Größe und Marktanteilsanalyse des US-amerikanischen Marktes für Hardware-OTP-Token-Authentifizierung – Wachstumstrends und Prognosen (2025–2030)

Trends und Erkenntnisse des US-amerikanischen Marktes für Hardware-OTP-Token-Authentifizierung

BFSI verzeichnet signifikantes Wachstum

• Die Bank-, Finanzdienstleistungs- und Versicherungsbranche (BFSI) ist weltweit und in den Vereinigten Staaten einer der größten Märkte für Hardware-OTP-Token-Authentifizierung. Mehrere überarbeitete Gesetze schreiben die Verwendung von Zwei-Faktor- und Multi-Faktor-Authentifizierung für BFSI-Transaktionen vor.
• Mehrere Organisationen und Aufsichtsbehörden, wie der Federal Financial Institutions Examination Council (FFIEC), das New York State Department of Financial Services (NYDFS) sowie die Cybersicherheitsverordnung und die National Association of Insurance Commissioners (NAIC), haben die Verwendung von Multi-Faktor-Authentifizierung (MFA) vorgeschrieben, um den Zugang zu sensiblen Daten für Finanzinstitute, Versicherer, Banken und viele andere Organisationen zu schützen.
• Anfänglich bevorzugten mehrere BFSI-Akteure Hardware-Token für MFA. Doch die Verbreitung von Smartphones verdrängt diese Technologie zunehmend. Mehrere Banken und Finanzorganisationen sind auf mobile Plattformen umgestiegen. Diese Gründe haben das Marktwachstum gehemmt.
• Es gibt auch eine neue Klasse von Hardware-Token-Geräten auf dem Markt, sogenannte Hybridlösungen. Diese Lösungen bieten sowohl kontaktlose als auch verbundene Erlebnisse in einem einzigen Hardware-Gerät und ziehen erhebliche Aufmerksamkeit von mehreren BFSI-Anbietern auf dem Markt auf sich.
• Darüber hinaus erlebt der BFSI-Sektor auch einen Anstieg der Cloud-Workloads, bei dem erhebliche Datenmengen in die Cloud verlagert werden. Ferner schafft die zunehmende Integration von Drittanbietern, wie mobilen Geldbörsen, in Verbindung mit einer komplexen Sicherheitsinfrastruktur, in der viele Anbieter im Ökosystem eingesetzt werden, eine erhebliche Sicherheitsherausforderung in diesem Sektor.
• Daher sollten BFSI-Unternehmen ein Zero-Trust-Sicherheitsmodell einführen, das eine strenge Identitätsüberprüfung für jeden Benutzer und jedes Gerät erfordert, das auf Ressourcen zugreifen möchte, und das durch Multi-Faktor-Authentifizierung (MFA) durchgesetzt werden muss, um sicherzustellen, dass die Sicherheit durch das Bestehen auf mehr als einem Nachweis zur Authentifizierung eines Benutzers gewährleistet ist.

Unternehmenssicherheit hält einen bedeutenden Marktanteil

• Laut dem Wirtschaftsberaterrat des Weißen Hauses verliert die US-Wirtschaft jährlich etwa 57 bis 109 Milliarden USD durch schädliche Cyberaktivitäten. Nur 26 % der Unternehmen in den USA nutzen Multi-Faktor-Authentifizierung.
• Die Anzahl der Angriffe ist exponentiell gestiegen, und die Mehrheit der Unternehmen im Land verfügt nicht über die Ressourcen, um ihre Sicherheitsinitiativen zu skalieren und einen angemessenen DDoS-Schutz zu bieten. Die Bedrohung durch DDoS wird auch durch den Zugang zu einfach zu bedienenden Tools und durch ein breiteres kriminelles Verständnis seines Gewinnpotenzials durch Erpressung angetrieben. Diese Angriffe, die direkt auf Einzelpersonen und Unternehmenssysteme abzielen, könnten potenziell zu erheblichen finanziellen Verlusten führen.
• Laut Akamai Technologies betrug in den Vereinigten Staaten von November 2017 bis April 2018 der höchste Prozentsatz des DDoS-Angriffsdatenverkehrs 30 % im Vergleich zu anderen Ländern.
• Darüber hinaus bietet SSH (Secure Shell) eine Reihe erweiterter Sicherheitsfunktionen, ist jedoch weiterhin anfällig für Brute-Force-Angriffe, bei denen eine große Anzahl von Passphrasen ausprobiert wird, bis die richtige gefunden wird. Eine Möglichkeit zur Abwehr ist die passwortlose Anmeldung mit kryptografischen Schlüsseln, die jedoch normalerweise auf einem lokalen Laufwerk oder in der Cloud gespeichert sind, was sie anfällig für Missbrauch macht und einen gewissen Verwaltungsaufwand erzeugt.
• Im Februar 2020 wurde OpenSSH Version 8.2 veröffentlicht, und der zukünftige Trend ist, dass die weltweit beliebteste Fernverwaltungssoftware nun die Authentifizierung mit jedem FIDO (Fast Identity Online) U2F Hardware-Token unterstützt. Diese sichere Alternative besteht darin, sie auf einem USB- oder NFC-Hardware-Token zu speichern, wie einem YubiKey, der einen generierten privaten Schlüssel an dieses Gerät bindet. Dies bedeutet, dass eine Authentifizierung nicht ohne das Token erfolgen kann und zusätzlich ein physisches Antippen durch einen Administrator erforderlich ist.
• Ein Anbieter wie Protectimus Solutions LLP bietet eine breite Palette von OATH-konformen Authentifizierungsmethoden mit mehreren Hardware-OTP-Token. Protectimus TWO verfügt über Algorithmen: TOTP (RFC 6238); SHA-1, SHA-256 (optional) und wird mit vorinstallierten geheimen Schlüsseln und vollständiger Wasserbeständigkeit (Klasse IP68) hergestellt. Unternehmenseinsatz mit dem Protectimus Multi-Faktor-Authentifizierungsdienst zur Verbesserung des Cyberschutzes.
• Darüber hinaus investieren viele Organisationen stark in PKI und andere Authentifizierungsschemata, die das passwortlose Wertversprechen für ältere lokale Anwendungen eingelöst haben. Anbieter verstehen nun, was Kunden benötigen, und unterstützen dies mit neuen Lösungen.
• Im Februar 2020 veröffentlichte Thales neue passwortlose Authentifizierungsgeräte, die zur Anmeldung bei Microsoft Azure AD-Anwendungen und -Diensten verwendet werden können. Die Geräte sind auf Unternehmenskunden ausgerichtet und entsprechen den neuesten FIDO2-Standards. Zu diesem Zweck fungieren die Geräte als Hardware-Token, der für PKI-FIDO-Anwendungsfälle eingesetzt werden kann.