Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base

Was ist in „Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base“ enthalten?

Industrieller Endpunktschutz – Echtzeit-Dateischutz für ICS- und SCADA-Serverknoten.
Endpunkt-Erkennung und -Reaktion – IoC-Scans, Telemetrieerfassung und Analyse der Ausbreitungswege von Angriffen.
Reaktionsmaßnahmen – Dateien unter Quarantäne stellen, Prozesse beenden, Ausführung blockieren, den Knoten isolieren.
Lokale Aktivitätskontrolle – Kontrolle des Anwendungsstarts, Gerätesteuerung und WLAN-Kontrolle.
Integritätsprüfung von SPS-Projekten – Erkennt Änderungen in Projekten von Siemens, Schneider Electric und CODESYS.
Wichtig – Kaspersky Security Center und Network Agent sind nicht enthalten.

Was sind die wichtigsten Vorteile von „Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base“?

„Kaspersky Industrial CyberSecurity for Nodes“, häufig abgekürzt als „KICS for Nodes“, ist ein Endgeräteschutz auf Industrieebene mit Erkennung und Reaktion für Server-Klasse-Rechner in einem Automatisierungsnetzwerk: SCADA-Server, Historian-Server, Gateways und OT-Anwendungsserver. Diese Variante wird zentral über ein lokal installiertes Kaspersky Security Center statt über eine Cloud-Konsole verwaltet, sodass Richtlinien, Ereignisse und Telemetriedaten innerhalb des Werksnetzwerks verbleiben.
Neue Lizenz – „Base“ ist eine neue Lizenz, keine Verlängerung oder Cross-Grade-Lizenz.
Lokale Konsole – Richtlinien und Ereignisse verbleiben innerhalb des Anlagennetzwerks.
Unterstützung älterer Windows-Versionen – Schützt ältere Windows-Server-Versionen, auf denen noch Produktionslinien laufen.
Geringe Auswirkungen auf Prozesse – Anpassbare Ressourcennutzung und unaufdringliche Standardeinstellungen.
OVAL-Konformitätsprüfung – Schwachstellen- und Konfigurationsprüfungen anhand veröffentlichter OVAL-Definitionen.
Kompatibilität mit Automatisierungsanbietern – Über 200 Kompatibilitätszertifikate mit Lösungen von Automatisierungsanbietern.

Warum Windows Defender allein nicht ausreicht
Erläutert, wo der in Windows integrierte Schutz endet und was ein dedizierter Sicherheitsagent zusätzlich bietet.

Für welche Unternehmensgröße eignet sich „Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base“?

Da es sich um ein OT-Produkt handelt, ist nicht die Mitarbeiterzahl entscheidend, sondern ob Sie ein Automatisierungsnetzwerk mit Knoten der Serverklasse betreiben und bereits ein Kaspersky Security Center einsetzen. Die Tabelle zeigt, wie häufig die einzelnen Faktoren auf ein Unternehmen dieser Größe zutreffen.

Erfüllt Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das Informationssicherheitsgesetz (ISG) ist seit dem 1. Januar 2024 in Kraft, und die ergänzenden Bestimmungen zur Meldepflicht traten am 1. April 2025 in Kraft; sie gelten für Betreiber kritischer Infrastrukturen wie Energieversorger, Wasserversorger, Verkehrsbetriebe und Spitäler, nicht für jedes Industrieunternehmen. Betroffene Betreiber müssen einen schwerwiegenden Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, was in der Praxis bedeutet, dass innerhalb eines Tages angegeben werden muss, was betroffen war und wie weit sich der Angriff ausgebreitet hat. Die EDR-Komponente unterstützt genau diesen Teil: Sie erfasst Endpunkt-Telemetriedaten, rekonstruiert den Ausbreitungsweg des Angriffs und versieht die Erkennungskette mit Zeitstempeln, sodass die erste Meldung auf aufgezeichneten Ereignissen basiert und nicht auf der Erinnerung des Betreibers. Nicht abgedeckt sind hingegen die Meldepflicht selbst, die OT-Netzwerkseite des Geschehens – hierfür ist KICS for Networks erforderlich – sowie die organisatorische Pflicht, zu entscheiden, ob ein Vorfall schwerwiegend genug ist, um gemeldet werden zu müssen. Diese Beschreibung stellt keine Rechtsberatung dar; ob die Meldepflicht für Ihre Organisation gilt, sollte mit einem qualifizierten Fachmann geklärt werden.

