Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base

Was ist in „Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base“ enthalten?

Portable Scanner-Lizenz – Aktiviert den in KICS for Nodes integrierten USB-Scanner.
On-Demand-Malware-Scan – Führt standardmäßig eine Desinfektion durch und entfernt das Objekt, falls die Desinfektion fehlschlägt.
Host-Prüfscans – Bestandsaufnahme, Schwachstellen-, Compliance- und Sicherheitseinstellungsprüfungen pro Host.
Traffic-Erfassung – Zeichnet den ein- und ausgehenden Datenverkehr über einen definierten Zeitraum auf.
Gerätebezogener Textbericht – Pro gescanntem Gerät wird eine Berichtsdatei erstellt.
Wichtig – Keine zentrale Konsole und kein Echtzeitschutz für gescannte Geräte.

Was sind die wichtigsten Vorteile von „Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base“?

Dies ist die Lizenz, die die „Portable Scanner“-Komponente von „Kaspersky Industrial CyberSecurity for Nodes“ freischaltet: Der Scanner wird von einem Host mit installiertem „KICS for Nodes“ auf einen USB-Stick kopiert und dann zu Rechnern transportiert, die über das Netzwerk nicht erreichbar sind. Für den Scanner selbst gibt es weder einen Agenten noch eine Verwaltungskonsole, sodass jedes Gerät lokal über die Befehlszeile gescannt wird und seine eigene Berichtsdatei auf dem Laufwerk erstellt.

Keine Installation erforderlich – Es wird nichts auf den HMI- oder SCADA-Host geschrieben.
Funktioniert vollständig offline – Datenbanken werden aus einem lokalen Ordner aktualisiert, nicht aus dem Internet.
Prüfung von Laptops von Auftragnehmern – Scannen Sie Geräte von Drittanbietern, bevor diese in die Anlage gelangen.
Unterstützung älterer Windows-Versionen – Anti-Malware-Scans bis hin zu Hosts mit Windows 2000 SP4.
Geräteübergreifend wiederverwendbar – Ein Stick scannt viele Hosts in einem Durchgang.
Schriftlicher Nachweis – Zeitgestempelte Berichtsdatei pro Host für die Audit-Akte.

Für welche Unternehmensgröße eignet sich der „Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base“?

Die Unternehmensgröße ist hier die falsche erste Frage. Entscheidend für die Eignung ist, ob Sie bereits KICS for Nodes einsetzen und ob Sie Produktionshosts haben, die von keinem Netzwerkscan erreicht werden. Ein Wasserversorgungsunternehmen mit zwei Mitarbeitern und drei luftisolierten HMIs hat bessere Voraussetzungen als ein Bürounternehmen mit 500 Mitarbeitern, das über keine solchen Geräte verfügt.

Erfüllt Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz (ISG) verpflichtet Betreiber kritischer Infrastrukturen seit dem 1. April 2025 dazu, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, wobei fehlende Angaben innerhalb von 14 Tagen nachzureichen sind; ab dem 1. Oktober 2025 kann eine unterlassene Meldung sanktioniert werden. Zu den betroffenen Organisationen zählen Energie- und Trinkwasserversorger, Verkehrsbetreiber sowie kantonale und kommunale Verwaltungen; somit ist ein Anlagenbetreiber mit OT-Systemen ein wahrscheinlicher Adressat, während ein allgemeines Ingenieurbüro dies in der Regel nicht ist. Der Portable Scanner unterstützt die Meldepflicht auf eine begrenzte, aber konkrete Weise: Wenn Sie einen Vorfall auf einem isolierten Controller oder einer Engineering-Workstation vermuten, liefert er Ihnen einen datierten, hostbezogenen Bericht, der die Feststellungen aufzeigt – genau die Art von konkreten Details, die eine Meldung innerhalb von 24 Stunden benötigt. Was er jedoch nicht leistet, ist die Erkennung des Vorfalls an sich, da er nur läuft, wenn jemand das Laufwerk anschließt und startet, und von sich aus keine Daten an BACS, an ein SIEM oder an eine Verwaltungskonsole sendet. Die Erkennung, Alarmierung, Protokollaufbewahrung und der Berichtsprozess selbst müssen durch installierte Schutzmaßnahmen, Netzwerküberwachung und ein internes Verfahren gewährleistet werden, das festlegt, wer innerhalb von 24 Stunden Meldung erstattet. Dieser Text stellt keine Rechtsberatung dar; lassen Sie Ihre spezifischen Meldepflichten von einem qualifizierten Berater prüfen.

