterte Authentifizierung im Nahen Osten, Afrika und Südamerika

Der Nahe Osten und Afrika weisen eine uneinheitliche Akzeptanz auf. Die Vereinigten Arabischen Emirate haben Authentifizierungsstandards für Regierungsportale eingeführt, während Saudi-Arabiens Essential Cybersecurity Controls Multi-Faktor-Authentifizierung in kritischen Sektoren vorschreiben. Südafrika schreibt angemessene Sicherheitsmaßnahmen gemäß dem Protection of Personal Information Act vor, doch die Umsetzung variiert je nach Branche. Südamerika konzentriert sich auf Brasilien, wo Open-Banking-Vorschriften eine starke Kundenauthentifizierung vorschreiben, während andere Volkswirtschaften aufgrund fiskalischer Gegenwinds zurückbleiben.

Regulatorisches Umfeld

Die fortschrittliche Authentifizierung wird zunehmend durch präskriptive, hochsichere Identitätsvorschriften und Standards geprägt, die phishing-resistente Faktoren, verifiziertes Onboarding und eine stärkere biometrische Governance vorantreiben. In den Vereinigten Staaten hat das NIST im Mai 2025 SP 800-63B-4 finalisiert und damit die Anforderungen an die Stärke von Authentifikatoren und die Lebenszykluskontrollen für föderale digitale Identitätsimplementierungen verschärft, was auch die Beschaffung in regulierten Branchen über den Regierungsbereich hinaus beeinflusst. In Europa werden die Authentifizierungsanforderungen im Finanzsektor durch den Digital Operational Resilience Act (in Kraft seit Januar 2025) verstärkt, während die eIDAS-bezogenen Umsetzungsarbeiten die Anbieter in Richtung eines interoperablen Wallet-Onboardings lenken.

Im April 2026 verabschiedete die Europäische Kommission die Durchführungsverordnung (EU) 2026/798 (7. April 2026), die Referenzstandards für das Remote-Onboarding zu europäischen digitalen Identitäts-Wallets auf hohem Vertrauensniveau festlegt. Dies erhöht die Nachfrage nach Lebenderkennung, biometrischer Bindung und sicheren Identitätsprüfungsabläufen, die in Authentifizierungsplattformen eingebettet sind. Biometrische und KI-gestützte Authentifizierung unterliegt zudem einer strengeren Governance nach dem EU-Gesetz über künstliche Intelligenz (Verordnung (EU) 2024/1689), dessen vollständige Anwendung für August 2026 vorgesehen ist, was den Compliance-Druck auf Anbieter von Gesichtserkennung und KI-gestützter Verifizierung in Europa erhöht. In Deutschland verankern technische Leitlinien des Bundesamts für Sicherheit in der Informationstechnik (BSI) wie BSI TR-03135 weiterhin die Umsetzungserwartungen für Identitätsprüfung und Authentifizierung in hochsicheren Anwendungsfällen.

Wertschöpfungskettenanalyse

Die Wertschöpfungskette umfasst Komponentenlieferanten (sichere Elemente, Sensoren und Token-Hardware), Protokoll- und Standard-Ökosysteme (FIDO-Alliance-Spezifikationen und Metadatendienste), Plattformanbieter (Identity-as-a-Service, MFA und Risiko-Engines) sowie Implementierungspartner (Systemintegratoren und Managed-Security-Service-Provider), die Richtlinien, Konnektoren und Überwachung über hybride Umgebungen hinweg umsetzen. Vorgelagert unterstützen hardwarebasierte Vertrauensankerlösungen und geräteseitig gebundene Zugangsdaten Passkeys, Biometrie und mobile Smart-Credentials, während Cloud-Identitätsplattformen Authentifizierungs-APIs, Orchestrierung und Analysen für Anwendungsteams und Fachbereichsverantwortliche bündeln.

Standardisierungsgremien geben zunehmend den Takt für Interoperabilität und nachgelagerte Produktentwicklung vor. Im Januar 2026 veröffentlichte die FIDO Alliance den FIDO Metadata Service v3.1.1 als vorgeschlagenen Standard, und im Februar 2026 CTAP v2.3 als vorgeschlagenen Standard, wodurch die Integrationsschleife zwischen Authentifikatoren, Servern und vertrauenden Parteien enger geknüpft wird. Nachgelagert erweitern sich Identitätsprogramme über den reinen Login hinaus auf Wallet- und verifizierbare-Credential-Ökosysteme, wie die im Dezember 2025 gestartete Initiative der FIDO Alliance für digitale Berechtigungsnachweise zeigt, deren erste Ergebnisse für 2026 geplant sind. Angrenzende Lieferkettenbewegungen, wie die Abstimmung von SEALSQ und GlobalFoundries im Juli 2026 zu vertrauenswürdiger Versorgung, verdeutlichen zudem die Abhängigkeit der Ergebnisse fortschrittlicher Authentifizierung von gesicherter Herkunft von Halbleitern und sicheren Komponenten.

Marktchancen und Zukunftsaussichten

Eine klare Chance liegt im Ersatz von SMS-Einmalpasswörtern durch phishing-resistente, kontextreiche Verifizierung in regulierten und betrugsanfälligen Prozessen. NIST SP 800-63B-4 (finalisiert im Mai 2025) hebt die Anforderungen an phishing-resistente Authentifizierung auf AAL2 an und drängt Käufer zu FIDO2/Passkeys und geräteseitig gebundenen Authentifikatoren statt gemeinsam genutzter Geheimnisse und Einmalpasswörter. Gleichzeitig weitet die EU-Entwicklung hin zu digitalen Identitäts-Wallets, einschließlich der eIDAS-2.0-Anforderungen, dass Mitgliedstaaten bis Ende 2026 eine EU-Digital-Identity-Wallet anbieten müssen, sowie der Durchführungsverordnung der Kommission (EU) 2026/798 zum Remote-Onboarding mit hohem Vertrauensniveau (April 2026), die Nachfrage nach Wallet-fähiger Authentifizierung, Remote-Identitätsprüfung und Stufenverifizierung aus, die in Onboarding- und Transaktionsabläufe eingebettet werden kann.

Ein weiterer Bereich mit Wachstumspotenzial liegt an der Schnittstelle zwischen Authentifizierung und KI-gestütztem Missbrauch, wo multimodale Biometrie, Lebenderkennung, Verhaltensanalysen und Netzwerksignale kombiniert werden, um Deepfakes und automatisierte Injektionsangriffe zu bekämpfen. Im April 2026 gründete die FIDO Alliance eine Technische Arbeitsgruppe für Agentic Authentication, um sichere KI-Agenten-Interaktionen und Delegation zu standardisieren, was kurzfristigen Bedarf an nicht-menschlicher Identität, delegierter Autorisierung und Richtlinienorchestrierung neben der menschlichen Authentifizierung schafft. Telekommunikationsgestützte Netzwerkintelligenz wird zudem durch API-Offenlegung produktisiert, was eine stille, netzwerkbasierte Verifizierung als Alternative zu SMS-Einmalpasswörtern für Verbraucher- und Unternehmensanwendungen ermöglicht und Orchestrierungsanbieter dazu anregt, Telco-Signale mit risikobasierter Authentifizierung und kontinuierlichen/adaptiven Modellen in BFSI- und Gesundheitswesen-Workflows zu integrieren.