Kaspersky Express Course Base

Was ist im „Kaspersky Express Course Base“-Paket enthalten?

Express-Kursmodule – Kurze Audio-Video-Lektionen zu 21 Themen der Cybersicherheit.
Wissenstests – Standardmäßig zehn Fragen pro Thema, unbegrenzte Wiederholungsmöglichkeiten.
ASAP-Cloud-Konsole – Zentrale Plattform für Gruppen, Zeitpläne und Fortschrittsverfolgung.
Benutzerimport – Manuelle Eingabe, XLSX-Upload, Active Directory oder Entra-Synchronisierung.
Berichte und Zertifikate – PDF-Berichte pro Benutzer, Export des Verlaufs als XLSX, Schulungszertifikate.
Wichtig – Simulierte Phishing-Angriffe sind nicht Bestandteil des Express-Kurses.

Was sind die wichtigsten Vorteile des Kaspersky Express-Kurses „Base“?

Der „Kaspersky Express Course Base“ ist der Kurzlehrgang der „Kaspersky Automated Security Awareness Platform“, die Kaspersky auch als „Kaspersky ASAP“ bezeichnet. Die Verwaltung erfolgt vollständig über die Cloud-Konsole des Anbieters, und die Mitarbeiter lernen in einem Browser, sodass auf den Arbeitsplätzen nichts installiert werden muss.

Schnelle Einführung – Gruppen, Starttermine und Dauer werden pro Abteilung festgelegt.
Kurze Lektionen – Geeignet für Schichtpersonal und Mitarbeiter ohne Schreibtischarbeitszeit.
Auffrischungsschulung – Wiederholung der Grundlagen für Mitarbeiter, die in früheren Jahren geschult wurden.
Eigene Inhalte – Fügen Sie Unternehmensfolien und eigene Testfragen hinzu.
Individuelle Nachweise – Exportieren Sie die Abschlussnachweise der einzelnen Mitarbeiter in Ihre Audit-Datei.
Verzeichnis und SSO – Entra ID- oder Active Directory-Synchronisierung sowie Single Sign-On.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum der integrierte Windows-Schutz Lücken hinterlässt, die durch Schulungen und ein spezielles Sicherheitsprodukt geschlossen werden müssen.

Für welche Unternehmensgröße eignet sich der Kaspersky Express Course Base?

Der Expresskurs richtet sich an Unternehmen, die alle Mitarbeiter schnell schulen müssen und anschließend einen Nachweis darüber benötigen. Sehr kleine Firmen können ihn ohne IT-Abteilung durchführen, da kein Server betrieben werden muss; größere Organisationen nutzen ihn in der Regel als Auffrischungskurs neben einem tiefergehenden Programm für risikoreiche Bereiche wie Finanzen und IT.

Erfüllt der Kaspersky Express-Grundkurs die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen, und schreibt vor, dass ein Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) gemeldet werden muss. Die 24-Stunden-Frist beginnt, sobald jemand den Vorfall bemerkt. Deshalb ist der Express-Modul darüber, wie Mitarbeitende auf einen Vorfall reagieren sollen, der Teil dieses Produkts, der die Meldepflicht tatsächlich unterstützt: Die Mitarbeitenden lernen, eine verdächtige E-Mail oder eine gesperrte Datei sofort zu eskalieren, anstatt einen Tag zu warten. Schulungsprotokolle liefern Ihnen zudem datierte Nachweise dafür, dass die Belegschaft über diesen Meldeweg unterwiesen wurde. Was das Produkt nicht leistet, ist das Erkennen des Vorfalls, das Führen von Protokollen, die Rekonstruktion eines Zeitablaufs oder das Einreichen der Meldung; dafür sind weiterhin Endgeräte- oder Netzwerküberwachung, ein interner Eskalationsprozess und eine benannte Person erforderlich, die die Meldung über das BACS-Formular einreicht. Es deckt auch nicht die technischen und organisatorischen Maßnahmen ab, die im Zusammenhang mit der Verpflichtung erwartet werden, wie beispielsweise Datensicherung, Zugriffskontrolle und Geschäftskontinuitätsplanung. Dieser Text stellt keine Rechtsberatung dar; lassen Sie Ihre eigenen Meldepflichten daher von einem qualifizierten Rechtsbeistand prüfen.

