Kaspersky Encryption for Endpoint Add-on

Was ist im Add-on „Kaspersky Encryption for Endpoint“ enthalten?

Vollständige Festplattenverschlüsselung – AES-256-Verschlüsselung auf Sektorebene aller Festplattenpartitionen der Arbeitsstationen.
Authentifizierung vor dem Systemstart – Der Authentifizierungsagent überprüft den Benutzer, bevor Windows geladen wird.
BitLocker-Verwaltung – Konsolengesteuerte BitLocker-Richtlinien mit Master-Key-Hinterlegung.
Verschlüsselung auf Dateiebene – Regeln verschlüsseln ausgewählte Ordner, Dateiendungen und von Anwendungen erstellte Dateien.
Verschlüsselung von Wechseldatenträgern – Die Richtlinie verschlüsselt USB-Medien und passwortgeschützte Archive für die gemeinsame Nutzung.
Wichtig – Keine Linux-Verschlüsselung; Server sind ausschließlich auf BitLocker beschränkt.

Was sind die wichtigsten Vorteile des Add-ons „Kaspersky Encryption for Endpoint“?

Das „Kaspersky Encryption for Endpoint Add-on“ ist ein Datenverschlüsselungsmodul, das an eine bestehende Kaspersky-Endpoint-Lizenz für Unternehmen angebunden wird und vollständig über die Kaspersky Security Center-Konsole zusammen mit Ihren Anti-Malware-Richtlinien verwaltet wird. In den Verteilungskatalogen wird es auch als „Kaspersky Lab Encryption for Endpoint“ aufgeführt, und dieselben Verschlüsselungskomponenten sind bereits in der „Advanced“-Stufe derselben Produktfamilie integriert.

Eine Konsole – Die Verschlüsselung ist im Kaspersky Security Center neben den Anti-Malware-Richtlinien untergebracht.
Reaktion auf den Verlust eines Laptops – Ein verschlüsseltes, gestohlenes Notebook beschränkt einen Sicherheitsvorfall auf den Verlust der Hardware.
Workflow zur Passwortwiederherstellung – Der Helpdesk vergibt einen Challenge-Response-Schlüssel, ohne das Gerät neu zu installieren.
Verschlüsselungsberichte – Konsolenberichte zeigen an, welche Geräte tatsächlich verschlüsselt sind.
USB-Datenkontrolle – Wechselmedien werden automatisch verschlüsselt, anstatt sich auf die Benutzer zu verlassen.
Unterstützung gemischter Technologien – Wählen Sie je nach Gruppe zwischen „Kaspersky Disk Encryption“ und verwaltetem BitLocker.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, was der integrierte Windows-Schutz abdeckt und wo eine verwaltete Endpoint-Suite zusätzliche Kontrolle bietet – dies ist die Basislizenz, an die dieses Verschlüsselungs-Add-on gekoppelt ist.

Für welche Unternehmensgröße eignet sich das Kaspersky Encryption for Endpoint-Add-on?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie bereits Kaspersky Security Center vor Ort einsetzen und die Verschlüsselung auf Geräteebene gegenüber Dritten nachweisen müssen. Ein Unternehmen mit zehn Notebooks und ohne Konsole profitiert mehr von BitLocker, das über Microsoft-Tools verwaltet wird; ein Unternehmen, das Kaspersky-Richtlinien bereits zentral verwaltet, schließt die Lücke beim Nachweis der Verschlüsselung, ohne einen zweiten Anbieter einzubeziehen.

Erfüllt das Add-on «Kaspersky Encryption for Endpoint» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die durch das revidierte Informationssicherheitsgesetz eingeführte Meldepflicht gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen, und ist seit dem 1. April 2025 in Kraft. Betroffene Organisationen müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben weitere 14 Tage Zeit, um den Bericht zu vervollständigen. Dieses Add-on unterstützt diesen Prozess auf eine ganz bestimmte Weise: Die Konsole erfasst, welche Geräte mit welcher Technologie verschlüsselt sind, sodass ein verlorenes oder gestohlenes Notebook als verschlüsselt dokumentiert werden kann, anstatt als unkontrollierter Informationsabfluss behandelt zu werden. Es erkennt den Angriff nicht, erstellt keinen Bericht und liefert keine Verschlüsselungsnachweise für Linux-Systeme, mobile Geräte oder Cloud-Dienste; daher müssen Erkennung, Reaktion auf Vorfälle und der Meldeprozess selbst durch andere Komponenten und von Ihrer eigenen Organisation übernommen werden. Dieser Text stellt allgemeine Produktinformationen dar und ist keine Rechtsberatung; lassen Sie Ihre eigenen Meldepflichten von einem qualifizierten Rechtsbeistand prüfen.

