
Digitale Souveränität beginnt bei der Anmeldung. Die Allianz für digitale Souveränität von Swissbit und dem Value-Added-Distributor ADN unterstützt IT-Partner in der DACH-Region (Deutschland, Österreich, Schweiz) dabei, phishing-resistente Multi-Faktor-Authentifizierung (MFA) im Microsoft-Umfeld zu verkaufen. Hardware-Sicherheit „Made in Germany“ stärkt dabei die digitale Souveränität Ihrer Kunden.
Der Markt für Identity and Access Management (IAM) im DACH-Raum erreicht ein Volumen von 1,85 bis 2,23 Milliarden USD und wächst jährlich um durchschnittlich 8 bis 13 %. Das ist eine Vertriebschance direkt vor Ihrer Haustür: Die DACH-Region deckt 24 % des weltweiten Marktvolumens ab. Unterstützt durch klare europäische Qualitäts- und Compliance-Vorgaben investieren Unternehmen hier überdurchschnittlich stark in nachhaltige IT-Sicherheit. Für Sie als Partner ist das die Basis für verlässliches und planbares Umsatzwachstum.
Das FIDO-Segment (Fast Identity Online) liegt im deutschsprachigen Raum bei 60 bis 80 Millionen USD und wächst mit einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 15 %, schneller als im weltweiten Durchschnitt. Treiber für MFA sind neben den genannten Compliance-Anforderungen Conditional Access (bedingter Zugriff), KI, Identitätsdiebstahl, die NIS-2-Richtlinie (EU-Richtlinie zur Netz- und Informationssicherheit) und die Sicherheitsstandards des BSI (Bundesamt für Sicherheit in der Informationstechnik).
Als Partner unterstützen wir Sie gemeinsam mit ADN bei der Umsetzung von modernem IAM und MFA. Ihre Kunden mit Microsoft Entra ID erhalten damit eine sichere, rechtskonforme und zukunftsfähige IT-Infrastruktur.
Wie ein AiTM-Angriff abläuft, erklärt unser Beitrag AiTM-Angriffe: Wie Angreifer MFA umgehen und was dagegen hilft.
| Verfahren | So wird die Anmeldung bestätigt | Phishing-resistent | Schutz vor AiTM-Angriffen |
|---|---|---|---|
SMS-Code | Einmalcode per SMS, den der Nutzer eintippt | nein | nein |
OTP-App | Zeitbasierter Einmalcode aus einer App, den der Nutzer eintippt | nein | nein |
FIDO2-Sicherheitsschlüssel wie der iShield Key 2 | Kryptografische Signatur, die nur für die registrierte Domain gilt | ja | ja |
In Deutschland gilt das NIS-2-Umsetzungsgesetz seit dem 6. Dezember 2025. Mehr dazu im Beitrag NIS2-Regulierung: Nicht unvorbereitet sein. Welche Rolle Passkeys im Unternehmen spielen, beschreibt der Beitrag Passkeys für Unternehmen: Vorteile, Risiken und Einführung.

Als führender europäischer Hersteller liefert Swissbit zusammen mit dem Value-Added-Distributor ADN die passende Antwort auf diese Marktchancen. Über die gemeinsame Allianz für digitale Souveränität erhalten Sie als Partner zentralen Zugriff auf Expertenwissen von Swissbit und ADN. Die Allianz ist in der DACH-Region die erste Anlaufstelle für regelkonforme Sicherheitslösungen, die langfristig tragfähig und hochrentabel sind.
Krisensicherheit ist unser Vorteil gegenüber globalen Wettbewerbern: Wir entwickeln und produzieren Hardware-Sicherheit „Made in Germany“. Dazu kommen bedarfsgerechte Sicherheitslösungen „Made in Europe“ und die Beratung von ADN, die Sie von der strategischen Planung bis zur technischen Implementierung begleitet. So treten Sie bei CISOs (Chief Information Security Officers) in regulierten Märkten als vertrauenswürdiger Partner auf.
Zugleich lösen Sie sich vom unprofitablen Preiskampf um dünne Cloud-Margen, indem Sie phishing-resistente Authentifizierung in Kundenprojekte, neue Serviceangebote und Managed Services überführen.

„Phishing-resistente Authentifizierung gewinnt in Security-Projekten zunehmend an Bedeutung“, beobachtet auch Kai Kirschner, Business Development Manager IT Security und Networking bei ADN. „Mit dem iShield Key 2 ergänzen wir unser Portfolio um eine hardwarebasierte FIDO2-Lösung, die sich für den Einsatz mit kompatiblen Microsoft- und Entra-ID-Diensten eignet.“
Der Swissbit iShield Key 2 ist ein Hardware-Add-on, das Sie standardmäßig bei jeder Microsoft-365- und Entra-ID-Lizenzierung anbieten können.
Volle native Integration in das Microsoft-Entra-ID-Umfeld für lückenlose, phishing-resistente FIDO2-Authentifizierung. Microsoft führt den iShield Key 2 in der Liste der FIDO2-Sicherheitsschlüssel, die für den Nachweis mit Microsoft Entra ID berechtigt sind.
Mit USB-A, USB-C, NFC (Nahfeldkommunikation) sowie FIPS-, MIFARE-, HID- und LEGIC-Kompatibilität deckt ein einziger Key alle denkbaren IT-Infrastrukturen ab. FIPS ist der US-Standard für kryptografische Module.
Die Kombination aus Gebäudezutritt und Anmeldung beschreibt der Beitrag Physischer und logischer Zugriff in einem Sicherheitsschlüssel.
Nutzen Sie den Push im Microsoft-Kanal und die aktuellen NIS-2-Themen Ihrer Kunden, um Ihren Vertriebszyklus zu verkürzen.
Kundengespräche vor der Budgetplanung führen: Rufen Sie verkaufsfertige Marketing-Assets, das Whitepaper zu NIS-2 und die technischen Integrationsleitfäden für Microsoft Entra ID ab.
Proof of Concept (PoC) starten: Begleiten Sie Ihre Key Accounts von Beginn an. Gemeinsam mit dem ADN-Team unterstützen wir Sie von der strategischen Beratung über die Testphase in der Kundeninfrastruktur bis zur Bereitstellung.

