Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base

Was ist in „Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base“ enthalten?

Echtzeit-Dateischutz – Überprüft Dateien beim Zugriff und schützt mit „Anti-Cryptor“ vor Fernverschlüsselung.
Startkontrolle für Anwendungen – Standard-Blockierungsregeln legen fest, welche ausführbaren Dateien gestartet werden dürfen.
Gerätesteuerung – Regelt die Nutzung von USB- und anderen externen Geräten gemäß den Richtlinien.
Integritätsprüfung von SPS-Projekten – Überprüft Steuerungsprojekte anhand eines gespeicherten Referenzzustands.
Systemüberprüfung – Dateiintegritätsüberwachung, Überwachung des Zugriffs auf die Registrierungsdatenbank und Protokollüberprüfung.
Wichtig – EDR ist eine separate Lizenzstufe von KICS for Nodes.

Was sind die wichtigsten Vorteile von „Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base“?

Kaspersky Industrial CyberSecurity for Nodes ist der Windows-Endpunkt-Agent der KICS-Plattform, und die Workstation-Lizenz deckt Bedienerplätze, HMIs und Engineering-Workstations ab, nicht jedoch SCADA-Server. Die Verwaltung erfolgt zentral über das Kaspersky Security Center, dieselbe lokale Konsole, die auch für andere Kaspersky-Unternehmensprodukte verwendet wird, und „Base“ bedeutet eine neue Lizenz und keine Verlängerung oder ein Cross-Grade einer bestehenden Lizenz.

Unterstützung für ältere Windows-Versionen – Umfasst eingebettete und IoT-Systeme, die noch in Produktionslinien im Einsatz sind.
ICS-Kompatibilität – Entwickelt für den Einsatz zusammen mit SCADA, SPS und DCS.
Portabler Scanner – Überprüft isolierte Knoten von einem vorbereiteten Wechseldatenträger aus.
Network Attack Blocker – Blockiert Port-Scans, Brute-Force-Angriffe und Exploit-Verkehr.
Verwaltung der Windows-Firewall – Setzt Host-Firewall-Regeln durch und blockiert lokale Änderungen.
SCADA-Statusberichte – Das Kaspersky Security Gateway leitet den Schutzstatus an SCADA weiter.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, welche Lücken der integrierte Windows-Schutz offen lässt und warum zusätzlich spezielle Endpunkt-Software eingesetzt wird.

Für welche Unternehmensgröße eignet sich „Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie Windows-basierte Leitstand- oder Engineering-Workstations betreiben, auf denen ein Standard-Endpunktprodukt für Büros nicht installiert werden kann, ohne den Prozess zu gefährden. Kleine Werkstätten mit einer einzigen, nicht verwalteten HMI können die Verwaltungskonsole in der Regel nicht rechtfertigen; ab einer Handvoll Knoten wird die zentrale Richtliniensteuerung zum Kaufargument.

Erfüllt „Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base“ die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt allein erfüllt das revidierte Informationssicherheitsgesetz, da die Verpflichtungen bei der Organisation und nicht bei der Software liegen. Die Meldepflicht gilt für benannte Betreiber kritischer Infrastrukturen, die einen ersten Bericht über einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung beim Bundesamt für Cybersicherheit (BACS) einreichen müssen. In der Praxis stellt sich daher die Frage, ob Sie einen Vorfall an einem Arbeitsplatzrechner im Kontrollraum rechtzeitig bemerken würden, um ihn zu melden. „Kaspersky Industrial CyberSecurity for Nodes“ unterstützt dies auf drei konkrete Arten: Der „File Integrity Monitor“ und der „Registry Access Monitor“ erfassen unbefugte Änderungen auf dem Knoten, die „Log Inspection“ wertet Windows-Ereignisprotokolle aus, und jede Erkennung wird an das „Kaspersky Security Center“ weitergeleitet, wo sie als datierter Bericht für die Meldeakte abgerufen werden kann. Was die Lösung nicht leistet, ist die Erstellung des Berichts, die Einrichtung eines Vorfallreaktionsprozesses, die Überwachung des OT-Netzwerkverkehrs zwischen Steuerungen oder die Abdeckung von Linux-Knoten und der Netzwerkschicht – all dies erfordert zusätzliche Produkte und interne Verfahren. Die Feststellung, ob Ihr Unternehmen überhaupt der Meldepflicht unterliegt, ist eine rechtliche Frage, und dieser Text stellt keine Rechtsberatung dar.