Erfüllt „Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt sorgt für die Einhaltung der NIS-2-Richtlinie, da sich die Richtlinie an die Organisation und deren Leitung richtet, nicht an eine Software. Die NIS-2-Richtlinie verlangt Maßnahmen in Kategorien wie Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen, grundlegende Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle sowie Multi-Faktor-Authentifizierung. Dieses Produkt leistet einen konkreten Beitrag zu zwei dieser Kategorien: zum Vorfallmanagement durch Erkennung, Telemetrie und Reaktionsmaßnahmen auf Serverknoten sowie zum Umgang mit Schwachstellen durch das OVAL-basierte Audit, das die Konfiguration der Knoten und bekannte Schwachstellen überprüft. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, zur Kryptografie, zur Multi-Faktor-Authentifizierung, zur Mitarbeiterschulung oder zur Lieferkettensteuerung; all diese Bereiche erfordern separate Produkte oder Prozesse. Betrachten Sie es als Nachweis für die Endpunkt-Ebene der Anforderung zur Vorfallbearbeitung, nicht als Abdeckung des gesamten Anforderungskatalogs.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Derzeit sind zwei offizielle Maßnahmen in Bezug auf den Anbieter in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware gewarnt und empfiehlt, diese durch alternative Produkte zu ersetzen; das BSI gibt an, dass es keine Bewertung von Kaspersky-Produkten außerhalb dieses Antiviren-Portfolios vorgenommen hat, und die Warnung war auch im Jahr 2026 noch in Kraft und wurde von Kaspersky angefochten. In den Vereinigten Staaten erließ das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die ab dem 20. Juli 2024 neue Verträge mit US-Personen untersagte und ab dem 29. September 2024 Signatur- und Codebasis-Updates sowie den Betrieb des Kaspersky Security Network auf US-Systemen verbot. Kaspersky vertritt den Standpunkt, dass die deutsche Warnung nicht gerechtfertigt sei und nicht auf einer objektiven technischen Analyse der Risiken bei der Nutzung seiner Software beruhe. Nachgeprüfte, unabhängige Fakten bleiben von diesen Maßnahmen unberührt: Von europäischen Nutzern übermittelte Bedrohungsdaten werden in zwei Rechenzentren in Zürich verarbeitet, das Informationssicherheits-Managementsystem für diese Infrastruktur ist nach ISO/IEC 27001:2022 zertifiziert, und der Anbieter verfügt über mehr als 200 Kompatibilitätszertifikate mit Automatisierungsanbietern. Praktisch gesehen ist dies vor allem dann von Bedeutung, wenn Sie den deutschen oder US-amerikanischen öffentlichen Sektor beliefern, wenn Ihr Konzern US-amerikanische Tochtergesellschaften hat oder wenn die Anforderungen der Kunden an die Lieferkette Anbieter ausschließen, gegen die eine Warnung einer nationalen Behörde vorliegt; für einen rein schweizerischen Industriebetreiber ohne solche Risiken handelt es sich eher um einen Dokumentationspunkt als um ein Hindernis.

Hilft „Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base“ bei Sicherheitsfragebögen großer Kunden?

Ja, für die Abschnitte zu Endpunkten und OT-Knoten, für einige andere jedoch überhaupt nicht. Es beantwortet Fragen zum Malware-Schutz von Produktionsservern, zur Zulassungsliste für Anwendungen, zur Kontrolle von Wechselmedien und Geräten, zur Verwaltung der Host-Firewall, zur Überwachung der Dateiintegrität und der Registrierungsdatenbank, zur Abdeckung durch Endpunkt-Erkennung und -Reaktion, zu den dem Sicherheitsteam zur Verfügung stehenden Maßnahmen zur Reaktion auf Vorfälle sowie zur Schwachstellen- und Konfigurationsprüfung anhand von OVAL-Definitionen. Es beantwortet keine Fragen zu Sicherung und Wiederherstellung, Disaster-Recovery-Tests, Festplatten- oder Dateiverschlüsselung, Multi-Faktor-Authentifizierung, Patch-Management von Drittanbietern, Verwaltung mobiler Geräte, E-Mail-Sicherheit oder Überwachung des OT-Netzwerkverkehrs, und es erstellt keine Bescheinigung über das Herkunftsland des Anbieters, was zunehmend ein eigener Fragepunkt in den Fragebögen ist. Der kostengünstigste Weg, die Lücken auf der OT-Seite zu schließen, besteht in der Regel darin, innerhalb derselben Produktfamilie zu bleiben und „KICS for Networks“ für die Netzwerkschicht hinzuzufügen, anstatt einen zweiten Anbieter mit einer zweiten Konsole einzuführen; für Datensicherung, Verschlüsselung und Patching gibt es in dieser Produktfamilie jedoch keine entsprechenden Lösungen, sodass diese separat beschafft werden müssen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Bereich Backup und Wiederherstellung, den der Endgeräteschutz nicht abdeckt und nach dem in Fragebögen regelmäßig gefragt wird.