Das Video (6:44 Minuten, englisch) von Swissbit zeigt, wie sich der iShield Key 2 mit dem Cisco Secure Client und Entra ID verwalten lässt.
This video requires marketing cookies to be enabled.

In meinem neuen Artikel befasse ich mich mit „Adversary-in-the-Middle“-Angriffen (AitM) und vergleiche diesen neuartigen Ansatz mit herkömmlichen „Man-in-the-Middle“-Angriffen (MitM). Der Artikel zeigt, wie die Multi-Faktor-Authentifizierung (MFA) als Kernfunktion umgangen werden kann, aber es gibt einen wirksamen Weg, dies zu verhindern: FIDO2

Physische und logische Zugriffskontrolle laufen in vielen Unternehmen getrennt: mit einem Badge für die Tür und einem anderen Verfahren für den Login. In diesem Beitrag zeige ich, warum es sich lohnt, beides gemeinsam zu betrachten. Zunächst erläutere ich den Unterschied und anschließend die Vorteile einer solchen kombinierten Lösung für Unternehmen. Abschließend stelle ich die Lösung vor, die Swissbit anbietet.

In seinem neuen Blogbeitrag für die Reihe „Authentication 101“ befasst sich Travis Dunn eingehender mit der Entwicklung von FIDO-Passkeys. Microsoft, Google und Apple treiben das Thema der passwortlosen Authentifizierung im Privatkundenbereich voran, aber ist es realistisch, dass Passkeys bald auch in Unternehmen zum Einsatz kommen werden? In seinem Fazit empfiehlt Travis eine weitere bereits vorhandene Alternative: die Hardware-Authentifizierung.
Diese Allianz ist Ihr strategisches Bündnis für kompromisslose Identitätssicherheit in der DACH-Region. Die Initiative wurde vom Hardware-Hersteller Swissbit und dem Value-Added-Distributor ADN ins Leben gerufen. Das strategische Bündnis sichert Ihre digitale Unabhängigkeit und Datenhoheit mit dem Höchstmaß an Expertise. Partner profitieren hier von verkaufsfertigen Marketing-Assets, einem Whitepaper zu NIS-2, technischen Integrationsleitfäden für Microsoft Entra ID und Unterstützung bei Proof-of-Concept-Projekten.
Bei einem AiTM-Angriff (Adversary-in-the-Middle) leitet ein Proxy Passwort und Einmalcode in Echtzeit an den echten Dienst weiter und fängt danach das Sitzungs-Token ab. SMS-Codes und OTP-Apps schützen davor nicht. FIDO2-Sicherheitsschlüssel signieren nur für die echte Domain und sind deshalb phishing-resistent.
Ja. Microsoft führt den iShield Key 2 in der Liste der FIDO2-Sicherheitsschlüssel, die für den Nachweis mit Microsoft Entra ID berechtigt sind. Der Key ist von der FIDO Alliance zertifiziert und unterstützt FIDO2/WebAuthn. Wie sich der iShield Key 2 mit Entra ID verwalten lässt, zeigt das Video auf dieser Seite.
Den iShield Key 2 gibt es mit USB-A oder USB-C, jeweils mit NFC. Für Zutrittssysteme sind Optionen mit MIFARE DESFire EV3, HID SEOS und LEGIC verfügbar, außerdem eine Variante mit FIPS 140-3 Level 3 für erhöhte Sicherheitsanforderungen.
Die Richtlinie (EU) 2022/2555 (NIS-2) nennt in Artikel 21 Absatz 2 Buchstabe j Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung als Maßnahme im Cybersicherheits-Risikomanagement. In Deutschland gilt das Umsetzungsgesetz seit dem 6. Dezember 2025. Phishing-resistente Verfahren wie FIDO2 schützen zusätzlich vor AiTM-Angriffen.
Fordern Sie das Vertriebskit an oder vereinbaren Sie eine Beratung mit ADN. Das ADN-Team begleitet Sie von der ersten Beratung über die Testphase beim Kunden bis zur Bereitstellung. Wer den Key zuerst selbst testen möchte, kann kostenlose iShield Key 2 Muster anfordern.
Microsoft: Microsoft Entra ID (Produktseite, «mehr als 720.000 Organisationen»)
Microsoft Learn: Phishing-resistente Anmeldung ohne Passwort in Microsoft Entra ID bereitstellen
Microsoft Learn: Microsoft Entra ID-Nachweis für Passkey (FIDO2)-Anbieter
Heuking: NIS2-Umsetzungsgesetz in Kraft (Fachbeitrag, 5. Dezember 2025)
Stand: Oktober 2026