Kaspersky Cybersecurity for Executives Online Training Base

Was umfasst die Online-Schulung „Kaspersky Cybersecurity for Executives“?

Sechs Lernmodule – Von Cyberrisiken über Krisenreaktion bis hin zu zukünftigen Bedrohungen.
50 Microlearning-Lektionen – Jeweils drei bis sechs Minuten lang, mit Tests und praktischen Aufgaben.
Von Tutoren geleiteter Videokurs – Unter der Leitung von Führungskräften von Kaspersky und GReAT-Bedrohungsforschern.
Abschlusszertifikat – Wird von Kaspersky nach Abschluss des gesamten Programms ausgestellt.
Zwei Bereitstellungsoptionen – Zugriff auf die Cloud-Plattform oder SCORM für Ihr eigenes LMS.
Wichtig – Es handelt sich hierbei ausschließlich um Schulungsinhalte, nicht um Schutzsoftware oder eine Konsole.

Was sind die wichtigsten Vorteile der Online-Schulung „Kaspersky Cybersecurity for Executives“?

Die Online-Schulung „Kaspersky Cybersecurity for Executives“ ist ein in sich geschlossener Online-Kurs für Führungskräfte, der Teil des Kaspersky Security Awareness-Portfolios ist. Es gibt keine Verwaltungskonsole und keinen Agenten: Jeder Teilnehmer arbeitet den Kurs auf der Kaspersky-Plattform durch oder, bei Wahl der SCORM-Version, über Ihr eigenes Lernmanagementsystem.

Sprache auf Vorstandsebene – Erläutert Cyberrisiken, ohne dass Führungskräfte technisches Vokabular benötigen.
Schnellere Budgetgespräche – Bietet IT und Geschäftsleitung eine gemeinsame Entscheidungsgrundlage.
Vorbereitung auf Krisenreaktionen – Behandelt die Reaktion auf Vorfälle, Krisenpläne und die Kommunikation bei Vorfällen.
Passt in volle Terminkalender – Kurze Lektionen ermöglichen es Führungskräften, sich zwischen Besprechungen weiterzubilden.
LMS-Integration – Durch die Bereitstellung im SCORM-Format werden die Abschlussdaten in Ihrem bestehenden System gespeichert.
Dokumentierte Teilnahme – Zertifikate belegen die Sensibilisierungsschulung auf Führungsebene.

Für welche Unternehmensgröße eignet sich die Online-Schulung „Kaspersky Cybersecurity for Executives“?

Der Kurs richtet sich an Personen, die über Sicherheitsbudgets entscheiden und im Falle eines Vorfalls Maßnahmen ergreifen müssen; entscheidend ist daher eher die Funktion als die Mitarbeiterzahl. In einem kleinen Unternehmen ist dies in der Regel der Inhaber; in einem großen Unternehmen sind es der Vorstand und die Bereichsleiter, während die Belegschaft ein separates Programm für alle Mitarbeiter benötigt.

Erfüllt die Online-Schulung «Kaspersky Cybersecurity for Executives» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt für Betreiber kritischer Infrastrukturen, beispielsweise Energie- und Wasserversorger, Verkehrsunternehmen, Spitäler, Cloud- und Rechenzentrumsanbieter sowie kantonale und kommunale Verwaltungen, nicht jedoch für jedes Unternehmen in der Schweiz. Seit dem 1. April 2025 müssen diese Organisationen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben weitere 14 Tage Zeit, um den Bericht zu vervollständigen; das revidierte Informationssicherheitsgesetz (ISG) bildet die rechtliche Grundlage. Dieser Kurs unterstützt die Entscheidungsfindung im Zusammenhang mit dieser Pflicht: Das Modul zum Umgang mit den Folgen von Cyberangriffen behandelt, wie zu reagieren ist, wie ein Cyber-Krisenmanagementplan aufgebaut ist und wie die Kommunikation im Vorfallfall gehandhabt wird – denn genau hier vergeht in der Regel die 24-Stunden-Frist, während das Management noch darüber entscheidet, wer für den Vorfall zuständig ist. Das System erkennt keine Vorfälle, erstellt keine Protokolle und liefert keine technischen Fakten, die ein Bericht enthalten muss; daher müssen die zugrunde liegenden Nachweise weiterhin aus Endgeräteschutz, EDR oder einem SIEM stammen. Es gibt auch keinen Aufschluss darüber, ob Ihre Organisation in den Geltungsbereich fällt, da die Ausnahmen nach Branche und Schwellenwert definiert sind. Dieser Text stellt keine Rechtsberatung dar; ob die Meldepflicht für Ihr Unternehmen gilt, sollte mit einem qualifizierten Rechtsberater geklärt werden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, was ein Vorfall tatsächlich an Ausfallzeit kostet und warum die Wiederherstellungsplanung auf die Tagesordnung der Geschäftsleitung gehört.

