Kaspersky APT Intelligence Reporting

Was umfasst der „Kaspersky APT Intelligence Reporting“-Service?

APT-Kampagnenberichte – Technische Analysen gezielter Angriffskampagnen, sobald diese entdeckt werden.
Indikatoren für Kompromittierung (IOCs) – IOC-Sätze, bereitgestellt in den Formaten openIOC und STIX.
YARA-Regeln – Vorgefertigte Suchregeln für Ihre eigenen Erkennungstools.
MITRE ATT&CK-Zuordnung – TTPs der Akteure zur Lückenanalyse und Optimierung der Erkennung.
Threat Intelligence-Portal – Webzugriff mit geografischer und branchenbezogener Filterung der Berichte.
Wichtig – Kein Schutzagent, keine Konsole, nichts wird automatisch blockiert.

Was sind die Hauptvorteile von Kaspersky APT Intelligence Reporting?

Kaspersky APT Intelligence Reporting ist eher ein abonnementbasierter Intelligence-Dienst als eine Schutzsoftware: Er liefert schriftliche Analysen zu Advanced-Persistent-Threat-Kampagnen, die vom GReAT-Forschungsteam des Anbieters erstellt wurden. Der Zugriff erfolgt über das Kaspersky Threat Intelligence Portal, sodass kein Agent bereitgestellt und keine Verwaltungskonsole bedient werden muss.

Nicht öffentliche Untersuchungen – Abonnenten erhalten Einblick in Kampagnen, die niemals öffentlich veröffentlicht werden.
Schnellere Triage von Warnmeldungen – Der Kontext des Akteurs verwandelt eine ungeklärte Warnmeldung in eine benannte Kampagne.
Analyse von Erkennungslücken – Das ATT&CK-Mapping zeigt, welche Techniken der Akteure Sie nicht erkennen können.
Regionale Relevanz – Jeder Bericht nennt betroffene Branchen und Regionen.
Zwei Lesestufen – Zusammenfassung für die Geschäftsleitung, technische Details für Analysten.
Retrospektive Suche – Mit veröffentlichten IOC-Sätzen können Sie historische Protokolldaten durchsuchen.

Die besten Antivirenprogramme für Windows 2025
– Erläutert, wie Sie die Schutzsoftware auswählen, von der dieser Informationsdienst annimmt, dass Sie sie bereits einsetzen.

Für welche Unternehmensgröße eignet sich Kaspersky APT Intelligence Reporting?

Dieser Dienst eignet sich für Organisationen, die bereits einen Mitarbeiter beschäftigen, dessen Aufgabe es ist, Bedrohungsinformationen auszuwerten und entsprechend zu handeln. Ein Unternehmen ohne internen Sicherheitsanalysten oder Managed-Security-Anbieter wird keinen Nutzen aus dem Abonnement ziehen, da keine der darin enthaltenen Funktionen autonom arbeitet.

