Kaspersky Industrial CyberSecurity for Networks Standard Server Updates and Support Enterprise Base

Was ist im Paket „Kaspersky Industrial CyberSecurity for Networks Standard – Server-Updates und Support Enterprise Base“ enthalten?

Passive Datenverkehrsanalyse – Deep Packet Inspection des gespiegelten industriellen Netzwerkdatenverkehrs.
Automatische Bestandsaufnahme der Anlagen – Erkennt OT-Geräte mithilfe passiver und aktiver Erfassungsmethoden.
Regeln zur Erkennung von Eindringlingen – Aktualisierte Angriffssignaturen sowie die ICS-CERT-Schwachstellendatenbank.
Befehlskontrolle – Überprüft Befehle, die über industrielle Protokolle zwischen Geräten gesendet werden.
SIEM und API-Export – Leitet Ereignisse über Syslog, CEF, OPC und IEC 104 weiter.
Wichtig – Kein Endpunktschutz; hierfür ist „KICS for Nodes“ separat erforderlich.

Was sind die wichtigsten Vorteile von „Kaspersky Industrial CyberSecurity for Networks“?

Kaspersky Industrial CyberSecurity for Networks ist die Netzwerküberwachungskomponente der KICS-Plattform, die als Software oder als virtuelle Appliance ausgeliefert wird und vor Ort über eine eigene Weboberfläche oder über das Kaspersky Security Center betrieben wird. Das Paket „Standard Server Updates and Support Enterprise Base“ umfasst die Update- und technische Support-Komponente für KICS for Networks-Serverknoten und ist als Erstanschaffung und nicht als Verlängerung gedacht.

Keine Auswirkungen auf Prozesse – Die Überwachung erfolgt am gespiegelten Datenverkehr, niemals inline.
Die Erkennung bleibt aktuell – Neue Angriffsregeln gelangen ohne manuelle Recherche auf den Server.
OT-Risikobewertung – Stuft Geräteschwachstellen ein und schlägt konkrete Abhilfemaßnahmen vor.
Netzwerktopologiekarten – Ersetzt handgezeichnete Diagramme durch eine Live-Kommunikationskarte.
Agentenlose Knotenprüfung – Überprüft Netzwerkhardware anhand von OVAL- und XCCDF-Baselines.
Stack eines einzigen Anbieters – Teilt Telemetriedaten mit den Endpunkt-Agenten von KICS for Nodes.

Für welche Unternehmensgröße eignet sich „Kaspersky Industrial CyberSecurity for Networks“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie ein Ethernet-basiertes Automatisierungsnetzwerk mit verwalteten Switches betreiben, die den Datenverkehr spiegeln können. Bei einer einzelnen Produktionslinie mit nicht verwalteten Switches gibt es keinen Anschlusspunkt für die Überwachung, was das Produkt unabhängig von der Unternehmensgröße ausschließt.

Erfüllt Kaspersky Industrial CyberSecurity for Networks die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Verpflichtung gilt für Betreiber kritischer Infrastrukturen, die in Artikel 74b des revidierten Informationssicherheitsgesetzes genannt sind, darunter Energie- und Wasserversorger, Verkehrsunternehmen, Gesundheitsdienstleister und Kommunikationsanbieter, nicht jedoch für Industrieunternehmen im Allgemeinen. Seit dem 1. April 2025 müssen diese Betreiber einen schwerwiegenden Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung an das Bundesamt für Cybersicherheit (BACS) melden und haben 14 Tage Zeit, um den Bericht zu vervollständigen. KICS for Networks unterstützt diese Frist auf eine ganz bestimmte Weise: Es versieht erkannte Anomalien, Einbruchsignaturen und unbefugte Gerätekommunikation im OT-Netzwerk mit einem Zeitstempel und exportiert diese über Syslog oder CEF, sodass sich der Erstbericht auf aufgezeichnete Ereignisse stützen kann, anstatt auf die Erinnerung des Betreibers, und die Topologie- und Kommunikationskarte verkürzt die Folgenabschätzung für den Folgebericht. Was das System nicht leistet, ist die Entscheidung, ob ein Vorfall meldepflichtig ist, die Einreichung des Berichts oder die Erfassung von Ereignissen an Endgeräten, Servern oder auf IT-Seite, da es nur das erfasst, was im gespiegelten Netzwerkverkehr erscheint. Es bietet zudem keinen Prozess zur Vorfallreaktion, keine Dokumentation zur Geschäftskontinuität und keine Nachweise für organisatorische Maßnahmen – allesamt Anforderungen, die das Gesetz neben der technischen Erkennung erwartet. Diese Übersicht dient lediglich der Orientierung und ersetzt keine Rechtsberatung.

