Kaspersky Industrial CyberSecurity for Networks Standard Server Base

Was ist in „Kaspersky Industrial CyberSecurity for Networks Standard Server“ enthalten?

Serverkomponente – Zentraler Knoten, der gespiegelten industriellen Datenverkehr erfasst und analysiert.
Weboberfläche – Dashboard, Asset-Liste, Netzwerkkarte und Ereignistabelle.
Intrusion Detection – Regelsätze sowie Erkennung von ARP-Spoofing, Scans und Brute-Force-Angriffen.
Deep Packet Inspection – Überwacht Prozess-Tag-Werte anhand benutzerdefinierter Schwellenwerte.
Schwachstellenerkennung – Gleicht entdeckte Geräte mit der CVE-Datenbank ab.
Wichtig – Kein Endgeräteschutz; KICS for Nodes deckt Workstations und Server ab.

Was sind die wichtigsten Vorteile von „Kaspersky Industrial CyberSecurity for Networks Standard Server“?

Kaspersky Industrial CyberSecurity for Networks ist die Netzwerkkomponente der Kaspersky Industrial CyberSecurity (KICS)-Plattform und analysiert kopierten OT-Datenverkehr, der von SPAN-Ports des Switches stammt, sodass keine Pakete in das Prozessnetzwerk gesendet werden. Die Lösung wird über eine eigene Webkonsole bedient und meldet Daten an das Kaspersky Security Center, wo mehrere Server standortübergreifend gemeinsam überwacht werden können.

Keine Auswirkungen auf den Betrieb – Die Überwachung erfolgt passiv; TAP- oder SPAN-Feeds liefern den kopierten Datenverkehr.
Lernmodus – Erstellt eine Basislinie der normalen Kommunikation, bevor Alarme ausgelöst werden.
Befehlskontrolle – Erkennt SPS-Start-, Stopp- und Projekt-Download-Befehle.
Verkehrsnachweis – Speichert Paketaufzeichnungen für ausgewählte Ereignistypen.
Verteilte Standorte – Sensoren speisen einen Server; Überwachungspunkte decken mehrere Segmente ab.
Rollenbasierter Zugriff – Betreiberkonten sehen Ereignisse, ohne die Konfiguration zu ändern.

Für welche Unternehmensgröße eignet sich „Kaspersky Industrial CyberSecurity for Networks Standard Server“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie ein Prozessnetzwerk mit verwalteten Switches betreiben, die den Datenverkehr spiegeln können, und ob jemand die Ereignisse überprüft. Eine Werkstatt mit nicht verwalteten Switches und ohne OT-Techniker kann das Produkt nicht mit Daten versorgen; ein Betreiber eines Versorgungsunternehmens, einer Anlage oder einer Gebäudeautomation mit einem dokumentierten Netzwerkdesign hingegen schon.

Erfüllt «Kaspersky Industrial CyberSecurity for Networks Standard Server» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz (ISG) gilt seit dem 1. April 2025. Betreiber kritischer Infrastrukturen müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben weitere 14 Tage Zeit, um den Bericht zu vervollständigen. Betroffen sind Organisationen wie Energie- und Wasserversorger, Verkehrsunternehmen, gelistete Spitäler, Rechenzentrums- und Cloud-Anbieter sowie kantonale und kommunale Verwaltungen; die Cybersicherheitsverordnung legt branchenspezifische Schwellenwerte fest, die viele kleinere Organisationen von der Meldepflicht befreien. Das Produkt unterstützt diese Frist auf konkrete Weise: Die Ereignistabelle erfasst den Zeitpunkt der Erkennung, die Asset-Einträge benennen die betroffenen Geräte, und die für den Ereignistyp gespeicherte Paketaufzeichnung liefert Ihnen den technischen Nachweis – wodurch aus der 24-Stunden-Frist kein hektisches Unterfangen mehr wird, sondern eine reine Formalität. Was das Produkt jedoch nicht leistet, ist zu entscheiden, ob die Meldepflicht für Sie gilt, den Bericht einzureichen oder Vorgänge außerhalb der Netzwerksegmente zu erfassen, die Sie mit einem Überwachungspunkt verbunden haben; außerdem registriert es nichts, was auf einem Endgerät geschieht, es sei denn, ein Kaspersky-Endpunkt-Agent ist installiert und integriert. Dieser Text dient der allgemeinen Information und stellt keine Rechtsberatung dar; ob die Meldepflicht für Ihre Organisation gilt, sollte mit einem qualifizierten Rechtsbeistand geklärt werden.