Erfüllt Kaspersky APT Intelligence Reporting die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt für Betreiber kritischer Infrastrukturen, die im revidierten Informationssicherheitsgesetz genannt sind, nicht für jedes Schweizer Unternehmen. Diese Betreiber müssen einen schwerwiegenden Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Dieser Dienst unterstützt Sie bei den Vorbereitungen, bevor die Frist läuft: Akteureprofile, Indikatoren für Kompromittierung und YARA-Regeln liefern Analysten das Material, um eine gezielte Kampagne zu erkennen und Angreifer sowie Vorgehensweise in der Meldung genau zu beschreiben, anstatt eine unvollständige Meldung einzureichen. Der Dienst erkennt den Vorfall nicht, erstellt keine Meldung und speichert keine der für eine Untersuchung erforderlichen Protokoll- oder Telemetriedaten, sodass die Einhaltung der 24-Stunden-Frist nach wie vor vollständig von Ihrer eigenen Überwachung und Ihrem Vorfallmanagement abhängt. Unternehmen außerhalb der genannten Sektoren unterliegen keiner Meldepflicht, sehen sich jedoch häufig durch Verträge mit Betreibern, die dieser Verpflichtung unterliegen, mit vergleichbaren Erwartungen konfrontiert. Dieser Text stellt keine Rechtsberatung dar; ob Ihre Organisation unter die Meldepflicht fällt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt Kaspersky APT Intelligence Reporting die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, die von Einrichtungen in den von ihr abgedeckten Sektoren organisatorische Maßnahmen verlangt. Zu diesen Maßnahmen gehören Risikoanalysen und Richtlinien zur Informationssicherheit, die Bearbeitung von Vorfällen, Geschäftskontinuität, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Bewertung der Wirksamkeit der ergriffenen Maßnahmen sowie grundlegende Cyberhygiene und Schulungen. Dieses Abonnement trägt zu zwei davon bei: zur Risikoanalyse, da die Berichte aufzeigen, welche Bedrohungsakteure auf Ihre Branche und Region abzielen, und zur Wirksamkeitsbewertung, da das ATT&CK-Mapping zeigt, welche Techniken Ihre derzeitige Erkennung übersehen würde. Es leistet keinen Beitrag zur Durchführung des Vorfallmanagements, zur Geschäftskontinuität, zur Zugriffskontrolle, zur Kryptografie, zur Lieferkettenprüfung oder zur Mitarbeiterschulung, und es ist kein Nachweis dafür, dass irgendwelche Maßnahmen umgesetzt wurden. Betrachten Sie es als Input für die Risikoanalyse, nicht als eigenständige Kontrollmaßnahme.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Bewertungen sind relevant, und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im März 2022 eine formelle Warnung vor der Nutzung von Kaspersky-Antivirensoftware herausgegeben und im Jahr 2026 bestätigt, dass es an der Warnung festhält und sich die genannten Gründe nicht geändert haben. Das US-Handelsministerium erließ im Juni 2024 eine endgültige Entscheidung, die es Kaspersky untersagt, Antiviren-Software sowie Cybersicherheitsprodukte oder -dienstleistungen an US-Personen zu liefern, wobei die wichtigsten Verbote ab dem 29. September 2024 in Kraft treten; Diese Entscheidung schließt Kaspersky-Produkte und -Dienstleistungen im Bereich „Threat Intelligence“, Sicherheitsschulungen sowie rein informative oder beratende Dienstleistungen ausdrücklich aus – eine Kategorie, in die dieses Abonnement fällt. Kaspersky beschreibt die Bewertungen als politisch motiviert und nicht technisch fundiert, betreibt ein Transparenzzentrum in Zürich, in dem der Quellcode eingesehen werden kann, und hat öffentlich gefordert, dass das BSI seine Warnung zurückzieht. Die Schweiz hat keine vergleichbare Warnung herausgegeben: BACS veröffentlicht keine Produktempfehlungen und hat erklärt, dass ihr kein Missbrauch von Kaspersky-Software in der Schweiz gemeldet wurde. Unabhängige Labortests beziehen sich auf die Schutzprodukte von Kaspersky und nicht auf diesen Berichtsservice, sodass veröffentlichte Testergebnisse hier in keiner Richtung ein aussagekräftiges Indiz darstellen. In der Praxis spielt dies vor allem dann eine Rolle, wenn Sie an den deutschen öffentlichen Sektor verkaufen, unter einer deutschen Konzern-IT-Richtlinie arbeiten oder Lieferantenfragebögen ausfüllen, in denen gefragt wird, ob ein Anbieter Gegenstand einer offiziellen Warnung ist; für ein Schweizer Unternehmen ohne diese Exposition handelt es sich eher um eine Dokumentationsfrage als um ein Hindernis.

Norton vs. Kaspersky im Vergleich:
Vergleiche beide Anbieter hinsichtlich ihrer Schutzleistung, falls die Frage nach dem Anbieter Auswirkungen auf Ihre gesamte Sicherheitsinfrastruktur hat.

Hilft der „Kaspersky APT Intelligence Reporting“-Dienst bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur in einem eng gefassten Bereich. Es beantwortet Fragen dazu, ob Sie eine externe Quelle für Bedrohungsinformationen nutzen, ob Sie für Ihre Branche und Region relevante Bedrohungsakteure verfolgen, ob die Erkennungsabdeckung anhand von MITRE ATT&CK bewertet wird und ob ein Prozess zur Erfassung externer Indikatoren für Kompromittierungen vorhanden ist. Es gibt keine Antworten zu Endgeräteschutz, EDR, Protokollaufbewahrung, Patch-Management, Verschlüsselung, Multi-Faktor-Authentifizierung, Datensicherung, Schwachstellenscans, Bereitschaft zur Incident Response, Sensibilisierungsschulungen oder Zertifizierungen, und es werden keine Nachweise erstellt, die Sie als Beleg für die Umsetzung einer Kontrollmaßnahme beifügen können. Eine Einschränkung lässt sich leicht übersehen: Die Produktbedingungen verbieten die Weitergabe der in den Berichten enthaltenen Informationen, sodass der Inhalt der Berichte nicht an einen Kunden weitergeleitet oder in einer Ausschreibungsunterlage zitiert werden darf. Schließen Sie zunächst die größeren Lücken innerhalb derselben Produktfamilie, da „Kaspersky Threat Data Feeds“, „Threat Lookup“ und „Digital Footprint Intelligence“ auf demselben Threat Intelligence Portal laufen und in der Regel kostengünstiger hinzuzufügen sind als ein zweiter Anbieter mit eigenem Vertrag, eigener Sicherheitsüberprüfung und eigenen Integrationsarbeiten.