Erfüllt „Kaspersky Industrial CyberSecurity for Networks“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt allein gewährleistet die NIS-2-Konformität, da sich die Richtlinie auf das organisatorische Risikomanagement bezieht und nicht auf eine Liste zugelassener Tools. NIS 2 verlangt von wesentlichen und wichtigen Einrichtungen die Umsetzung von Maßnahmen in definierten Kategorien, darunter Risikoanalyse, Vorfallbearbeitung, Lieferkettensicherheit, Schwachstellenmanagement, Bestandsverwaltung, Zugriffskontrolle sowie Verfahren zur Überprüfung der tatsächlichen Wirksamkeit der Maßnahmen. KICS for Networks leistet in vier dieser Kategorien einen direkt nachweisbaren Beitrag: automatische Bestandsaufnahme der Ressourcen für das Asset-Management, OT-spezifische Schwachstellen- und Risikobewertung für den Umgang mit Schwachstellen, Erkennung von Netzwerkanomalien und Eindringversuchen für das Vorfallmanagement sowie OVAL- und XCCDF-Auditberichte als Nachweis, wenn die Wirksamkeit bewertet werden muss. Es leistet keinen Beitrag zur Kryptografie, zur Zugriffskontrolle für Benutzerkonten, zur Personalsicherheit, zur Multi-Faktor-Authentifizierung, zur Geschäftskontinuitätsplanung oder zur Datensicherung, und es bewertet Ihre Lieferanten nicht. Unternehmen, die den Netzwerkmonitor als ihre NIS-2-Lösung betrachten, werden in den organisatorischen Kategorien durchfallen – und genau dort liegt der Schwerpunkt der Richtlinie.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Es gelten zwei offizielle Maßnahmen, die beide für die Beschaffung relevant sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 eine Produktwarnung herausgegeben, ursprünglich gemäß § 7 des BSI-Gesetzes und seit der am 6. Dezember 2025 in Kraft getretenen Novelle gemäß § 13. Das BSI empfiehlt, Anwendungen aus dem Antiviren-Softwareportfolio von Kaspersky durch alternative Produkte zu ersetzen, und stellt ausdrücklich fest, dass es keine Bewertung der anderen Produkte des Herstellers vorgenommen hat, was bedeutet, dass KICS for Networks nicht Gegenstand dieser Warnung war. Unabhängig davon erließ das US-Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die es Kaspersky untersagt, Cybersicherheitsprodukte und -dienstleistungen an US-Personen zu liefern; ab dem 20. Juli 2024 wurden neue Verträge untersagt, und ab dem 29. September 2024 wurden Signatur- und Codebasis-Updates sowie der Betrieb des Kaspersky Security Network in den Vereinigten Staaten verboten. Diese Maßnahme ist so weit gefasst, dass sie Cybersicherheitsprodukte im Allgemeinen abdeckt, nicht nur Antivirenprogramme. Kaspersky weist beide Maßnahmen als politisch motiviert zurück und verweist auf seine „Global Transparency Initiative“ mit Bedrohungsdaten für europäische Kunden, die in zwei Rechenzentren in Zürich verarbeitet werden, auf Transparenzzentren für die Überprüfung des Quellcodes, die ISO 27001-Zertifizierung seiner Datendienste sowie ein SOC-2-Typ-II-Audit und verfügt über mehr als 100 Interoperabilitätszertifikate von Automatisierungsanbietern. Ein vergleichbares Verkaufsverbot oder eine Produktwarnung auf Bundesebene in der Schweiz wurde nicht veröffentlicht. In der Praxis ist dies vor allem für Ausschreibungen im öffentlichen Sektor, für Konzerne mit US-Tochtergesellschaften oder Mitarbeitern, die als „US-Personen“ gelten, für Organisationen, deren deutsche Muttergesellschaft oder Kunden die BSI-Leitlinien anwenden, sowie für alle relevant, die Fragebögen zur Lieferkette ausfüllen, in denen nach der Gerichtsbarkeit der Anbieter gefragt wird; für einen privat geführten Schweizer Hersteller ohne solche Risiken spielt dies möglicherweise überhaupt keine Rolle. Die Entscheidung liegt bei Ihnen und muss unter Berücksichtigung Ihrer eigenen Vertrags- und Ausschreibungsanforderungen getroffen werden.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der beiden Anbieter hinsichtlich Erkennungsleistung und Produktumfang.

Hilft „Kaspersky Industrial CyberSecurity for Networks“ bei Sicherheitsfragebögen von Großkunden?