Erfüllt „Kaspersky Industrial CyberSecurity for Networks Standard Server“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht eine Organisation NIS-2-konform, da sich die Richtlinie auf die Verantwortung und die Prozesse des Managements bezieht, nicht auf Software. NIS 2 verlangt von wesentlichen und wichtigen Einrichtungen die Umsetzung von Risikoanalysen und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Lieferkettensicherheit, Sicherheit bei Beschaffung und Wartung, Verfahren zur Wirksamkeitsbewertung, Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle und Asset-Management sowie Multi-Faktor-Authentifizierung. Dieses Produkt leistet in drei dieser Kategorien einen direkt nachweisbaren Beitrag: bei der Bestandsverwaltung durch die automatische Bestandserfassung von OT-Geräten; bei der Erkennung und Bearbeitung von Vorfällen durch die Erkennung von Eindringversuchen und Befehls- und Kontrollereignissen; sowie bei der Wirksamkeitsbewertung durch geplante Berichte und aufgezeichnete Netzwerksitzungen. Es leistet keinen Beitrag zu Datensicherung und Geschäftskontinuität, Kryptografie, Multi-Faktor-Authentifizierung, sicherer Beschaffung und Wartung, Schulungen oder der Risikobewertung von Lieferanten und schützt keinen einzigen Endpunkt. Die von ihm gelieferten Nachweise müssen weiterhin manuell in Ihren Vorfallbearbeitungsprozess übernommen werden.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz hat das Bundesamt für Cybersicherheit (BACS) keine Warnung und keine Verkaufsbeschränkung bezüglich Kaspersky herausgegeben. Das BACS hat erklärt, dass es die Software selbst nicht nutzt, dass es keine interne Richtlinie gibt, die deren Nutzung verbietet, dass ihm kein Missbrauch in der Schweiz gemeldet wurde und dass jede Organisation ihre eigene Risikobewertung vornehmen muss. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) im März 2022 eine Warnung vor Kaspersky-Produkten herausgegeben; es hat seitdem bestätigt, dass die Warnung weiterhin gültig ist, da es keine Änderung der Risikosituation sieht, und Kaspersky ist der einzige Hersteller auf dieser Liste. Im Januar 2026 forderte Kaspersky offiziell die Rücknahme dieser Warnung und behielt sich rechtliche Schritte vor. In den Vereinigten Staaten erließ das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die ab dem 20. Juli 2024 neue Verkäufe untersagte und ab dem 29. September 2024 Updates sowie den Betrieb des Kaspersky Security Network für US-Personen verbot; Drei Kaspersky-Unternehmen wurden in die Entity List aufgenommen. Kaspersky weist die Vorwürfe zurück, verweist auf seine Datenverarbeitung in Zürich und seine „Global Transparency Initiative“ und hat eine unabhängige Überprüfung seines Codes und seiner Update-Mechanismen angeboten. Unabhängige technische Bewertungen dieses spezifischen Produkts bleiben davon unberührt: „Kaspersky Industrial CyberSecurity for Networks“ verfügt über eine Zertifizierung nach IEC 62443-4-1 für seinen sicheren Entwicklungslebenszyklus, die vom TÜV AUSTRIA geprüft wurde. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie im Rahmen öffentlicher Ausschreibungen verkaufen, wenn Sie Teil einer Unternehmensgruppe mit US-amerikanischen Tochtergesellschaften sind, wenn eine deutsche Muttergesellschaft intern die BSI-Leitlinien anwendet oder wenn Ihre Kunden in Lieferantenfragebögen nach dem Herkunftsland des Anbieters fragen; für ein Schweizer Werk ohne derartige Verbindungen ist es eher ein Dokumentationspunkt als ein Hindernis.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der Erkennungsergebnisse, der Systemauslastung und der tatsächlichen Messwerte der Testlabore.

Hilft „Kaspersky Industrial CyberSecurity for Networks Standard Server“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, genau zu wissen, bei welcher Hälfte. Es deckt den Bereich der OT-Transparenz ab: Sie können ein gepflegtes Inventar industrieller Geräte vorweisen, eine Netzwerkkarte, aus der hervorgeht, wer mit wem kommuniziert, eine kontinuierliche Überwachung des Prozessnetzwerks, eine Intrusion-Detection mit dokumentierten Regelsätzen, die Identifizierung bekannter Schwachstellen anhand der CVE-Datenbank, rollenbasierten Zugriff auf die Konsole sowie die Weiterleitung von Sicherheitsereignissen an ein SIEM per Syslog. Keine der folgenden Anforderungen wird erfüllt: Malware-Schutz auf Endgeräten, Patch-Management, Verschlüsselung ruhender Daten, Multi-Faktor-Authentifizierung, Backup und Wiederherstellung, Sensibilisierungsschulungen sowie dokumentierte Verfahren zur Reaktion auf Vorfälle – was in der Regel den größten Abschnitt des Fragebogens ausmacht. Es geht auch nicht auf den Punkt ein, der zunehmend in Fragebögen großer Industriekunden auftaucht, nämlich das Herkunftsland Ihrer Sicherheitsanbieter. Um die technischen Lücken zu schließen, ist es in der Regel kostengünstiger, innerhalb derselben Produktfamilie zu bleiben, anstatt verschiedene Anbieter zu mischen, da die Komponenten bereits vorintegriert sind: KICS for Nodes für den Endgeräteschutz und die Compliance-Prüfung sowie die separat lizenzierten Module „Active Polling“ und „Device Security Audit“ für detaillierte Gerätedaten und regelbasierte Prüfscans. Die Prozesslücken lassen sich nicht kaufen und müssen von Ihrem eigenen Team dokumentiert werden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert die Fragen zu Backup und Wiederherstellung, die in Lieferantenfragebögen auftauchen, und warum eine reine Überwachung diese nicht beantwortet.