Erfüllt die Online-Schulung „Kaspersky Cybersecurity for Executives“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Schulungskurs macht ein Unternehmen konform mit der NIS-2-Richtlinie, da die Richtlinie organisatorische Maßnahmen, dokumentierte Prozesse und ein verantwortungsbewusstes Management verlangt – und nicht den Kauf eines Produkts. NIS 2 legt Kategorien von Risikomanagementmaßnahmen fest, darunter Richtlinien zur Risikoanalyse und zur Sicherheit von Informationssystemen, zum Umgang mit Vorfällen, zur Geschäftskontinuität und zum Krisenmanagement, zur Sicherheit der Lieferkette sowie grundlegende Praktiken der Cyberhygiene zusammen mit Schulungen zur Cybersicherheit. Die Richtlinie überträgt den Leitungsgremien zudem die Verantwortung, diese Maßnahmen zu genehmigen und zu überwachen, und verlangt von ihnen, Schulungen zum Thema Cyberrisiken zu absolvieren – und genau diese Kategorie wird in diesem Kurs behandelt. Alle technischen Aspekte bleiben außerhalb des Geltungsbereichs: Der Kurs bietet keine Erkennung, keinen Umgang mit Schwachstellen, keine Zugriffskontrolle, keine Verschlüsselung und keinen Nachweis, dass tatsächlich Kontrollmaßnahmen vorhanden sind. Er deckt zudem nur die Führungsebene ab, sodass Sensibilisierungsschulungen für die gesamte Belegschaft separat organisiert werden müssen.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das Bureau of Industry and Security des US-Handelsministeriums eine endgültige Entscheidung, die es Kaspersky untersagt, Antivirensoftware sowie Cybersicherheitsprodukte oder -dienstleistungen an US-Personen zu liefern; neue Verkäufe wurden am 20. Juli 2024 eingestellt und die Bereitstellung von Updates am 29. September 2024. Gleichzeitig wurden drei Kaspersky-Unternehmen in die „Entity List“ aufgenommen, und die Entscheidung bleibt weiterhin in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit März 2022 vor der Nutzung von Kaspersky-Virenschutzsoftware und bestätigte nach den US-Maßnahmen, dass die Warnung weiterhin gilt, obwohl in Deutschland kein Verkaufsverbot besteht. Kaspersky weist diese Einschätzung zurück und beschreibt sie als eher auf der geopolitischen Lage als auf einer technischen Bewertung seiner Produkte beruhend; das Unternehmen hat öffentlich erklärt, dass die Entscheidung der USA keinen Einfluss auf seine Fähigkeit habe, Threat-Intelligence-Angebote und Schulungen in den USA zu verkaufen. Unabhängige Labortests betreffen die Schutzprodukte von Kaspersky und sind von diesen Maßnahmen nicht betroffen; sie sind hier zudem nicht direkt relevant, da es sich bei diesem Produkt um Kursinhalte handelt und nichts auf Ihren Systemen installiert wird. In der Praxis sind die Bewertungen vor allem für Ausschreibungen im öffentlichen Sektor, für Anbieter, deren Kunden Anbieter russischer Herkunft grundsätzlich ausschließen, sowie für Konzerne mit US-Tochtergesellschaften von Bedeutung. Käufer, die nicht diesen Einschränkungen unterliegen, sollten dies selbst abwägen.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden beide Anbieter hinsichtlich Erkennungsergebnissen und praktischer Unterschiede verglichen, falls Sie Ihren Sicherheitsanbieter neu bewerten möchten.

