Kaspersky Industrial CyberSecurity for Networks Additional Sensor Upgrade

Was ist im „Kaspersky Industrial CyberSecurity for Networks Additional Sensor“ enthalten?

Zusätzlicher Sensorknoten – Ein weiterer Knoten zur Datenverkehrsanalyse für eine bestehende Installation.
Überwachungspunkte – Netzwerkschnittstellen am Sensor, die gespiegelten industriellen Datenverkehr empfangen.
Deep Packet Inspection – Liest Prozessparameter und Systembefehle aus dem Datenverkehr aus.
Erkennungsregel-Engine – Regeln zur Erkennung von Eindringversuchen, Integritätsverletzungen und Anomalien werden direkt auf dem Sensor ausgeführt.
Zertifikatsbasierte Verbindung – Der Datenverkehr zwischen Sensor und Server wird mithilfe von Zertifikaten authentifiziert.
Wichtig – Die Module „Active Polling“ und „Security Audit“ werden separat lizenziert.

Was sind die wichtigsten Vorteile von „Kaspersky Industrial CyberSecurity for Networks – Zusätzlicher Sensor“?

Hierbei handelt es sich um ein Add-on, das eine bestehende Installation von „Kaspersky Industrial CyberSecurity for Networks“ um einen weiteren Sensorknoten erweitert und nicht eigenständig betrieben werden kann. Alle Sensoren werden zentral vom KICS for Networks-Server verwaltet, auf dem auch die Weboberfläche gehostet wird, über die ihre Ergebnisse überprüft werden.

Weniger blinde Flecken – Deckt Anlagensegmente ab, die der zentrale Server physisch nicht erreichen kann.
Geringere Serverauslastung – Der Sensor verarbeitet den Datenverkehr vor, bevor die Ergebnisse an den Server gesendet werden.
Keine Auswirkungen auf laufende Prozesse – Die Überwachung erfolgt passiv und schreibt niemals Daten in Steuerungen.
Zentrale Ereignisansicht – Die Ergebnisse der Sensoren werden in der bestehenden Weboberfläche des Servers angezeigt.
Schnellere Erfassung des Vorfallsumfangs – Lokale Anlagenaufzeichnungen zeigen, welche Geräte wann kommuniziert haben.
Standortweiser Ausbau – Fügen Sie Sensoren hinzu, sobald weitere Werke oder Produktionslinien in Betrieb gehen.

Für welche Unternehmensgröße eignet sich der „Kaspersky Industrial CyberSecurity for Networks Additional Sensor“?

Die Unternehmensgröße spielt hier eine geringere Rolle als die Anlagentopologie. Die entscheidende Frage ist, ob Ihr OT-Netzwerk Segmente enthält, deren Datenverkehr nicht zum bestehenden KICS for Networks-Server zurückgespiegelt werden kann, beispielsweise eine zweite Produktionshalle, ein entlegener Umspannwerk oder eine Pumpstation mit eigener Switch-Struktur. Unternehmen mit einer einzigen Switch-Zelle benötigen selten überhaupt einen zweiten Sensor.