Erfüllt das Add-on „Kaspersky Encryption for Endpoint“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht ein Unternehmen NIS-2-konform, da die Richtlinie organisatorische Risikomanagementmaßnahmen vorschreibt und die Geschäftsleitung dafür persönlich verantwortlich macht. NIS 2 nennt Maßnahmenkategorien wie Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette sowie Richtlinien zur Verwendung von Kryptografie und Verschlüsselung. Dieses Add-on befasst sich direkt mit der Kategorie „Kryptografie“: Die erzwungene vollständige Festplattenverschlüsselung auf Arbeitsstationen, zentral verwaltetes BitLocker und auf der Konsole gespeicherte Wiederherstellungsschlüssel bilden die technische Grundlage einer schriftlich festgelegten Verschlüsselungsrichtlinie. Es leistet keinen Beitrag zum Vorfallmanagement, zur Geschäftskontinuität, zur Datensicherung oder zur Bewertung der Lieferkette und erzeugt keine Verschlüsselungsnachweise für Linux-Server, mobile Geräteflotten oder SaaS-Daten. Käufer, die in den Anwendungsbereich fallen, sollten es eher als eine Maßnahme innerhalb eines größeren Programms betrachten und nicht als Komponente zur Einhaltung von Vorschriften.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Im Juni 2024 erließ das Bureau of Industry and Security des US-Handelsministeriums eine endgültige Entscheidung, die es Kaspersky untersagt, Antiviren- und Cybersicherheitsprodukte oder -dienstleistungen in den Vereinigten Staaten oder an US-Personen bereitzustellen. Der Verkauf neuer Produkte wurde am 20. Juli 2024 eingestellt, und die Bereitstellung von Signatur- und Codebase-Updates endete am 29. September 2024; die Entscheidung bleibt in Kraft und gilt ausschließlich für die Vereinigten Staaten. Die Bundesamt für Informationssicherheit in Deutschland veröffentlichte 2022 eine Empfehlung, in der den Nutzern geraten wurde, alternative Produkte in Betracht zu ziehen, ohne jedoch den Verkauf zu verbieten, und mehrere europäische Länder schränken den Einsatz von Kaspersky-Produkten bei der Beschaffung im öffentlichen Sektor ein, nicht jedoch im allgemeinen Handel. Kaspersky weist die Vorwürfe zurück, erklärt, dass die Entscheidungen eher auf geopolitischen Einschätzungen als auf technischen Bewertungen beruhen, und hat im Rahmen seines Transparenzprogramms eine unabhängige Überprüfung seines Codes und seiner Update-Infrastruktur angeboten. Unabhängige europäische Testlabore haben Kaspersky-Produkte weiterhin in ihre Vergleichstestzyklen einbezogen. In der Praxis ist dies von Bedeutung, wenn Sie Verträge mit der öffentlichen Hand haben, einen Kunden beliefern, dessen Beschaffungsvorschriften Anbieter mit Sitz in Russland ausschließen, oder Lieferantenfragebögen ausfüllen, in denen nach dem Herkunftsland des Anbieters gefragt wird; für ein Unternehmen ohne diese Einschränkungen laufen Verkauf und Updates in der Schweiz und der Europäischen Union normal weiter.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungs- und Schutzergebnisse beider Anbieter verglichen – nützlich, wenn Sie die Herkunft des Anbieters gegen die gemessene Testleistung abwägen.

Hilft das Add-on „Kaspersky Encryption for Endpoint“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur für den Abschnitt „Data-at-Rest“. Es beantwortet die Fragen, ob Firmen-Laptops vollständig verschlüsselt sind, welcher Algorithmus verwendet wird, ob die Verschlüsselung durch Richtlinien erzwungen wird, anstatt dem Benutzer überlassen zu bleiben, wer die Wiederherstellungsschlüssel besitzt, ob Wechselmedien verschlüsselt sind und ob Sie auf Anfrage einen Verschlüsselungsbericht pro Gerät erstellen können. Es beantwortet keine der Fragen zur Verschlüsselung von Linux-Servern, Mobilgeräten, Backups, E-Mails oder bei Cloud-Anbietern gespeicherten Daten und geht nicht auf Zeitpläne für die Schlüsselrotation, die Aufbewahrungsdauer von Protokollen, die Erkennung von Vorfällen oder den Patch-Status ein – Themen, die in der Regel die umfangreichsten Abschnitte desselben Fragebogens ausmachen. Zudem wirft er eine Frage auf, anstatt eine zu klären: Fragebögen, in denen nach dem Herkunftsland des Anbieters gefragt wird, werden die oben beschriebenen Kaspersky-Bewertungen zutage fördern. Um die verbleibenden technischen Lücken zu schließen, ist der Wechsel zur „Advanced“-Stufe derselben Produktfamilie in der Regel kostengünstiger und einfacher als die Hinzunahme eines zweiten Verschlüsselungsanbieters, da dabei eine einzige Konsole, ein einziger Agent und ein einziges Berichtsformat beibehalten werden.

