Kaspersky Gamified Assessment Tool Base

Was umfasst die „Kaspersky Gamified Assessment Tool Base“?

Browserbasierte Bewertung – Läuft im Browser auf einem Desktop-Computer oder Tablet.
Drei Alltagsszenarien – Großraumbüro, Geschäftsreise und Homeoffice.
Zwölf zufällige Situationen – Werden pro Benutzer aus einer Bibliothek mit 225 Elementen gezogen.
Vertrauensgewertete Bewertung – Die Punktzahl hängt von der Antwort und der angegebenen Sicherheit ab.
Administratorbericht – Punktestände, richtige Antworten und Sicherheitsbewertung pro Thema und Benutzer.
Wichtig – Keine Schulungsmodule und kein simuliertes Phishing, ausschließlich Bewertung.

Was sind die wichtigsten Vorteile des Kaspersky Gamified Assessment Tool Base?

Das „Kaspersky Gamified Assessment Tool Base“ ist eine cloudbasierte Kompetenzbewertung aus der „Kaspersky Security Awareness“-Produktfamilie, die Mitarbeiter in einem Browser ausführen und deren Ergebnisse zentral für den Administrator erfasst werden. Es handelt sich um eine Basislizenz und nicht um eine Verlängerung; es ist kein anderes Kaspersky-Produkt erforderlich, und Kaspersky positioniert das Tool in seinem Awareness-Portfolio als Vorstufe zur Schulungsphase und nicht als Ersatz dafür.

Geringer Zeitaufwand – Mitarbeiter absolvieren das Tool in etwa zehn bis fünfzehn Minuten.
Gemessener Ausgangspunkt – Bietet IT- und Personalabteilungen eine Ausgangsbasis vor dem Kauf von Schulungen.
Betrugssicheres Design – Szenariotypen und Situationen werden pro Benutzer zufällig zugewiesen.
Themenbezogene Wissenslücken – Zeigt an, welcher der sechs Bereiche zuerst Aufmerksamkeit erfordert.
Sofortiges Feedback – Jeder Bereich wird nach Abschluss mit Tipps erläutert.
Keine Installation erforderlich – Kein Agent, kein Server und keine Bereitstellung auf Endgeräten.

Für welche Unternehmensgröße eignet sich das „Kaspersky Gamified Assessment Tool Base“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie dokumentierte, mitarbeiterbezogene Nachweise darüber benötigen, dass das Sicherheitsbewusstsein gemessen wurde. Ein Unternehmen ohne IT-Abteilung kann die Bewertung ohne Einführungsprojekt durchführen, da die Teilnehmer lediglich einen Browser benötigen und der Administrator die Ergebnisse zentral erhält.

Erfüllt das «Kaspersky Gamified Assessment Tool Base» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen, und schreibt vor, dass ein schwerwiegender Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) gemeldet werden muss. Das «Kaspersky Gamified Assessment Tool Base» trägt selbst nichts zu dieser Meldung bei: Es erkennt keine Angriffe, generiert keine Vorfalldaten und erstellt keine Protokolle, die eine Meldefrist untermauern würden. Was es jedoch liefert, sind dokumentierte Nachweise für die organisatorische Seite, nämlich eine datierte, themenbezogene Aufzeichnung darüber, welche Mitarbeiter bewertet wurden und wo ihre Wissenslücken liegen – genau die Art von Nachweis, die Auditoren verlangen, wenn sie prüfen, ob überhaupt Personallassmaßnahmen vorhanden sind. Es deckt nicht die technischen Maßnahmen ab, die dieselbe Gesetzgebung erwartet; daher gehört es neben Endgeräteschutz, Protokollierung und einem Vorfallprozess und nicht anstelle davon. Keine Software macht ein Unternehmen konform, da die Verpflichtung an Prozesse und die Organisation gebunden ist. Dieser Text stellt keine Rechtsberatung dar; ob Ihr Unternehmen unter die Meldepflicht fällt, sollte mit einem qualifizierten Rechtsbeistand geklärt werden.