Erfüllt „Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt von sich aus für NIS-2-Konformität, und jeder Anbieter, der etwas anderes behauptet, übertreibt. Die NIS-2-Richtlinie verlangt von den betroffenen Einrichtungen eine Risikoanalyse und Richtlinien zur Sicherheit von Informationssystemen, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit bei Anschaffung und Wartung, Umgang mit Schwachstellen, Richtlinien zur Bewertung der Wirksamkeit von Maßnahmen, grundlegende Cyberhygiene sowie Asset-Management. Der Portable Scanner trägt zu einigen dieser Punkte bei: Seine Bestands- und Schwachstellenprüfungen unterstützen das Asset-Management und den Umgang mit Schwachstellen für Hosts, die kein Netzwerkscanner erreicht, und seine Berichte pro Host sind nützlich, um zu beurteilen, ob Maßnahmen in der Produktion tatsächlich funktionieren. Er leistet keinen Beitrag zur Vorfallbearbeitung, zur Geschäftskontinuität, zur Zugriffskontrolle, zur Lieferketten-Governance oder zur von der Richtlinie erwarteten Rechenschaftspflicht des Managements, und er kann für sich allein nicht als Sicherheitsmaßnahme für ein Gerät dienen. Behandeln Sie ihn als ein Instrument zur Beweissicherung innerhalb eines Programms, nicht als eigenständige Maßnahmenkategorie.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 eine formelle Warnung vor der Nutzung von Kaspersky-Antivirensoftware herausgegeben und empfohlen, diese durch alternative Produkte zu ersetzen. Die Warnung ist nach wie vor veröffentlicht und in Kraft; seit Inkrafttreten des deutschen NIS-2-Umsetzungsgesetzes am 6. Dezember 2025 unterliegt sie § 13 BSIG und nicht mehr dem früheren § 7. Unabhängig davon erließ das Bureau of Industry and Security des US-Handelsministeriums im Juni 2024 eine endgültige Entscheidung, die Kaspersky die Lieferung von Software an US-Personen untersagt und neue Verträge ab dem 20. Juli 2024 sowie Signatur- und Codebase-Updates ab dem 29. September 2024 untersagt. Die Schweiz hat keine vergleichbaren Maßnahmen ergriffen: Die BACS gibt keine Empfehlungen für oder gegen einzelne Produkte ab, verfügt über keine interne Richtlinie zum Verbot von Kaspersky und hat erklärt, dass ihr kein Missbrauch von Kaspersky-Software in der Schweiz gemeldet wurde. Kaspersky weist die Vorwürfe zurück, verweist auf seine „Global Transparency Initiative“, die Verlagerung der Kundendatenverarbeitung in die Schweiz und ein Transparenzzentrum in Zürich und hat eine unabhängige Überprüfung seiner Produkte und Updates durch Dritte vorgeschlagen. Die unabhängigen Tests wurden in den AV-TEST- und AV-Comparatives-Zyklen 2025 und 2026 fortgesetzt. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie an den deutschen öffentlichen Sektor verkaufen, Verträge mit einem Kunden haben, dessen Beschaffungsrichtlinien Software russischer Herkunft ausschließen, oder an einem Ort tätig sind, der der US-amerikanischen Entscheidung unterliegt; für einen Schweizer Betreiber aus der Privatwirtschaft ohne eine solche Klausel handelt es sich eher um ein dokumentiertes Risiko, das abzuwägen ist, als um eine rechtliche Hürde.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der Erkennungsergebnisse, Funktionen und Preise, wenn Sie Kaspersky mit einem alternativen Anbieter abwägen.

Hilft „Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und das auch nur bei einer Handvoll Punkte. Es liefert Ihnen eine stichhaltige Antwort auf Fragen dazu, wie Sie Systeme überprüfen, auf denen kein Agent laufen kann, wie Wechselmedien und Geräte von Auftragnehmern überprüft werden, bevor sie in die Produktion gelangen, und ob Sie pro Gerät Aufzeichnungen über diese Überprüfungen führen – denn jeder Durchlauf hinterlässt eine datierte Berichtsdatei, in der der Host und die Ergebnisse genannt werden. Es unterstützt zudem Fragen zur Bestandsaufnahme von Assets und zu Schwachstellen bei Hosts mit Air-Gap. Es gibt jedoch keine Antworten zu Echtzeitschutz, zentral durchgesetzten Richtlinien, Patch-Management, Verschlüsselung, Zugriffskontrolle, Protokollaufbewahrung, SIEM-Export oder Reaktionszeiten bei Vorfällen; und ein Fragebogen, der nach zentral verwaltetem Endgeräteschutz mit Berichterstellung fragt, kann durch ein On-Demand-USB-Tool nicht erfüllt werden. Der kostengünstigere Weg, diese Lücken zu schließen, ist in der Regel die vollständige Bereitstellung von „KICS for Nodes“, die Sie ohnehin benötigen, um diese Lizenz nutzen zu können – verwaltet über das Kaspersky Security Center –, anstatt den OT-Hosts einen Agenten eines zweiten Anbieters hinzuzufügen, der dann erneut auf Prozesskompatibilität getestet werden muss. Falls in einem Fragebogen auch nach Einschränkungen hinsichtlich der Herkunft des Anbieters oder des Entwicklungslandes gefragt wird, beantworten Sie diese Frage separat und ehrlich, anstatt sich auf das Produktdatenblatt zu beziehen.

