Kaspersky CyberSafety for IT Online Base

Was ist in „Kaspersky CyberSafety for IT Online Base“ enthalten?

Sechs Schulungsmodule – Malware, unerwünschte Programme, Grundlagen der Untersuchung, Phishing, Server, Active Directory.
Praktische Übungen – Jedes Modul umfasst vier bis zehn praktische Übungen.
Administratorportal – Laden Sie Teilnehmer per E-Mail ein und weisen Sie ihnen Module individuell zu.
Fortschrittsstatistiken – Administratoren verfolgen die Aufgaben, Teilnehmer sehen ihre eigenen Ergebnisse.
Cloud oder SCORM – Führen Sie den Kurs als gehostete Lösung oder in Ihrem eigenen LMS durch.
Wichtig – Kein Antivirenprogramm, kein Agent, keine Phishing-Simulation enthalten.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum der integrierte Windows-Schutz Lücken hinterlässt, die durch Schulungen allein nicht geschlossen werden können.

Was sind die wichtigsten Vorteile von „Kaspersky CyberSafety for IT Online Base“?

„Kaspersky CyberSafety for IT Online Base“ ist ein browserbasierter Schulungskurs, der allgemeine IT-Mitarbeiter und Service-Desks in der Erstreaktion auf Vorfälle schult; Kaspersky bezeichnet denselben Kurs als „Cybersecurity for IT Online“ (CITO). Die Schulung wird zentral verwaltet, da ein Administrator Teilnehmerkonten anlegt und Module zuweist; „Base“ bezeichnet dabei den Erstkauf und nicht die Verlängerung einer bestehenden Lizenz.

Schließt die Qualifikationslücke – zwischen grundlegenden Sensibilisierungsschulungen und teuren Expertenkursen.
Schnellere Übergabe von Vorfällen – Der Service-Desk sammelt Beweismaterial, bevor es verschwindet.
Weniger voreilige Entwarnungen – Mitarbeiter schließen verdächtige Tickets nicht mehr durch einen Neustart ab.
Praktische Übungen mit Tools – Die Übungen nutzen Autoruns, Process Hacker, Nmap und Autopsy.
Über ein Jahr verteilt – Kaspersky empfiehlt etwa eine Übung pro Woche.
Dokumentierter Abschluss – Nach jedem abgeschlossenen Modul wird ein persönliches Zertifikat ausgestellt.

Für welche Unternehmensgröße eignet sich „Kaspersky CyberSafety for IT Online Base“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern, ob Sie IT-Mitarbeiter beschäftigen, die sich als Erste mit verdächtigen Rechnern befassen. Ein Unternehmen, dessen IT vollständig ausgelagert ist, schult mit diesem Kurs niemanden; ein Unternehmen mit einem Service Desk oder zwei Systemadministratoren profitiert am meisten davon.

Erfüllt «Kaspersky CyberSafety for IT Online Base» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen. Daher stellt sich zunächst die Frage, ob Ihre Branche überhaupt aufgeführt ist. Betroffene Betreiber müssen einen Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, und diese Frist beginnt mit dem Zeitpunkt, an dem jemand den betroffenen Rechner zum ersten Mal überprüft. Dieser Kurs unterstützt genau diesen Schritt: Das Untersuchungsmodul schult die Mitarbeiter darin, flüchtige und nichtflüchtige Beweismittel zu sammeln und Ereignisprotokolle auszuwerten, anstatt das System neu zu starten – wodurch die Meldung sachlich und nicht spekulativ bleibt. Was der Kurs nicht leistet, ist das Erkennen des Vorfalls, das Erstellen der Telemetriedaten, das Speichern von Protokollen zur späteren Analyse oder das Einreichen von Unterlagen beim BACS, und er enthält keine technischen Kontrollmaßnahmen, die bei einer behördlichen Überprüfung berücksichtigt würden. Er legt auch nicht fest, wer innerhalb Ihrer Organisation berechtigt ist, einen Vorfall zu melden – dies ist eine organisatorische Entscheidung, von der die Schulung ausgeht, dass sie bereits getroffen wurde. Dies sind allgemeine Produktinformationen und keine Rechtsberatung; lassen Sie Ihre eigenen Meldepflichten von qualifizierten Beratern prüfen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Aspekt der Wiederherstellung nach einem Vorfall, der in Schulungen und Meldepflichten nicht berücksichtigt wird.