Hilft die Online-Schulung „Kaspersky Cybersecurity for Executives“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur für bestimmte Punkte. Es beantwortet die Fragen, ob die Führungskräfte Cybersicherheitsschulungen erhalten, ob diese Schulungen dokumentiert sind und ob die Führungskräfte ihre Rolle im Falle eines Vorfalls kennen: Das Abschlusszertifikat kann als Nachweis verwendet werden, und dank der SCORM-Version werden die Abschlussdaten in Ihrem eigenen LMS gespeichert, wo ein Prüfer sie erwarten würde. Es beantwortet jedoch nicht die Punkte, die den Großteil eines Fragebogens ausmachen, darunter die Abdeckung des Endgeräteschutzes, Patch-Stände, die Verschlüsselung mobiler Geräte, die Multi-Faktor-Authentifizierung, die Aufbewahrung von Protokollen, Backup-Tests, Ergebnisse von Phishing-Simulationen und die Reichweite der Sensibilisierungsmaßnahmen in der gesamten Belegschaft. Da es keine Simulationskomponente gibt, liefert es zudem keine Kennzahlen zum Verhalten der Mitarbeiter. Um die Schulungslücke für alle Mitarbeiter zu schließen, ist der kostengünstigere Weg in der Regel die „Kaspersky Automated Security Awareness Platform“ aus demselben Portfolio, die Gruppenzuweisung, Phishing-Simulation und administrative Berichterstellung abdeckt; für die technischen Aspekte sind Endpunkt- oder EDR-Produkte erforderlich und nicht weitere Schulungen.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Zeigt auf, wo der integrierte Schutz endet – das ist die technische Lücke, die ein Schulungskurs nicht schließen kann.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die wichtigste Einschränkung ist der Umfang: Es handelt sich um Schulungsinhalte für Führungskräfte, die keine Schutzsoftware, keine zentrale Konsole, kein Richtlinienmanagement und kein Berichts-Dashboard für das gesamte Unternehmen enthalten. Die regionale Verfügbarkeit ist eingeschränkt, da die US-Verordnung den Vertrieb von Kaspersky-Cybersicherheitsprodukten und -dienstleistungen an US-Personen verbietet; Kaspersky vertritt den Standpunkt, dass Schulungen davon nicht betroffen sind. Käufer mit US-Tochtergesellschaften sollten daher die Situation für ihre Unternehmensgruppe klären, bevor sie den Kurs dort einführen. Es gibt keine Phishing-Simulation und keine automatische Zuordnung der Lernenden zu Gruppen; beide Funktionen sind stattdessen in der „Automated Security Awareness Platform“ enthalten, was der häufigste Grund für einen Folgekauf ist. Die SCORM-Option ist nur dann hilfreich, wenn Sie bereits ein Lernmanagementsystem betreiben; ohne ein solches arbeiten die Teilnehmer auf der Kaspersky-Cloud-Plattform, und die Nachverfolgung des Abschlusses erfolgt dort. Schließlich wird der Kurs als Basislizenz und nicht als Verlängerung verkauft, sodass er einen bestehenden Schulungsanspruch weder verlängert noch aktualisiert.

Häufig gestellte Fragen zur Online-Schulung „Kaspersky Cybersecurity for Executives“

Benötigen die Teilnehmer technisches Vorwissen?

Nein. Der Kurs wurde für nicht-technische Entscheidungsträger konzipiert und verzichtet bewusst auf Fachvokabular – genau das ist der Sinn des Formats. Die Tools und Angriffsarten von Angreifern werden auf dem Niveau erklärt, das ein Manager benötigt, um Risiken einzuschätzen und einen IT-Vorschlag zu hinterfragen – nicht auf dem Niveau, das für die Bedienung eines Sicherheitstools erforderlich ist.

Was bedeutet „Base“ in Bezug auf dieses Produkt?

„Base“ bezeichnet die Erstlizenz und nicht eine Verlängerung oder ein Add-on. Es ist kein bestehender Kaspersky-Schulungsanspruch erforderlich, und es hängt nicht davon ab, ob in Ihrem Unternehmen ein anderes Kaspersky-Produkt installiert ist.

Kann der Kurs in unserem eigenen Lernsystem durchgeführt werden?

Ja. Neben dem Zugriff auf die Kaspersky-Cloud-Plattform steht das Programm als SCORM-Paket zur Integration in ein unternehmensinternes Lernmanagementsystem zur Verfügung. Diese Option sollten Sie wählen, wenn die Schulungsunterlagen für die Führungskräfte im selben System wie die Schulungen für den Rest Ihrer Belegschaft gespeichert werden sollen.