Erfüllt «Kaspersky Industrial CyberSecurity for Networks Additional Sensor» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen – darunter Energie- und Trinkwasserversorger, Transportunternehmen, gelistete Spitäler, Rechenzentrumsbetreiber sowie kantonale und kommunale Verwaltungen –, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden. Ein zusätzlicher Sensor unterstützt diese Verpflichtung auf eine zwar begrenzte, aber nützliche Weise: Er erstellt mit Zeitstempel versehene Protokollaufzeichnungen der Gerätekommunikation in einem Segment, das zuvor nicht überwacht wurde – oft ist es genau dies, was eine unklare Anlagenstörung innerhalb der Frist zu einem meldepflichtigen Vorfall macht. Er entscheidet nicht darüber, ob Ihre Organisation in den Geltungsbereich fällt, stuft einen Vorfall nicht als meldepflichtig ein und übermittelt keine Daten an das BACS, sodass der Meldeprozess selbst weiterhin manuell erfolgt. Außerdem deckt er nur die Segmente ab, in denen gespiegelter Datenverkehr den Sensor tatsächlich erreicht, was bedeutet, dass jede Zelle ohne Spiegelport unsichtbar bleibt, unabhängig davon, wie viele Sensoren Sie lizenzieren. Dieser Text dient lediglich der Information und stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt „Kaspersky Industrial CyberSecurity for Networks Additional Sensor“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt allein gewährleistet die NIS-2-Konformität, da sich die Richtlinie auf das Risikomanagement von Organisationen bezieht und nicht auf ein einzelnes Tool. NIS 2 verlangt Maßnahmen in Kategorien wie Risikoanalyse, Vorfallbearbeitung, Geschäftskontinuität und Krisenmanagement, Sicherheit der Lieferkette, Sicherheit von Netzwerken und Informationssystemen sowie Richtlinien zur Bewertung, ob diese Maßnahmen tatsächlich funktionieren. Ein zusätzlicher Sensor trägt zu zwei dieser Bereiche bei: zur Sicherheit von Netzwerken und Informationssystemen, indem er die Verkehrsanalyse auf ein weiteres Segment ausweitet, und zur Vorfallbearbeitung, indem er Ereignis- und Asset-Daten liefert, die die Erkennungs- und Erfassungsphase verkürzen. Er leistet keinen Beitrag zur Geschäftskontinuität, zum Krisenmanagement, zur Sicherheit der Lieferkette, zur Zugriffskontrolle, zur Kryptografie oder zur Mitarbeiterschulung und erzeugt keine Richtliniendokumentation der Art, wie sie von Prüfern verlangt wird. Betrachten Sie ihn als einen Erkennungsbeitrag innerhalb eines umfassenderen Programms und nicht als eine Maßnahme, die eine Kategorie für sich allein abdeckt.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, was ungeplante Ausfallzeiten und Datenverluste tatsächlich kosten und wie eine Backup-Strategie die Kontinuitätsanforderungen erfüllt, die die Netzwerküberwachung allein nicht abdeckt.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Stellungnahmen sind relevant und beide sind nach wie vor in Kraft. Am 20. Juni 2024 erließ das Bureau of Industry and Security des US-Handelsministeriums eine endgültige Entscheidung, die es Kaspersky untersagt, Cybersicherheits- und Antivirenprodukte sowie -dienstleistungen an US-Personen zu liefern, wobei neue Verträge ab dem 20. Juli 2024 untersagt sind und die Bereitstellung von Updates am 29. September 2024 endet; der Weiterverkauf oder die Integration von Kaspersky-Software durch US-Personen fällt unter dieselbe Entscheidung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware und eine Warnung, die es bis ins Jahr 2026 aufrechterhalten hat und die nun gemäß § 13 des geänderten BSI-Gesetzes im Rahmen des am 6. Dezember 2025 in Kraft getretenen deutschen NIS-2-Umsetzungsgesetzes gilt. Kaspersky weist beide Einschätzungen zurück, erklärt, die Bedenken seien eher geopolitischer und hypothetischer Natur als evidenzbasiert, verweist auf seine Datenverarbeitung in der Schweiz und hat erklärt, eine unabhängige Überprüfung seiner Produkte durch Dritte angeboten zu haben. Unabhängige technische Tests sind eine separate Angelegenheit und wurden fortgesetzt: Im Jahr 2026 verlieh AV-Comparatives KICS for Nodes, der Endpunktkomponente derselben Plattform, seine „Operational Technology“-Zertifizierung, nachdem das Produkt alle Offline-Ausführungsszenarien nach einer Sicherheitsverletzung ohne Fehlalarme blockiert hatte. Praktisch betrifft dies Käufer mit Engagement auf dem US-Markt, Verträge im öffentlichen Sektor oder Kunden, die über Fragebögen zur Lieferkette Klauseln zur Herkunft der Anbieter vorschreiben; für einen rein schweizerischen oder EU-basierten industriellen Betreiber aus der Privatwirtschaft ohne solche Klauseln handelt es sich eher um ein dokumentiertes Risiko, das in einer Anbieterbewertung zu vermerken ist, als um ein rechtliches Hindernis.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier wird die Erkennungsleistung der beiden Anbieter verglichen – nützliche Hintergrundinformationen, wenn Sie technische Testergebnisse von der politischen Debatte um die Herkunft der Anbieter trennen möchten.

Hilft „Kaspersky Industrial CyberSecurity for Networks Additional Sensor“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur bei den Punkten zur Netzwerküberwachung. Es beantwortet Fragen zum Bestand an OT-Assets, dazu, ob der industrielle Netzwerkverkehr überwacht wird, ob unbefugte Gerät-zu-Gerät-Kommunikation erkannt wird, ob Befehle industrieller Protokolle überprüft werden und ob Erkennungsereignisse an ein SIEM weitergeleitet werden, da der KICS for Networks Server über Konnektoren Daten an externe Systeme exportiert. Es gibt keine Antworten zu Endpunkt-Malware-Schutz, Whitelisting von Anwendungen, Patch-Status, Behebung von Schwachstellen, Verschlüsselung, Multi-Faktor-Authentifizierung, privilegiertem Zugriff, Tests zur Datensicherung und -wiederherstellung oder Schulungen zur Sicherheitssensibilisierung und liefert keine Nachweise für Richtlinien oder Prozesse. Es kann auch die Frage nach der Herkunft der Anbieter nicht beantworten, die zunehmend in Fragebögen von Kunden mit Geschäftsbeziehungen in den USA auftaucht. Der kostengünstigere Weg, die technischen Lücken zu schließen, besteht in der Regel darin, innerhalb derselben Plattform zu bleiben und „KICS for Nodes“ für den Endpunktschutz sowie das separat lizenzierte „Security Audit“-Modul für Nachweise zu Schwachstellen und Konfigurationen hinzuzufügen, anstatt neben dem bestehenden Server die Konsole eines zweiten Anbieters einzuführen.