Was ist der Unterschied zwischen KICS for Networks und KICS for Nodes?

Der entscheidende Unterschied liegt darin, wo die jeweiligen Komponenten angesiedelt sind: KICS for Networks überwacht das Netzwerk, KICS for Nodes überwacht die Maschine. Diese Lizenz deckt nur die Netzwerkseite ab; sie zeigt Ihnen also, dass eine Konstruktionsarbeitsstation einen Projekt-Download an eine SPS gesendet hat, verhindert jedoch nicht, dass Malware auf dieser Arbeitsstation ausgeführt wird. Die meisten Anlagen setzen letztendlich beide Lösungen ein, da sie darauf ausgelegt sind, sich gegenseitig zu ergänzen: „KICS for Nodes“ kann als Endpunktsensor fungieren und Netzwerkwarnungen mit Host-, Prozess- und Benutzerdaten anreichern. Wenn Sie sich zunächst für eine Lösung entscheiden müssen, ist die Netzwerküberwachung der übliche Ausgangspunkt in Umgebungen, in denen die Installation von Agenten auf älteren Steuerungsgeräten durch den Automatisierungsanbieter eingeschränkt ist.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Es gilt eine strenge regionale Einschränkung: Aufgrund der Entscheidung des US-Handelsministeriums darf Kaspersky nicht an US-Personen verkaufen und dort keine Updates bereitstellen oder das Kaspersky Security Network betreiben, sodass ein Konzern mit Standorten in den USA dieses Produkt nicht standortübergreifend einheitlich einsetzen kann. Was die Plattformunterstützung betrifft, so laufen der Server und die Sensoren ausschließlich unter Linux; eine Windows-Installation ist nicht verfügbar, während die Endgeräte selbst ungeschützt bleiben, sofern Sie nicht KICS for Nodes hinzufügen. Zwei Funktionen, von denen Käufer oft annehmen, dass sie enthalten sind, erfordern separate Lizenzschlüssel: „Active Polling“, das Geräte direkt nach vollständigen Konfigurationsdaten abfragt, und „Device Security Audit“, das regelbasierte Sicherheitsüberprüfungen durchführt. Die Reaktion ist der dritte häufige Folgekostenfaktor: Um einen kompromittierten Host zu isolieren, sind der Kaspersky Endpoint Agent auf diesem Host sowie zusätzliche Lizenzen erforderlich, und für die Blockierung auf Netzwerkebene müssen herstellerspezifische Konnektoren konfiguriert werden, die auf Ihre vorhandenen Switches abgestimmt sind. Schließlich akzeptiert der Server selbst nur eine begrenzte Anzahl von Überwachungspunkten, sodass die Abdeckung weiterer Netzwerksegmente das Hinzufügen von Sensoren erfordert, bei denen es sich um ein separates Produkt derselben Produktfamilie handelt.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– warum der integrierte Schutz auf den Workstations und Servern Lücken hinterlässt, die die Netzwerküberwachung nicht abdecken kann.

Häufig gestellte Fragen zu Kaspersky Industrial CyberSecurity for Networks Standard Server

Kann das Produkt im OT-Netzwerk ohne Internetverbindung aktualisiert werden?

Ja. Datenbanken und Module können direkt von Kaspersky-Servern, aus manuell kopierten Update-Dateien oder aus einem Kaspersky Security Center-Repository aktualisiert werden. Bei isolierten Anlagen erfolgt die Aktualisierung üblicherweise über das Kaspersky Update Utility auf einem mit dem Internet verbundenen Rechner außerhalb der OT-Umgebung, wobei die Dateien in das Repository übertragen werden.

Was ist, wenn unsere Switches keinen Datenverkehr spiegeln können?

Wenn SPAN oder Port-Spiegelung nicht verfügbar sind, kann stattdessen ein an das Kabel angeschlossener Hardware-Netzwerk-TAP den kopierten Datenverkehr bereitstellen. Kaspersky dokumentiert außerdem eine SD-WAN-Variante für kleine Remote-Standorte, an denen die Installation dedizierter Sensor-Hardware nicht wirtschaftlich ist.

Funktioniert es mit älteren Steuerungssystemen?

Die KICS-Plattform wurde laut Kaspersky mit mehr als 200 industriellen Steuerungssystemen und Geräten getestet; da die Netzwerkseite den Datenverkehr ausliest, anstatt etwas auf den Steuerungen zu installieren, werden veraltete Geräte überwacht, ohne dass sie verändert werden müssen. Die Unterstützung von älteren Betriebssystemen ist ein dokumentiertes Designziel der Plattform.