Erfüllt das „Kaspersky Gamified Assessment Tool Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt für die Einhaltung der NIS-2-Vorschriften, da sich die Richtlinie auf das Management einer Organisation und die von ihr getroffenen Maßnahmen bezieht. NIS 2 verlangt Risikoanalysen und Sicherheitsrichtlinien, die Bearbeitung von Vorfällen, Geschäftskontinuität, Sicherheit in der Lieferkette, Sicherheit bei Beschaffung und Entwicklung, Verfahren zur Bewertung der Wirksamkeit von Maßnahmen, grundlegende Cyberhygiene-Praktiken und Cybersicherheitsschulungen, Kryptografie, Zugriffskontrolle und Asset-Management sowie Multi-Faktor-Authentifizierung. Das „Kaspersky Gamified Assessment Tool Base“ berührt genau zwei dieser Kategorien: Es unterstützt die Anforderungen an die Cyberhygiene und Schulungen, indem es ermittelt, über welches Wissen die Mitarbeiter in sechs Bereichen tatsächlich verfügen, und es unterstützt die Anforderung zur Wirksamkeitsbewertung, da eine wiederholte Bewertung im Zeitverlauf eine vergleichbare Punktzahl liefert. Es leistet keinen Beitrag zur Vorfallbearbeitung, Geschäftskontinuität, Lieferkettensicherheit, Kryptografie, Zugriffskontrolle oder Multi-Faktor-Authentifizierung, und es führt die Schulungen nicht selbst durch, sondern liefert lediglich die Messung, die diesen vorangehen und nachfolgen sollte. Betrachten Sie es als Messinstrument für eine einzelne Maßnahmenkategorie, nicht als vollständige Abdeckung der Richtlinie.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz endet und welche Lücken ein Unternehmen noch separat schließen muss.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Maßnahmen sind relevant, und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware und hat Anfang 2026 bestätigt, dass es an dieser Warnung festhält; die Warnung betrifft ausdrücklich Antivirensoftware und den tiefgreifenden Systemzugriff, über den solche Software verfügt, und die Behörde hat keine Befugnis, den Verkauf zu verbieten. Das US-Handelsministerium erließ im Juni 2024 eine endgültige Entscheidung, die den Verkauf von Cybersicherheits- und Antivirenprodukten von Kaspersky in den Vereinigten Staaten ab dem 20. Juli 2024 sowie die Bereitstellung von Updates ab dem 29. September 2024 untersagte; daraufhin stellte Kaspersky seine Geschäftstätigkeit in den USA ein. In der Schweiz gibt es keine vergleichbare Maßnahme: Das Bundesamt für Cybersicherheit erklärt, dass es keine Produktempfehlungen ausspricht und ihm kein Missbrauch von Kaspersky-Software in der Schweiz gemeldet wurde, bestätigt jedoch, dass die Bundesämter die Software nicht mehr verwenden. Kaspersky weist die deutsche Warnung als politisch und nicht als technisch motiviert zurück, hat deren Rücknahme offiziell gefordert und behält sich rechtliche Schritte vor; dabei verweist das Unternehmen auf seine Datenverarbeitungsinfrastruktur und sein Transparenzzentrum in Zürich. Unabhängige Testlabore haben die Schutzprodukte von Kaspersky während dieses Zeitraums weiterhin getestet und zertifiziert. In der Praxis betrifft dies Einkäufer bei Ausschreibungen im öffentlichen Sektor, Einkäufer mit US-verbundenen Unternehmen oder Kunden sowie Lieferanten, deren Kunden Software russischer Herkunft grundsätzlich ausschließen; für diese Einkäufer entscheidet die Herkunftsfrage unabhängig vom Produkt über den Kauf, und es ist anzumerken, dass es sich bei diesem speziellen Produkt um eine browserbasierte Überprüfung ohne Agent und ohne privilegierten Zugriff auf Endgeräte handelt.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein Vergleich der Erkennungsleistung und des Funktionsumfangs beider Anbieter für Leser, die die Herkunftsfrage abwägen.

Hilft das „Kaspersky Gamified Assessment Tool Base“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur für einen Fragenblock. Es beantwortet die Fragen, ob das Sicherheitsbewusstsein der Mitarbeiter gemessen wird, welche Bereiche abgedeckt sind, wie die Ergebnisse dokumentiert werden und ob die individuelle Teilnahme nachgewiesen werden kann, da der Administratorbericht Punktzahlen, richtige Antworten und Konfidenzniveaus pro Thema und pro Benutzer enthält. Es beantwortet jedoch nicht die Fragen, denen in den meisten Fragebögen ein höheres Gewicht beigemessen wird: Endgeräteschutz und -erkennung, Patch-Status, Tests zur Datensicherung und -wiederherstellung, Verschlüsselung mobiler Geräte, Zugriffskontrolle und Multi-Faktor-Authentifizierung, Protokollierung, Reaktionszeiten bei Vorfällen sowie Lieferantenmanagement. Er beantwortet auch nicht die häufig gestellte Frage, ob wiederkehrende Schulungen angeboten werden, da das Tool bewertet und nicht unterrichtet. Zwei weitere Punkte erfordern in der Regel eine separate Antwort: wo die Bewertungsdaten gehostet werden und ob im Anschluss an die Bewertung ein Schulungsprogramm folgt. Der kostengünstigere Weg, die Schulungslücke zu schließen, besteht darin, innerhalb derselben Produktfamilie auf die „Kaspersky Automated Security Awareness Platform“ umzusteigen, anstatt einen zweiten Anbieter hinzuzuziehen, da so ein einziger Vertrag, ein einziger Administrator und ein einziger Satz von Ergebnissen beibehalten werden; die technischen Fragen im Fragebogen müssen ohnehin von Ihren Endpunkt- und Infrastruktur-Tools beantwortet werden.