Was ist der Unterschied zwischen der „KICS for Networks Server“-Lizenz und dem „Additional Sensor“?

Der einzige entscheidende Unterschied besteht darin, dass der Server eine vollständige, eigenständige Installation ist, der „Additional Sensor“ hingegen nicht. Der Server verfügt über die Weboberfläche, speichert Geräte- und Ereignisdaten, verwaltet jeden Sensor und enthält einen eigenen integrierten Sensor, sodass ein Server allein bereits den vollständigen Funktionsumfang für die Segmente bietet, die er überwachen kann. Ein zusätzlicher Sensor erweitert lediglich die Analysekapazität und die physische Reichweite: Er überprüft den Datenverkehr an seinen eigenen Überwachungspunkten und leitet die Ergebnisse weiter, verfügt jedoch über keine Konsole, keinen Datenspeicher und keine eigenständige Existenz. Sie erwerben Sensoren, wenn der Datenverkehr nicht zum Server geleitet werden kann, nicht, wenn Sie mehr Funktionen wünschen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die deutlichste regionale Einschränkung besteht darin, dass Kaspersky-Produkte gemäß dem Verbot des US-Handelsministeriums von 2024 nicht an US-Personen geliefert werden dürfen. Daher kommt dieses Add-on für Organisationen mit US-Tochtergesellschaften nicht in Frage, und der Weiterverkauf oder die Integration durch US-Personen unterliegt derselben Regelung. Technisch gesehen erfasst ein Sensor nur das, was physisch an seine Überwachungspunkte gespiegelt wird; daher bleibt ein Segment ohne Spiegelport oder Tap unüberwacht, unabhängig davon, wie viele Sensoren lizenziert sind, und ein Sensor benötigt einen eigenen, vom Server getrennten Rechner. Die Überwachung ist von Natur aus passiv: Der Sensor erkennt und meldet, blockiert jedoch nicht, und die Durchsetzung auf Geräteebene erfordert die Endpunktkomponente „KICS for Nodes“. Die Module „Active Polling“ und „Security Audit“, von denen die meisten Käufer annehmen, dass sie enthalten sind, wenn sie von der Erkennung von Systemressourcen und dem Scannen nach Schwachstellen lesen, müssen separat erworben und lizenziert werden. Schließlich muss die Verbindung zwischen Sensor und Server über genügend Reservekapazität gegenüber dem vom Sensor analysierten Datenverkehr verfügen – dies ist die Einschränkung, die am häufigsten nach der Installation an einem entfernten Standort mit einer schwachen WAN-Verbindung festgestellt wird.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum der integrierte Schutz des Betriebssystems Lücken auf Endgeräten hinterlässt – relevant, da ein Netzwerksensor zwar Transparenz bietet, aber keinen Endgeräteschutz.

Häufig gestellte Fragen zu Kaspersky Industrial CyberSecurity for Networks – Zusätzlicher Sensor

Kann der Sensor einen Angriff eigenständig blockieren?

Nein. Die Sensorüberwachung erfolgt passiv und kann das überwachte System nicht beeinflussen. Dies ist in Umgebungen bewusst so gestaltet, in denen ein Fehlalarm auf einer Controller-Verbindung schädlicher wäre als die eigentliche Bedrohung. Das Blockieren unbefugter Kommunikation erfolgt auf Endgeräteebene über die Komponente „KICS for Nodes“ und nicht über den Netzwerksensor.

Funktionieren Sensoren auch dort, wo das Anlagennetzwerk nicht auf herkömmliche Weise gespiegelt werden kann?

In einigen Fällen ja. KICS for Networks dokumentiert die Bereitstellung über eine Datendiode für einseitig isolierte Segmente und kann zudem industriellen Netzwerkverkehr von Kaspersky SD-WAN-Komponenten empfangen. Beides sind architektonische Entscheidungen, die vor dem Kauf des Sensors getroffen werden sollten, nicht erst danach.

Was passiert, wenn die Verbindung zwischen Sensor und Server unterbrochen wird?

Der Sensor analysiert den Datenverkehr an seinen Überwachungspunkten weiterhin lokal, da die Erkennungsregeln auf dem Sensor selbst und nicht auf dem Server ausgeführt werden. Was unterbrochen wird, ist der Upstream-Fluss von Ereignissen und Asset-Daten in die zentrale Weboberfläche, sodass die Ergebnisse aus diesem Segment erst wieder sichtbar werden, sobald die zertifikatsgesicherte Verbindung wiederhergestellt ist.