Was ist der Unterschied zwischen APT-, Crimeware- und ICS-Intelligence-Berichten?

Der entscheidende Unterschied liegt in der Bedrohungskategorie, die jedes Abonnement abdeckt, nicht in der Tiefe oder der Bereitstellungsmethode. APT Intelligence Reporting deckt staatlich verknüpfte und andere hochgradig zielgerichtete Spionagekampagnen ab, Crimeware Intelligence Reporting deckt finanziell motivierte Malware-Kampagnen ab, die sich vorwiegend gegen Finanzinstitute richten, und ICS Intelligence Reporting deckt Bedrohungen gegen industrielle und betriebliche Technologieumgebungen ab. Alle drei sind separate Abonnements, die über dasselbe Kaspersky Threat Intelligence Portal bereitgestellt werden, sodass der Kauf eines Abonnements keinen Zugriff auf die anderen gewährt. Dieses Angebot umfasst ausschließlich das APT-Reporting-Abonnement.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Das häufigste Missverständnis ist zugleich das größte: Dieses Abonnement bietet keinerlei Schutz. Es gibt keinen Agenten, keine Scans, keine Blockierung und keine Verwaltungskonsole. Daher muss es zusätzlich zu Endgeräteschutz, Protokollierung und einem Erkennungstool eingesetzt werden, das die Indikatoren und YARA-Regeln tatsächlich verarbeiten kann. Ohne einen Analysten oder einen Managed-Security-Anbieter, der die Berichte auswertet und die Indikatoren in eine SIEM- oder EDR-Plattform lädt, liefert das Abonnement lediglich Lesestoff und keine messbaren Ergebnisse. Für internationale Konzerne ist ein regionaler Aspekt von Bedeutung: Da die Kaspersky-Threat-Intelligence ausdrücklich vom US-Verbot ausgenommen ist, die Kaspersky-Sicherheitsprodukte jedoch nicht, kann ein Schweizer Konzern mit einer US-Tochtergesellschaft diesen Dienst abonnieren, aber nicht konzernweit auf Kaspersky-Endpoint-Produkte standardisieren. Schließlich schränken die Produktbedingungen die Weitergabe von Berichtsinhalten ein, was die Weitergabe von Berichten an Kunden, Wirtschaftsprüfer oder die Öffentlichkeit im Rahmen Ihrer eigenen Berichterstattung ausschließt.

Warum Windows Defender allein nicht ausreicht
Erläutert, welche Schutzebenen vorhanden sein müssen, bevor „Threat Intelligence“ einen Nutzen bringt.

Häufig gestellte Fragen zu Kaspersky APT Intelligence Reporting

Wie erhalten Abonnenten die Berichte?

Der Zugriff auf die Berichte erfolgt über das Kaspersky Threat Intelligence Portal, wobei eine Filterung nach Region und Branche möglich ist. Jeder Bericht beginnt mit einer für die Geschäftsleitung verfassten Zusammenfassung, gefolgt von der technischen Analyse mit den zugehörigen Indikatoren für Kompromittierung und YARA-Regeln.

Dürfen wir die Berichte an Kunden oder Prüfer weiterleiten?

Nein. Die Produktbedingungen verbieten die Weitergabe der in den Berichten enthaltenen Informationen, sodass der Inhalt nicht außerhalb der abonnierenden Organisation weitergegeben werden darf. Prüfen Sie die aktuellen Bedingungen, bevor Sie planen, Material aus den Berichten in einer Ausschreibung oder einer Antwort auf ein Audit zu verwenden.

Sind dafür Kaspersky-Sicherheitsprodukte auf unseren Endgeräten erforderlich?

Nein. Die Indikatoren werden in den Standardformaten openIOC und STIX bereitgestellt, und die Regeln sind Standard-YARA-Regeln. Sie können daher in die von Ihnen bereits eingesetzten SIEM-, EDR- oder Hunting-Tools geladen werden, unabhängig vom jeweiligen Anbieter.