Erfüllt der „Kaspersky Express Course Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt allein gewährleistet die NIS-2-Konformität, da sich die Richtlinie auf Organisationen und deren Prozesse bezieht und nicht auf ein erworbenes Tool. Die NIS-2-Richtlinie verlangt Risikomanagementmaßnahmen in mehreren Kategorien und nennt neben der Vorfallbearbeitung, der Geschäftskontinuität und der Datensicherung, der Sicherheit der Lieferkette, der Zugriffskontrolle und der Verwendung von Multi-Faktor-Authentifizierung ausdrücklich grundlegende Praktiken der Cyberhygiene sowie Schulungen zur Cybersicherheit. Dieses Produkt deckt genau eine dieser Kategorien ab: Es bietet Schulungsinhalte für Mitarbeiter sowie Inhalte zur Cyberhygiene, einschließlich Lerneinheiten zu Passwörtern, mobilen Geräten, Remote-Arbeit und Angriffen auf die Lieferkette, und dokumentiert, wer welche Inhalte absolviert hat. Es leistet keinen Beitrag zum Vorfallmanagement, zu Datensicherung und Geschäftskontinuität, zur Zugriffskontrolle, zur Multi-Faktor-Authentifizierung oder zur Sicherheit Ihrer eigenen Lieferkette. Die Richtlinie erwartet zudem, dass die Führungskräfte selbst an Schulungen teilnehmen, und ein allgemeiner Mitarbeiterschulungskurs ist kein Ersatz für diese Verpflichtung auf Führungsebene.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle
zu vermeiden Behandelt den Aspekt der Datensicherung und Geschäftskontinuität, der in Sensibilisierungsschulungen nicht berücksichtigt wird, und liefert die wirtschaftlichen Argumente für eine vorausschauende Planung.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz hat das BACS weder eine Warnung noch eine Verkaufsbeschränkung bezüglich Kaspersky veröffentlicht. Es hat erklärt, dass Kaspersky-Software in der Bundesverwaltung nicht mehr im Einsatz ist und dass es keine interne Richtlinie gibt, die deren Nutzung verbietet, sodass die Entscheidung jeder Organisation selbst überlassen bleibt. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 15. März 2022 eine Warnung vor der Nutzung von Kaspersky-Antivirensoftware herausgegeben und deren Austausch empfohlen; die Warnung gilt weiterhin bis 2026 und ist nun in § 13 des geänderten BSI-Gesetzes verankert. Das BSI beschränkte diese Warnung auf Antivirensoftware und erklärte, dass es keine Bewertung anderer Produkte aus dem Kaspersky-Portfolio vorgenommen habe, was hier relevant ist, da eine browserbasierte Schulungsplattform keinen Agenten mit Systemrechten installiert. In den Vereinigten Staaten verbot das Handelsministerium im Jahr 2024 den Verkauf von Kaspersky-Software, und die Updates für US-Kunden wurden am 29. September 2024 eingestellt; dieses Verbot ist weiterhin in Kraft. Kaspersky weist die Bewertungen zurück, betont, dass keine Sicherheitslücke nachgewiesen wurde, verweist auf die Überprüfung des Quellcodes in seinem Transparenzzentrum in Zürich und hat öffentlich die Rücknahme der deutschen Warnung gefordert. In der Praxis betrifft dies drei Käufergruppen: öffentliche Einrichtungen und deren Lieferanten, Unternehmen, deren Großkunden Anbieter mit Verbindungen zu Russland in ihren Lieferantenfragebögen ausschließen, sowie jede Organisation mit Geschäftstätigkeit in den Vereinigten Staaten. Für alle anderen stellt sich eine engere praktische Frage, nämlich ob Namen, E-Mail-Adressen und Schulungsergebnisse von Mitarbeitern von diesem Anbieter in der von Ihnen gewählten Speicherregion verarbeitet werden dürfen.

Hilft „Kaspersky Express Course Base“ bei Sicherheitsfragebögen von Großkunden?

Ja, für den Abschnitt zur Sensibilisierung – und nur für diesen Abschnitt. Es beantwortet die immer wiederkehrenden Fragen direkt: ob alle Mitarbeiter Sicherheitsschulungen erhalten, wie oft, welche Themen behandelt werden, ob der Abschluss pro Person dokumentiert wird und ob die Schulung eine Wissensüberprüfung beinhaltet. Der Bericht pro Benutzer lässt sich als PDF und der Aktivitätsverlauf als XLSX exportieren, sodass Sie datierte Nachweise beifügen können, anstatt eine Richtlinie zu beschreiben. Es beantwortet jedoch nicht die Punkte, die in Fragebögen üblicherweise neben diesen Fragen aufgeführt werden: Klickraten bei Phishing-Simulationen im Zeitverlauf, rollenspezifische Schulungen für Benutzer mit privilegierten Zugriffsrechten und Entwickler, Schulungen für die Führungsetage sowie alle Fragen zu technischen Kontrollmaßnahmen in Bezug auf Multi-Faktor-Authentifizierung, Patching, Datensicherung, Verschlüsselung und Endpunktüberwachung. Es gibt auch keine E-Mail-Auffrischungen zwischen den Lektionen, sodass Sie allein anhand dieses Kurses keine kontinuierliche Vertiefung nachweisen können. Wenn ein Kundenfragebogen eine messbare Phishing-Resilienz verlangt, ist der kostengünstigere Weg in der Regel der Hauptkurs derselben Plattform, der simulierte Phishing-Kampagnen und Auffrischungs-E-Mails umfasst, anstatt einen zweiten Anbieter und eine zweite Mitarbeiterliste hinzuzufügen, die gepflegt werden müssen.