Erfüllt „Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt gewährleistet die NIS-2-Konformität, da die Richtlinie Risikomanagementmaßnahmen auf Organisationsebene vorschreibt und die Geschäftsleitung dafür verantwortlich macht. Zu den darin genannten Maßnahmenkategorien gehören Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit in der Lieferkette, Sicherheit bei Beschaffung und Wartung, Cyberhygiene und Schulungen, Zugriffskontrolle und Asset-Management sowie Multi-Faktor-Authentifizierung. Dieses Produkt trägt zu einer definierten Teilmenge bei: Malware-Schutz und Anwendungskontrolle auf industriellen Endgeräten, Kontrolle von Wechselmedien, Integritätsüberwachung von Dateien, der Registrierung und SPS-Projekten sowie zentraler Nachweis der Richtlinienumsetzung. Es leistet keinen Beitrag zu Geschäftskontinuität und Datensicherung, Lieferantenbewertung, Mitarbeiterschulung, Kryptografie, Identitätsmanagement oder Multi-Faktor-Authentifizierung und überwacht das industrielle Netzwerk selbst nicht. Käufer in den aufgeführten Branchen sollten es als eine Maßnahme innerhalb eines Managementsystems betrachten, nicht als Ersatz dafür.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Stellungnahmen sind relevant, und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware; die Warnung ist eine Empfehlung, kein Verkaufsverbot, und wird seit dem 6. Dezember 2025 gemäß § 13 des geänderten BSI-Gesetzes ausgesprochen. In den Vereinigten Staaten hat das Bureau of Industry and Security des Handelsministeriums im Juni 2024 eine endgültige Entscheidung erlassen, die seit dem 29. September 2024 den Verkauf und Weiterverkauf von Kaspersky-Software, die Bereitstellung von Signatur- und Codebase-Updates sowie den Betrieb des Kaspersky Security Network auf US-Systemen verbietet. Kaspersky weist beide Einschätzungen als nicht auf technischen Beweisen beruhend zurück, verweist auf seine „Global Transparency Initiative“, sein „Transparenzzentrum Zürich“ und die Verlagerung der Verarbeitung von Bedrohungsdaten für europäische Nutzer in zwei Rechenzentren in der Schweiz und hat öffentlich darauf gedrängt, dass die deutsche Warnung zurückgezogen wird. In der Schweiz hat das BACS keine Warnung herausgegeben und erklärt, dass ihm kein Missbrauch von Kaspersky-Software gemeldet wurde, während es gleichzeitig bestätigte, dass Bundesämter die Software nicht mehr nutzen; unabhängige Testinstitute haben Kaspersky-Endpunktprodukte weiterhin in Vergleichstests einbezogen, wobei diese Tests jedoch eher die Endpunktprodukte für den Bürobereich als die Industrieprodukte abdecken. In der Praxis ist dies vor allem für Ausschreibungen im öffentlichen Sektor, für Unternehmen mit einer deutschen Muttergesellschaft oder deutschen Niederlassungen, für Lieferketten mit Berührungspunkten in den USA sowie für alle relevant, deren Kundenverträge Klauseln zur Herkunft des Anbieters enthalten; für einen privat geführten Schweizer Hersteller ohne solche Klauseln spielt dies möglicherweise überhaupt keine Rolle.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet den besten Schutz?
Vergleicht die Erkennungsleistung und den Funktionsumfang beider Anbieter – nützlich, wenn die Wahl des Anbieters Teil Ihrer Entscheidung ist.

Hilft „Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base“ bei Sicherheitsfragebögen großer Kunden?