Ja, für die Abschnitte zur OT-Transparenz und -Erkennung, für den Rest jedoch überhaupt nicht. Es beantwortet Fragen zum OT-Asset-Bestand und dessen Aktualisierung, dazu, ob die Netzwerksegmentierung in der Praxis überwacht und überprüft wird, zur Identifizierung und Priorisierung von OT-Schwachstellen, zur Erkennung nicht autorisierter Geräte und nicht autorisierter Kommunikation, zur Protokollierung und dazu, ob Sicherheitsereignisse ein SIEM erreichen, sowie zur dokumentierten Prüfung der Netzwerkhardware anhand von OVAL- und XCCDF-Baselines. Es gibt keinerlei Antworten zu Endpunkt-Anti-Malware, zu Reaktionen auf Host-Ebene wie Isolierung oder Prozessbeendigung, zur Patch-Bereitstellung, zur Verschlüsselung von Festplatten oder Wechseldatenträgern, zur Multi-Faktor-Authentifizierung, zu Tests von Backups und Wiederherstellungen, zur Verwaltung mobiler Geräte, zur Identitäts- und Zugriffssteuerung oder zu Sensibilisierungsschulungen für Mitarbeiter. Diese Themen machen in der Regel mehr als die Hälfte des Fragebogens eines Großkunden aus. Der kostengünstigste Weg, die größten dieser Lücken zu schließen, ist die Ergänzung durch „KICS for Nodes“ aus derselben Produktfamilie, das Malware-Schutz, Geräte- und Anwendungskontrolle, Datei- und SPS-Integritätskontrolle sowie EDR-Reaktionen zu den Automatisierungs-Endpunkten und deren Telemetriedaten in dieselbe KICS for Networks-Asset-Datenbank zurückspeist, anstatt den Endpunkt-Agenten eines zweiten Anbieters einzuführen, der eine eigene Konsole, eigene Ausschlüsse und eigene Kompatibilitätstests mit Ihrer Automatisierungssoftware erfordert.

Was ist der Unterschied zwischen „KICS for Networks“ und „KICS for Nodes“?

Der entscheidende Unterschied besteht darin, dass „KICS for Networks“ nichts auf Ihren Automatisierungsgeräten installiert, während „KICS for Nodes“ dies tut. „KICS for Networks“ überwacht eine Kopie des Netzwerkverkehrs und kann daher SPSen, IEDs und eingebettete Steuerungen abdecken, die niemals einen Agenten akzeptieren würden; es kann jedoch nur erkennen, was diese Geräte übertragen. KICS for Nodes läuft als Agent auf Windows- und Linux-Workstations, Servern, Gateways und Historian-Systemen und ist die einzige der beiden Lösungen, die Malware blockieren oder einen Prozess stoppen kann. Beide Lösungen sind für den gemeinsamen Betrieb ausgelegt: Der Endpunkt-Agent fungiert als Sensor und sendet Host-Telemetriedaten an dieselbe Asset-Datenbank, die auch vom Netzwerkmonitor verwaltet wird.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum der integrierte Schutz Lücken aufweist und was ein spezielles Endpoint-Produkt zusätzlich bietet.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die wichtigste regionale Einschränkung besteht darin, dass Kaspersky keine Cybersicherheitsprodukte oder -dienste an US-Personen liefern darf und das Kaspersky Security Network nicht auf US-Systemen betrieben werden darf, sodass ein Konzern mit US-Tochtergesellschaften dieses Produkt nicht weltweit einheitlich einsetzen kann. Technisch gesehen erfasst das Produkt nur den Datenverkehr, den Sie an das Produkt weiterleiten können: Unmanaged Switches, serielle Verbindungen und Punkt-zu-Punkt-Verbindungen ohne Mirror-Port bleiben unsichtbar. Um mehrere Werke oder entfernte Umspannwerke abzudecken, müssen zusätzlich zur Server-Lizenz Sensoren oder Fernerfassungsgeräte hinzugefügt werden – dies ist die häufigste Zusatzanschaffung. Es läuft vor Ort unter Linux und wird über eine eigene Weboberfläche oder das Kaspersky Security Center verwaltet; es gibt also keine cloudverwaltete oder vom Anbieter gehostete Option, und ein Teammitglied muss mit dem Umgang mit Linux vertraut sein. Die Erkennung erfolgt grundsätzlich passiv, weshalb sie keine Prozesse stört, aber auch bedeutet, dass sie einen Angriff nicht blockiert; alles, was auf dem Endpunkt selbst geschieht – von der Ausführung von Malware bis zur USB-Nutzung – liegt außerhalb des Anwendungsbereichs und erfordert KICS for Nodes.

Häufig gestellte Fragen zu Kaspersky Industrial CyberSecurity for Networks

Muss der Server inline im OT-Netzwerk eingebunden sein?

Nein. Die Anwendungskomponenten erhalten eine Kopie des industriellen Netzwerkverkehrs von Überwachungspunkten, typischerweise einem Switch-Mirror-Port, sodass kein Datenverkehr durch den Server fließt und ein Ausfall des Überwachungssystems den Prozess nicht unterbrechen kann.

Kann ein Server Updates ohne direkten Internetzugang erhalten?

Ja. „Kaspersky Industrial CyberSecurity for Networks“ kann Updates von einem Kaspersky Security Center-Verwaltungsserver empfangen, sodass der Überwachungsserver im OT-Segment keine eigene Verbindung zu den Kaspersky-Update-Servern benötigt.

Erkennt das System auch Geräte, auf denen kein Sicherheitsagent ausgeführt werden kann?

Ja. Die Bestandsaufnahme nutzt sowohl passive als auch aktive Datenerfassung, sodass SPSen, IEDs und eingebettete Steuerungen anhand ihrer Netzwerkaktivität identifiziert werden und Netzwerkhardware zusätzlich agentenlos auf Schwachstellen und Konformität der Konfiguration überprüft werden kann.