Was ist der Unterschied zwischen dem Expresskurs und dem Hauptkurs?

Der entscheidende Unterschied liegt im simulierten Phishing: Der Express-Kurs enthält keine solchen Übungen, während der Hauptkurs Phishing-Angriffe und E-Mail-Auffrischungen automatisch als Teil des Programms bereitstellt. Der Express-Kurs ist die kürzere Audio-Video-Version der einzelnen Themen, die auf Schnelligkeit und regelmäßige Auffrischungen ausgelegt ist. Kaspersky empfiehlt, für Mitarbeiter, die diesen Kurs absolvieren, separat Phishing-Kampagnen durchzuführen. Der Hauptkurs unterteilt die Themen in Schwierigkeitsstufen und umfasst Lektionen von etwa fünf bis fünfzehn Minuten mit dazwischenliegenden Vertiefungsübungen. Beide Kurse laufen in derselben Konsole, beide können mit eigenen Folien und Testfragen erweitert werden, und beide können für denselben Benutzer gleichzeitig ausgeführt werden. Wählen Sie den Expresskurs, um allen schnell die Grundlagen zu vermitteln, und den Hauptkurs, wenn Sie bei Gruppen mit höherem Risiko eine gezielte Verhaltensänderung anstreben.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die regionale Verfügbarkeit ist der erste Punkt, den Sie prüfen sollten: Kaspersky-Software darf nach dem Verbot ab 2024 möglicherweise nicht mehr in den Vereinigten Staaten verkauft werden, sodass dies für eine Gruppe mit US-Niederlassungen keine Option ist. Ausserdem bietet die Plattform Datenspeicherung in Europa, Russland, Kasachstan oder Usbekistan an, jedoch keinen Speicherort in der Schweiz. Der zweite Punkt betrifft die Sprachabdeckung, da Express-Module nicht alle gleichzeitig in jede Portalsprache übersetzt werden und neue Module zunächst nur in einer einzigen Sprache erscheinen – was von Bedeutung ist, wenn Sie identische Inhalte in Deutsch, Französisch und Italienisch zum gleichen Zeitpunkt benötigen. Mehrere Express-Einheiten befassen sich mit der russischen Bundesgesetzgebung und sind außerhalb dieses Marktes irrelevant; planen Sie daher, diese für Ihre Gruppen zu deaktivieren. Funktional gesehen ist das Fehlen von simuliertem Phishing die Einschränkung, die am häufigsten einen Folgekauf auslöst, da einem Kunden oder Versicherer, der eine gemessene Phishing-Resilienz verlangt, nicht allein mit dem Abschluss des Kurses entsprochen werden kann. Schließlich handelt es sich hierbei ausschließlich um eine Schulung: Es wird nichts installiert, nichts blockiert, und es ist ein Endpoint-Sicherheitsprodukt als Ergänzung erforderlich.

Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
– Ein Vergleich der Windows-Sicherheitsprodukte, die zusätzlich zur Sensibilisierungsschulung eingesetzt werden sollten, mit Testergebnissen, die Ihnen bei der Vorauswahl helfen.

Häufig gestellte Fragen zu Kaspersky Express Course Base

Muss auf den Geräten der Mitarbeiter etwas installiert werden?

Nein. Mitarbeiter öffnen das Schulungsportal in einem Browser auf einem Computer oder Smartphone, entweder über einen persönlichen Link aus der Einladungs-E-Mail oder per Single Sign-On über Ihren Identitätsanbieter. Administratoren arbeiten in derselben Cloud-Konsole, sodass kein Schulungsserver gewartet werden muss.

Wo werden die Schulungsdaten gespeichert?

Sie wählen die Speicherregion bei der Registrierung des Unternehmenskontos aus; zur Auswahl stehen Europa, Russland, Kasachstan und Usbekistan. Bei den betroffenen Daten handelt es sich um Namen der Mitarbeiter, E-Mail-Adressen, Gruppenzuordnungen und Schulungsergebnisse. Betrachten Sie die Wahl der Region daher als eine Entscheidung zum Datenschutz und halten Sie diese vor der Einführung fest.

Können für Mitarbeiter, die den Expresskurs absolvieren, Phishing-Simulationen durchgeführt werden?

Der Expresskurs selbst enthält keine Phishing-Angriffe, und Kaspersky empfiehlt, Phishing-Kampagnen für diese Benutzer als separate Aktivität durchzuführen. Auf der Plattformseite umfasst dies mehr als hundert E-Mail-Vorlagen, benutzerdefinierte Vorlagen, Szenarien mit Anhängen und QR-Codes sowie ein Plug-in zur Phishing-Berichterstellung für Outlook, OWA, Microsoft 365 und Thunderbird. Klären Sie mit Ihrem Händler ab, welche dieser Funktionen Ihre Lizenz abdeckt, bevor Sie einem Kunden einen Bericht zur Klickrate versprechen.