Was ist der Unterschied zwischen dem Portable Scanner und KICS for Nodes?

Der entscheidende Unterschied besteht darin, dass „KICS for Nodes“ kontinuierlich Schutz bietet, während der Portable Scanner nur dann eine Überprüfung durchführt, wenn er von einer Person gestartet wird. „KICS for Nodes“ wird auf dem industriellen Endpunkt installiert, führt Echtzeit-Dateischutz, Anwendungsstartkontrolle, Gerätesteuerung und Integritätsprüfungen von SPS-Projekten durch und wird zentral über das Kaspersky Security Center verwaltet. Der Portable Scanner installiert nichts auf dem Zielsystem: Er wird von einem Rechner, auf dem bereits KICS for Nodes läuft, auf einen USB-Stick kopiert, über die Befehlszeile mit lokalen Administratorrechten auf dem zu prüfenden Gerät gestartet und schreibt seine Ergebnisse in eine Textdatei auf dem Stick. Es handelt sich nicht um Alternativen. Die Lizenz für den Portable Scanner ist nur nutzbar, wenn zusätzlich eine gültige KICS for Nodes-Lizenz vorhanden ist; daher wird sie erworben, um eine bestehende Bereitstellung auf Rechner auszuweiten, auf denen kein Agent installiert werden kann.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der in Windows integrierte Schutz an seine Grenzen stößt und warum sich die Anschaffung eines dedizierten Sicherheitsprodukts nach wie vor lohnt.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Als Erstes sollten Sie die regionalen Einschränkungen prüfen: Gemäß der endgültigen Entscheidung des US-amerikanischen Bureau of Industry and Security darf Kaspersky-Software nicht an US-Personen geliefert werden und hat dort seit dem 29. September 2024 keine Signatur- oder Codebase-Updates mehr erhalten, sodass diese Lizenz für ein US-Unternehmen oder eine Gruppe mit einer auf die USA ausgerichteten Lieferantenpolitik nicht in Frage kommt. Die Plattformunterstützung beschränkt sich auf Windows; industrielle Linux-Knoten werden durch das separate Produkt „Kaspersky Industrial CyberSecurity for Linux Nodes“ abgedeckt, und die Protokollierung des Datenverkehrs ist nicht auf jeder unterstützten Windows-Version verfügbar, darunter auch einige Windows Server 2022-Builds. Der Scanner kann nicht eigenständig verwendet werden, da er eine aktuelle KICS for Nodes-Lizenz benötigt; dies ist der häufigste Grund dafür, dass aus einem Kauf zwei Käufe werden. Es gibt keine zentrale Konsole für den Scanner und keine automatische Erfassung der Ergebnisse, sodass jemand das Laufwerk durchgehen und die Berichtsdateien manuell sammeln muss – was bei einem Dutzend Hosts noch überschaubar ist, bei hundert jedoch mühsam wird. Schließlich müssen die Antiviren-Datenbanken aktuell sein, bevor ein Scan ausgeführt werden kann, was bedeutet, dass ein Offline-Update in die Routine eingeplant werden muss, anstatt davon auszugehen, dass das Laufwerk bei Bedarf sofort einsatzbereit ist.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
– Ein Vergleich aktueller Windows-Antivirenprodukte und Testergebnisse, falls Sie neben On-Demand-Scans auch kontinuierlichen Schutz benötigen.

Häufig gestellte Fragen zu „Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base“

Was bedeutet „Base“ im Produktnamen?

„Base“ ist Kasperskys Bereitstellungsart für eine neue Lizenz, im Gegensatz zu „Renewal“, das eine bestehende Lizenz desselben Produkts verlängert, und „Cross-grade“, das einen Kunden von einem Konkurrenzprodukt umstellt. Wählen Sie „Base“, wenn Sie den Portable Scanner zum ersten Mal lizenzieren.

Welche Berechtigungen sind auf dem zu scannenden Gerät erforderlich?

Der Scanner wird über einen Befehlszeileninterpreter mit lokalen Administratorrechten auf dem Zielgerät gestartet. Wenn das Laufwerk als sicheres Wechseldatenträgerlaufwerk erstellt wurde, ist vor Beginn des Scans zusätzlich das bei der Erstellung festgelegte Administratorkennwort erforderlich.

Wie werden die Antiviren-Datenbanken auf einem Offline-Laufwerk aktualisiert?

Der Scanner verfügt über einen speziellen Aktualisierungsmodus, der Datenbank-Updates aus einem angegebenen lokalen Ordner statt aus dem Internet liest. In der Praxis aktualisieren Sie das Laufwerk von einem angeschlossenen Rechner im Büronetzwerk aus, bevor Sie es ins Werk mitnehmen.