Was ist der Unterschied zwischen „Kaspersky Endpoint Security for Business Select“ mit diesem Add-on und „Kaspersky Endpoint Security for Business Advanced“?

Der entscheidende Unterschied besteht darin, dass „Advanced“ die Verschlüsselungskomponenten bereits enthält, sodass das Add-on lediglich dazu dient, die „Select“-Stufe um Verschlüsselung zu erweitern. Über die Verschlüsselung hinaus bietet „Advanced“ außerdem Patch-Management, adaptive Sicherheit und System-Image-Management, was das Add-on überhaupt nicht bereitstellt. Wenn Sie davon ausgehen, dass Sie innerhalb derselben Laufzeit automatisierte Patches oder die Behebung von Sicherheitslücken benötigen, lohnt es sich vor dem Kauf, die Gesamtkosten von „Select“ plus diesem Add-on mit denen von „Advanced“ zu vergleichen, da das Add-on genau eine Lücke schließt.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Kaspersky Disk Encryption läuft ausschließlich auf Windows-Workstation-Betriebssystemen; auf Windows-Server-Systemen und auf Arm-basierten Geräten ist BitLocker die einzige verfügbare Technologie. Die Kaspersky Security Center Cloud Console kann BitLocker verwalten, jedoch nicht Kaspersky Disk Encryption, die Verschlüsselung auf Dateiebene oder die Verschlüsselung von Wechseldatenträgern. Daher ist für den vollen Funktionsumfang die lokale Verwaltungskonsole oder die Webkonsole erforderlich, und die Verschlüsselung kann nicht im Offline-Modus genutzt werden, da die Schlüssel in der Konsole gespeichert sind. Eine vollständige Festplattenverschlüsselung wird auf virtuellen Hyper-V- oder Citrix-Desktops nicht unterstützt, und „Kaspersky Disk Encryption“ ist nicht mit anderen Produkten zur vollständigen Festplattenverschlüsselung kompatibel; daher müssen Geräte, die bereits mit einem Konkurrenzprodukt verschlüsselt wurden, vor der Migration entschlüsselt werden. Es gibt keine Verschlüsselungsunterstützung für Linux-Endgeräte oder mobile Geräte, was der häufigste Grund dafür ist, dass Käufer später ein zweites Produkt benötigen. Was die regionale Verfügbarkeit betrifft, so sind der Verkauf und die Aktualisierung von Kaspersky-Produkten in den Vereinigten Staaten untersagt, während Verkauf und Aktualisierungen in der Schweiz und der Europäischen Union normal weiterlaufen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Aspekt der Wiederherstellung, den die Verschlüsselung bewusst nicht abdeckt, da ein verschlüsseltes Laufwerk dennoch ein Backup benötigt, um Hardwareausfälle oder Ransomware zu überstehen.

Häufig gestellte Fragen zum Kaspersky Encryption for Endpoint-Add-on

Kann das Add-on über die Kaspersky Security Center Cloud Console verwaltet werden?

Nur teilweise. Die Cloud-Konsole kann BitLocker verwalten, während Kaspersky Disk Encryption, die Verschlüsselung auf Dateiebene und die Verschlüsselung von Wechseldatenträgern in der lokalen Verwaltungskonsole oder Webkonsole konfiguriert werden.

Werden Mac-Computer verschlüsselt?

Die Verschlüsselungskomponenten in diesem Add-on sind Windows-Komponenten. macOS-Startlaufwerke werden mit Apple FileVault verschlüsselt, das Kaspersky Endpoint Security für Mac über Richtlinien aktivieren kann und dessen Wiederherstellungsschlüssel ein Administrator über das Kaspersky Security Center abrufen kann.

Was passiert, wenn ein Benutzer das Pre-Boot-Passwort vergisst?

Der Administrator generiert über einen Challenge-Response-Austausch in der Konsole einen Wiederherstellungsschlüssel, den der Benutzer auf dem Bildschirm des Authentication Agent eingibt. Wenn das Betriebssystem überhaupt nicht mehr startet, stellt das FDE-Wiederherstellungsprogramm den Zugriff auf das verschlüsselte Laufwerk wieder her, ohne dass eine Neuinstallation erforderlich ist.