Erfüllt „Kaspersky CyberSafety for IT Online Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt für NIS-2-Konformität, da sich die Richtlinie an Organisationen und deren Risikomanagement richtet, nicht an die von ihnen erworbene Software. NIS 2 verlangt eine Reihe von Maßnahmenkategorien: Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Krisenmanagement, Sicherheit der Lieferkette, Sicherheit bei Beschaffung und Entwicklung, Verfahren zur Bewertung der Wirksamkeit der Maßnahmen, Kryptografie, Zugriffskontrolle und Asset-Management sowie grundlegende Cyberhygiene zusammen mit Cybersicherheitsschulungen. Dieser Kurs ordnet sich der Schulungskategorie zu und teilweise auch dem Vorfallmanagement, da er die praktische Fähigkeit vermittelt, einen Vorfall bereits bei seinem ersten Auftreten zu erkennen und zu dokumentieren. Er befasst sich in keiner Weise mit Risikoanalyse, Geschäftskontinuität, Lieferkettensicherheit, Kryptografie, Zugriffskontrolle oder Multi-Faktor-Authentifizierung und liefert keine technischen Nachweise für die Wirksamkeitsprüfung. Die Richtlinie erwartet zudem, dass die Führungsgremien selbst geschult werden, und dieser Kurs richtet sich eher an IT-Mitarbeiter als an Führungskräfte.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 eine Warnung bezüglich der Kaspersky-Virenschutzsoftware herausgegeben und empfohlen, diese durch alternative Produkte zu ersetzen. Die Warnung ist nach wie vor in Kraft und unterliegt seit dem 6. Dezember 2025 gemäß § 13 des BSI-Gesetzes, das die NIS-2-Richtlinie in deutsches Recht umsetzt. Das BSI beschränkte die Warnung auf das Antiviren-Portfolio und erklärte, dass es keine Bewertung anderer Kaspersky-Produkte vornehme, was in diesem Zusammenhang von Bedeutung ist, da dieser Kurs nichts installiert und keine Scan-Engine enthält. In den Vereinigten Staaten erließ das Handelsministerium im Juni 2024 eine endgültige Entscheidung, die es Kaspersky mit Wirkung zum 29. September 2024 untersagt, Cybersicherheits- und Antivirenprodukte sowie -dienstleistungen an US-Personen bereitzustellen. Kaspersky weist die BSI-Warnung als nicht auf einer objektiven technischen Analyse seiner Software basierend zurück und hat sie weiterhin angefochten. In der Schweiz hat das Bundesamt für Cybersicherheit weder eine Warnung noch ein Verbot erlassen und erklärt, dass ihm kein Missbrauch von Kaspersky-Software gemeldet wurde, sodass die Entscheidung bei jeder Organisation liegt. In der Praxis betrifft dies Käufer, die sich um öffentliche Aufträge bewerben, deutsche oder US-amerikanische Kunden beliefern oder deren Konzernmuttergesellschaft eine Liste ausgeschlossener Anbieter führt; für andere Käufer ist die entscheidende Frage, ob ein Anbieter mit Hauptsitz in Russland in ihrer Lieferkettendokumentation akzeptabel ist.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein Vergleich der beiden Anbieter hinsichtlich der Erkennungsleistung für Leser, die Kaspersky als Lieferanten in Betracht ziehen.

Hilft „Kaspersky CyberSafety for IT Online Base“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur in einem Abschnitt eines typischen Fragebogens. Es beantwortet die Fragen, ob IT-Mitarbeiter über allgemeine Sensibilisierungsmaßnahmen hinaus rollenspezifische Sicherheitsschulungen erhalten, ob diese Schulungen die Erkennung und Eskalation von Vorfällen abdecken und ob der Abschluss dokumentiert wird, da für jedes abgeschlossene Modul ein Zertifikat ausgestellt wird und die Administratorenansicht anzeigt, wem was zugewiesen wurde. Es werden jedoch keine Angaben zu Sensibilisierungsschulungen für alle Mitarbeiter, zu Ergebnissen von Phishing-Simulationen, zum Endgeräteschutz, zu Patch-Ständen, zur Verschlüsselung, zur Multi-Faktor-Authentifizierung, zur Protokollaufbewahrung, zu Backup-Tests oder zu einem Informationssicherheits-Managementsystem gemacht, und keine dieser Lücken lässt sich durch die Hinzunahme weiterer Teilnehmer zu diesem Kurs schließen. Wenn der Fragebogen eher bei den Sensibilisierungsaspekten als bei den IT-Aspekten durchfällt, ist in der Regel ein anderes Produkt aus derselben „Kaspersky Security Awareness“-Familie die kostengünstigere Lösung als ein zweiter Anbieter, da Sie so einen einzigen Vertrag und ein einheitliches Berichtsmodell beibehalten. Wenn er bei den technischen Kontrollen durchfällt, hilft kein Schulungsprodukt, und Sie benötigen das entsprechende Endpunkt- oder Managementprodukt.

