BERLIN / LONDON (IT BOLTWISE) – Die NIS2-Richtlinie verschärft absehbar die Pflichten für IT-Sicherheit, gerade für Unternehmen mit hohen Angriffsflächen. Parallel treibt Microsoft passwortlose Einstellungen im Business-Umfeld voran und verstärkt damit den Druck zur standardisierten Authentifizierung. Doch wer auf Passkeys und Hardware-Security-Keys setzt, stößt in der Praxis schnell auf Integrations- und Governance-Tücken – von Schatten-IT bis zur Verwaltung passwortloser Zugänge. Der Artikel zeigt, wie sich technische Umsetzung, Marktbewegungen und Compliance-Anforderungen zusammenbringen lassen, ohne Sicherheitsziele zu verfehlen.
Deutschlands Cyberlandschaft bleibt angespannt: Von Kontoübernahmen und Phishing-Versuchen ist längst nicht nur die IT betroffen, sondern auch Vertrieb, HR und Fachbereiche. Mit Blick auf die NIS2-Richtlinie dürfte sich der Handlungsdruck für schätzungsweise 30.000 Unternehmen weiter erhöhen, weil Risikomanagement, Meldewege und Nachweise gegenüber Behörden strenger werden. Gleichzeitig beschleunigt Microsoft die passwortlose Ausrichtung bei Geschäftskunden und rückt dabei zunehmend die zentrale Rolle von kryptografisch abgesicherten Zugriffsmechanismen in den Mittelpunkt. Wie stark die Umstellung gelingt, entscheidet sich jedoch oft nicht in der Theorie, sondern am Rollout-Plan, den Security-Teams gegenüber der Organisation durchsetzen.
Technisch geht es bei Passkeys und Security-Keys im Kern um eine Reduktion der Angriffsfläche durch Phishing. Während klassische Passwörter bei jeder Anmeldung als Ziel für Social Engineering dienen, arbeiten Passkeys und FIDO-basierte Hardware-Tokens mit kryptografischen Verfahren, die den Identity-Diebstahl erschweren. Ein entscheidender Punkt ist die Domain-Prüfung: Der Schlüssel lässt sich so an die erwartete Identität binden, dass gefälschte Login-Seiten weniger Erfolg haben. Genau hier unterscheiden sich Produkte spürbar: Die zugrunde liegenden Protokolle, der Update-Mechanismus und die Vertrauenswürdigkeit der Firmware beeinflussen, wie zuverlässig Unternehmens-Use-Cases langfristig abgesichert werden.
Im Markt zeigt sich im Juni 2026 ein breites Angebot, und gerade die Auswahl der Hardware wird damit zu einem strategischen Thema. Der in Berlin entwickelte Nitrokey 3A NFC wird im Input mit rund 55 Euro verortet und hebt sich durch quelloffene, aktualisierbare Firmware sowie eine EAL-6+-Zertifizierung hervor. Der YubiKey 5 NFC kostet laut genannter Preisspanne etwa 69 Euro, setzt jedoch auf proprietäre Firmware, unterstützt dafür eine Vielzahl von Protokollen wie FIDO2, PIV und OpenPGP. Als preisgünstige Option wird ein Titan-Sicherheitsschlüssel mit FIDO2-Fokus genannt, während Token2-Modelle zwischen 12 und 25 Euro liegen. Für Unternehmen zählt dabei nicht nur der Preis, sondern wie gut sich Heterogenität in Rollout und Betrieb beherrschen lässt.
Microsoft erhöht den Tempo-Faktor, indem es die passwortlose Umsetzung für Mandanten standardmäßig vorantreibt. Laut Input wurden ab April 2025 Mandanten ohne klassische Passwörter angelegt; im Mai und Juni 2026 folgt die Ausweitung auf bestehende Business-Premium-Kunden. Das verschiebt die Diskussion von „Optional“ zu „Betriebsnotwendigkeit“. In der Praxis wird die Migration häufig in mehrere Phasen zerlegt: von einem Status-Audit über Pilotierungen bis hin zum finalen „Passwort-Lockdown“. Ergänzend zu physischen Schlüsseln werden dabei Windows Hello for Business sowie der Microsoft Authenticator genannt. Damit entsteht ein technischer Vergleich zwischen zentral steuerbarer Plattform-Authentifizierung und der tatsächlichen Nutzerakzeptanz im Tagesgeschäft.