Was ist der Unterschied zwischen dem „Gamified Assessment Tool“ und der „Automated Security Awareness Platform“?

Der entscheidende Unterschied besteht darin, dass das „Gamified Assessment Tool“ misst und die „Automated Security Awareness Platform“ schult. GAT ist eine einmalige Bewertung, die einen Ausgangspunkt, eine Punktzahl pro Bereich und ein Zertifikat liefert, und Kaspersky positioniert es in der Einbindungsphase, die der Schulung vorausgeht. ASAP ist die Schulungsplattform derselben Produktfamilie und kombiniert die Bewertung mit interaktiven Lernmodulen, simulierten Phishing-Angriffen und Schulungen für IT-Mitarbeiter mit generalistischen Aufgaben. Entscheiden Sie sich für GAT, wenn Sie wissen möchten, wo Sie stehen, oder wenn Sie Mitarbeiter motivieren müssen, bevor Sie ein Schulungsbudget festlegen; entscheiden Sie sich für ASAP, wenn Sie bereits wissen, dass Schulungen erforderlich sind, und das Programm selbst benötigen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die deutlichste regionale Einschränkung betrifft die Vereinigten Staaten: Das Verbot des Handelsministeriums gilt für Cybersicherheitsprodukte und -dienstleistungen von Kaspersky, die an US-Personen geliefert werden. Daher können Unternehmen mit Niederlassungen in den USA oder Mitarbeitern mit Sitz in den USA diese Lösung nicht für ihre gesamte Belegschaft einführen. Das Produkt schützt keine Geräte, blockiert keine Angriffe und überwacht keine E-Mail-Postfächer – was der häufigste Grund für einen Folgekauf ist, da Käufer, die neben Sensibilisierung auch Schutz wünschen, anschließend dennoch Endpunkt-Software benötigen. Der zweithäufigste Folgekauf ist die Schulung selbst, da das Tool mit einer Punktzahl und Empfehlungen endet und keinen Lernpfad bietet. In den von Kaspersky veröffentlichten Produktunterlagen zu diesem Tool wird nicht angegeben, wo die Bewertungsergebnisse gehostet werden – was für Schweizer und europäische Käufer mit Anforderungen an den Datenstandort von Bedeutung ist. Klären Sie daher vor der Einführung die Hosting-Region mit dem Anbieter ab. Die Mitarbeiter benötigen zum Zeitpunkt der Bewertung zudem einen Browser und eine funktionierende Internetverbindung, was das Tool für den Offline-Einsatz in Produktions- oder Außendienstumgebungen ungeeignet macht.

Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
Hilft Ihnen bei der Auswahl des Endgeräteschutzes, den dieses Bewertungstool bewusst nicht bietet.

Häufig gestellte Fragen zur Kaspersky Gamified Assessment Tool Base

Ist dies dasselbe wie die „Kaspersky Interactive Protection Simulation“?

Nein. Die „Kaspersky Interactive Protection Simulation“ ist ein moderiertes Teamspiel, bei dem Entscheidungsträger auf Vorfälle in einem simulierten Unternehmen reagieren, während das „Gamified Assessment Tool“ eine individuelle Online-Bewertung ist, bei der ein Mitarbeiter zwölf Situationen bewertet. In einigen Online-Angeboten wird das „Gamified Assessment Tool“ mit dem Begriff „Simulation“ beschrieben; vergleichen Sie daher die Beschreibung vor der Bestellung mit den offiziellen Produktunterlagen von Kaspersky.

Wer sieht die Ergebnisse des Assessments?

Jeder Teilnehmer sieht seine eigene Gesamtpunktzahl, Feedback pro Bereich mit Erläuterungen und Tipps sowie ein Zertifikat, das heruntergeladen und weitergegeben werden kann. Der Administrator erhält einen Bericht über alle Nutzer mit Ergebnissen pro Thema, einschließlich Punktzahlen, Anzahl der richtigen Antworten und Konfidenzniveau.