Was ist der Unterschied zwischen „Cybersecurity for IT Online“ und der „Automated Security Awareness Platform“?

Der entscheidende Unterschied liegt in der Zielgruppe: Dieser Kurs schult die Personen, die einen Vorfall untersuchen, während die „Automated Security Awareness Platform“ alle schult, die einen Vorfall verursachen könnten. Davon hängt auch ab, welche Fragen der Fragebogen für die jeweilige Zielgruppe enthält. Die Phishing-Simulation ist Teil der „Automated Security Awareness Platform“ und nicht Bestandteil dieses Kurses, der stattdessen die Phishing-Analyse vermittelt, d. h. wie man einen Nachrichten-Header liest und eine bestätigte Phishing-E-Mail aus den Postfächern entfernt. Unternehmen, die beides benötigen, kaufen in der Regel beides; keines der beiden Produkte ersetzt das andere.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die aktuelle Version der Schulung ist auf die Windows-Unternehmensumgebung ausgerichtet, sodass Teams, die hauptsächlich Endgeräte mit macOS oder Linux einsetzen, Teile der Übungen – insbesondere die Active-Directory- und Server-Module – nur eingeschränkt nutzen können. Die regionale Verfügbarkeit ist eingeschränkt: In dieser Region werden die Pakete der European Edition verkauft, und aufgrund des US-amerikanischen Verbots von Kaspersky-Cybersicherheitsprodukten und -diensten kommt diese Option für Organisationen nicht in Frage, die US-Unternehmen im Rahmen desselben Vertrags beliefern müssen. Die Teilnehmer benötigen einen Internetzugang und den Chrome-Browser. Der Fortschritt eines laufenden Moduls wird nicht gespeichert, wenn das Fenster geschlossen oder zwei Stunden lang inaktiv bleibt, bevor alle Abschnitte abgeschlossen sind – dies sollte den Teilnehmern mitgeteilt werden, bevor sie eine 45-minütige Übung beginnen. Die beiden Einschränkungen, die am häufigsten zu einem Folgekauf führen, sind das Fehlen jeglicher Schutzsoftware – da es sich um einen Kurs und nicht um einen Agenten handelt – sowie das Fehlen von Sensibilisierungsschulungen für Nicht-IT-Mitarbeiter, woran die meisten Sicherheitsfragebögen tatsächlich scheitern.

Häufig gestellte Fragen zu „Kaspersky CyberSafety for IT Online Base“

Wie viel Zeit nimmt die Schulung pro Person in Anspruch?

Jedes Modul enthält zwischen vier und zehn Übungen, wobei eine einzelne Übung zwischen 5 und 45 Minuten dauert. Kaspersky konzipiert das Programm so, dass es sich über ein Jahr erstreckt – mit etwa einer Übung pro Woche –, sodass es eher als Fortbildung denn als einmaliger Workshop-Tag geplant ist.

Kann der Kurs in unserem eigenen Lernmanagementsystem durchgeführt werden?

Ja. Kaspersky stellt die Schulung entweder über die eigene Cloud-Plattform oder im SCORM-Format bereit. Wenn Sie sich für SCORM entscheiden, erfolgt die Nachverfolgung von Aufgaben und Abschlussbestätigungen in Ihrem eigenen LMS – dies ist in der Regel die bessere Wahl, wenn Ihre Schulungsnachweise für ein Audit aus einem einzigen System stammen müssen.

Ist der Kurs mit anderen Kaspersky-Produkten verknüpft?

Kaspersky stellt die Schulung für Nutzer von „Kaspersky Endpoint Security Cloud Pro“ direkt über den Business Hub zur Verfügung. Ansonsten ist sie eigenständig, und ihr Kauf erfordert weder den Erwerb noch die Aktivierung eines anderen Kaspersky-Produkts.