Was ist der Unterschied zwischen KICS for Nodes Server Enterprise und KICS for Nodes Server EDR Enterprise?

Der einzige entscheidende Unterschied liegt in der Untersuchung: Die EDR-Variante verwandelt den Agenten in einen Endpunkt-Sensor, der Telemetriedaten speichert, nach Anzeichen für Kompromittierungen sucht und rekonstruiert, wie sich ein Vorfall ausgebreitet hat, während die Standardvariante zwar blockiert und meldet, Ihnen danach aber keinen Überblick über den Verlauf bietet. Beide Varianten schützen dieselben Serverknoten mit denselben Schutz- und Steuerungskomponenten und werden über dieselbe Konsole verwaltet; es handelt sich also nicht um eine Entscheidung hinsichtlich der Schutzstärke. Entscheiden Sie sich für die EDR-Variante, wenn Sie einen Vorfall im Nachhinein erklären müssen – sei es gegenüber einer Behörde, einem Versicherer oder einem Kundenprüfer. Wählen Sie die Standardvariante, wenn Sie lediglich die Blockierung von Malware auf dem Knoten benötigen und niemand von Ihnen die Rekonstruktion eines zeitlichen Ablaufs verlangen wird. Beachten Sie, dass die EDR-Funktionalität im selben Agenten enthalten ist und keine zusätzliche Appliance in der Produktionsumgebung erfordert.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Es gibt eine strenge regionale Einschränkung: Seit dem 29. September 2024 darf der Anbieter keine Signatur- oder Codebase-Updates an US-Personen liefern, und das Kaspersky Security Network darf nicht auf US-Systemen betrieben werden. Daher ist dieses Produkt keine geeignete Wahl für einen Standort in den Vereinigten Staaten oder für eine Gruppe, deren OT-Sicherheit von dort aus verwaltet wird. Der Funktionsumfang ist zudem in dreierlei Hinsicht enger gefasst, als der Name der Produktfamilie vermuten lässt: Es werden nur Knoten der Serverklasse lizenziert, sodass HMIs und Engineering-Workstations die Workstation-Variante benötigen; es handelt sich um eine Windows-Anwendung, sodass industrielle Linux-Knoten das separate Produkt „KICS for Linux Nodes“ benötigen; und es schützt den Knoten, nicht die Datenübertragung, sodass für die Analyse des OT-Netzwerkverkehrs „KICS for Networks“ erforderlich ist. Der häufigste Folgekauf ist die Verwaltungsinfrastruktur selbst, da das Kaspersky Security Center und sein Network Agent separat bereitgestellt werden und der Network Agent nicht Teil dieses Distributionspakets ist. Schließlich enthält dieses Produkt keine Datensicherung, keine Festplattenverschlüsselung und kein Patch-Management von Drittanbietern – genau hier werden Käufer, die von einer allgemeinen IT-Endpunkt-Suite kommen, am häufigsten überrascht.

Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich das Upgrade?
Hilfreich bei der Entscheidung, ob ein veralteter Serverknoten weiterhin geschützt oder zunächst auf eine unterstützte Windows Server-Version migriert werden soll.

Häufig gestellte Fragen zu Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base

Kann es Legacy-Systeme schützen, die nicht migriert werden können?

Ja, und das ist einer der Hauptgründe für die Existenz des Produkts. Knoten, auf denen noch Windows XP SP2 und Windows Server 2003 laufen, können über das Kaspersky Security Center verwaltet werden, wobei für diese speziellen Systeme jedoch eine ältere Version des Network Agent anstelle der aktuellen erforderlich ist.

Welche Steuerungen unterstützt die SPS-Projektintegritätsprüfung?

Der Anbieter nennt Siemens SIMATIC S7-300, S7-400, S7-400H, S7-1200 und S7-1500, SIPROTEC 4, Schneider Electric Modicon M340 und M580, CODESYS V3-Geräte sowie Fastwel CPM723-01. Wenn Ihre Steuerungen nicht auf dieser Liste stehen, gelten die übrigen Schutzmaßnahmen weiterhin, die Projektintegritätsprüfung jedoch nicht.

Wo werden Bedrohungsdaten von europäischen Nutzern verarbeitet?

Verdächtige und schädliche Dateien, die Produkte von europäischen Nutzern an das Kaspersky Security Network übermitteln, werden in zwei Rechenzentren in Zürich, Schweiz, verarbeitet. Das Informationssicherheits-Managementsystem für diese Infrastruktur ist nach ISO/IEC 27001:2022 zertifiziert – ein wichtiger Punkt, der bei einem Kundenaudit zu erwähnen ist, wenn gefragt wird, wohin die Sicherheitstelemetriedaten das Land verlassen.