Gerade in dieser Umbruchphase greifen regulatorische Erwartungen deutlich stärker als früher. Fachabteilungen nutzen oft Cloud-Dienste, ohne dass die IT den Identitäts- und Authentifizierungspfad vollständig überblickt. Der Input weist außerdem darauf hin, dass Passkeys personengebunden sind und die Verwaltung von Gruppenkonten dadurch komplizierter wird. Genau hier kann eine vermeintlich „schlanke“ Sicherheitsmaßnahme in Schatten-IT-Muster übergehen: Wenn einzelne Services weiterhin schwache Passwörter akzeptieren, bleibt ein wesentlicher Teil der Angriffsfläche bestehen. Experten raten daher, nicht nur die Auth-Mechanik einzuführen, sondern auch Identitäten, Berechtigungen und Ausnahmen konsistent zu steuern.
Eine zentrale Rolle spielen dabei Enterprise-Passwort-Manager, die den Brückenschlag zwischen passwortlosen und nicht-passwortlosen Systemen ermöglichen. Der Ansatz: biometrisch geschützte Passkeys für die relevanten Dienste und die gleichzeitige Generierung komplexer Passwörter für Anwendungen, die noch keine passwortlose Authentifizierung unterstützen. Im Kontext der NIS2-Richtlinie ist das vor allem eine Frage des nachweisbaren Risikomanagements: Unternehmen sollen die Sicherheitslage lückenlos bewerten, Maßnahmen dokumentieren und strukturierte Meldeprozesse etablieren. Laut Input kann bei Verstößen die Geschäftsleitung persönlich haftbar gemacht werden – ein Signal, dass Governance und Auditierbarkeit nicht hinter „Pilot-Erfolgen“ zurückstehen dürfen.
Neben NIS2 wirkt zusätzlich die EU-KI-Verordnung als Treiber für sicherheitsbezogene Organisationspflichten, weil sich Compliance-Anforderungen über verschiedene Risikodimensionen hinweg stapeln. Der Input erwähnt zudem, dass die Sensibilität für Missbrauch von KI-Modellen zugenommen hat: Mitte Juni 2026 habe ein Anbieter bestimmte KI-Modelle auf Anordnung der US-Behörden deaktiviert, da das Missbrauchspotenzial für Cyberangriffe als zu hoch eingeschätzt wurde. Auch wenn das auf den ersten Blick außerhalb des Auth-Themas liegt, zeigt es doch eine klare Linie: Sicherheitsverantwortung wird zunehmend end-to-end gedacht. Für CIOs und CISO-Teams heißt das, dass Authentifizierung, Identitätsmanagement und sichere Nutzung von KI-Systemen in ein gemeinsames Kontroll-Framework gehören.
Für KMU kommt damit eine weitere Realität hinzu: In der Breite finden laut Input verstärkt Informationsveranstaltungen statt, die insbesondere die Umsetzung von NIS2 und den Pflichten aus der EU-KI-Verordnung adressieren sollen. Experten raten zu sofortigen Maßnahmen im Sinne von IT-Grundschutz sowie zu geregelten Meldeprozessen, statt die Einführung von Passkeys auf spätere Zeitfenster zu verschieben. Der entscheidende Zukunftseffekt wird sein, dass „Passwortlosigkeit“ zur Standardanforderung in Beschaffungs- und Betriebsprozessen wird: Wer heute nur einzelne Piloten ausrollt, riskiert später höhere Migrationskosten, wenn Behörden-Nachweise, Nutzerrollen und Dienstlandschaften nicht zusammenpassen. In den nächsten Monaten dürfte sich daher ein Wettbewerb um die beste Kombination aus Benutzerfreundlichkeit, Zertifizierungsniveau und Integrationsfähigkeit intensivieren.
Mit Blick auf die kommenden Quartale zeichnet sich ab, dass die größten Hebel nicht allein bei der Auswahl einzelner Hardwaremodelle liegen. Unternehmen müssen vielmehr Kriterien definieren, wie sie die Phishing-Resistenz über alle relevanten Unternehmensdienste sicherstellen, wie sie Updates und Firmware-Risiken managen und wie sie Gruppenzugänge praktikabel abbilden. Dabei wird ein Enterprise-Passwort-Manager häufig zum organisatorischen „Kontrollpunkt“, während Windows Hello for Business, Authenticator und Security-Keys die technische Basis liefern. Wer jetzt ein Status-Audit durchführt und den Migrationsprozess phasenweise plant, kann die regulatorischen Anforderungen von NIS2 nicht nur erfüllen, sondern auch als Stabilitätsgewinn im Betrieb nutzen. So entsteht aus Compliance-Druck ein belastbares Sicherheitsfundament.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NIS2 und Passkeys: Warum 30.000 Unternehmen ihr Auth-Setup neu denken müssen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NIS2 und Passkeys: Warum 30.000 Unternehmen ihr Auth-Setup neu denken müssen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NIS2 und Passkeys: Warum 30.000 Unternehmen ihr Auth-Setup neu denken müssen« bei Google Deutschland suchen, bei Bing oder Google News!