Ja, für den Abschnitt zu Endgeräten, für den Großteil des Rests jedoch nicht. Es beantwortet Fragen zum Malware-Schutz industrieller Endgeräte, zur Anwendungs-Whitelisting, zur Kontrolle von Wechselmedien und USB-Geräten, zur Durchsetzung der Host-Firewall, zur Integritätsüberwachung von Dateien und Registrierungsschlüsseln sowie zur zentralen Richtlinienverwaltung mit rollenbasiertem Zugriff; zudem kann das Kaspersky Security Center datierte Berichte als Nachweis anstelle einer schriftlichen Zusicherung erstellen. Es beantwortet jedoch keine Fragen zum Patch-Status von Drittanbietersoftware, zur Festplattenverschlüsselung, zu Tests der Datensicherung und -wiederherstellung, zur Multi-Faktor-Authentifizierung, zu mobilen Geräten, zur E-Mail-Sicherheit, zur Überwachung von OT-Netzwerken oder zur Protokollaufbewahrung über den in Ihrer Konsole festgelegten Zeitraum hinaus. Es bietet auch keine Hilfe bei der Frage nach der Herkunft der Anbieter, die zunehmend in Fragebögen von Kunden aus dem öffentlichen Sektor oder mit US-Bezug auftaucht. Wo diese Lücken entscheidend sind, ist es in der Regel kostengünstiger, innerhalb derselben Produktfamilie zu bleiben: KICS for Networks deckt die OT-Netzwerkschicht ab, die EDR-Lizenzstufe deckt Nachweise für Erkennung und Reaktion ab und Kaspersky Endpoint Security for Business deckt das Patch- und Verschlüsselungsmanagement im Bürobereich ab – alles unter einer einzigen Konsole.

Was ist der Unterschied zwischen den Workstation-, Server- und EDR-Lizenzen von KICS for Nodes?

Der entscheidende Unterschied liegt in der Erkennung und Reaktion: Weder die Workstation- noch die Server-Lizenz umfasst EDR, da es sich hierbei um eine separate Lizenzstufe desselben Produkts handelt. Die Workstation- und Server-Lizenzen unterscheiden sich hinsichtlich des abgedeckten Knotentyps; daher benötigt ein SCADA- oder Historian-Server eine Server-Lizenz, auch wenn der Agent und die Komponenten identisch sind. Alle drei werden über das Kaspersky Security Center verwaltet, und der Agent ist in jedem Fall dasselbe Installationspaket. Der Kauf von Workstation-Lizenzen für Server ist der häufigste Bestellfehler in dieser Produktfamilie.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Zunächst sollten Sie die regionale Verfügbarkeit prüfen: Das Verbot des US-Handelsministeriums untersagt seit dem 29. September 2024 den Verkauf, den Weiterverkauf und die Aktualisierung von Kaspersky-Software sowie den Betrieb des Kaspersky Security Network in den Vereinigten Staaten, daher kann eine Schweizer oder EU-Muttergesellschaft dieses Produkt nicht in einem US-Werk einführen, während der Verkauf und die Updates in der Schweiz und der Europäischen Union davon unberührt bleiben. Die Plattformunterstützung beschränkt sich auf Windows; industrielle Linux-Knoten erfordern „Kaspersky Industrial CyberSecurity for Linux Nodes“, ein separates Produkt mit eigener Lizenz, und Serverknoten benötigen die Server-Lizenz anstelle dieser hier. Das Produkt deckt den Endpunkt ab, nicht das Netzwerk; daher sind für Switch-Datenverkehr, SPS-zu-SPS-Kommunikation und die passive Erkennung von Systemressourcen zusätzlich „KICS for Networks“ erforderlich. Drei Funktionen, von denen Käufer regelmäßig annehmen, dass sie enthalten sind, was jedoch nicht der Fall ist: Patch-Management von Drittanbietern, Verwaltung der Festplattenverschlüsselung sowie Sicherung oder Wiederherstellung des Knotens selbst – in einer OT-Umgebung ist dies in der Regel die Komponente, die tatsächlich darüber entscheidet, wie lange eine Produktionslinie nach einem Vorfall außer Betrieb bleibt.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum eine funktionierende Backup- und Wiederherstellungsroutine über die Dauer eines Ausfalls entscheidet – eine Lücke, die der Endpunktschutz nicht schließt.

Häufig gestellte Fragen zu „Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base“

Benötige ich Kaspersky Security Center, um die Lösung zu nutzen?

Für den zentralen Betrieb ja. Der Agent verfügt über eine lokale Anwendungskonsole für die Konfiguration einzelner Knoten, aber Gruppenaufgaben und Gruppenrichtlinien können nur über das Kaspersky Security Center erstellt und angewendet werden, das Sie selbst vor Ort installieren.

Läuft es auf älteren Windows-Versionen, die noch im produktiven Einsatz sind?

Ja, und das ist einer der Hauptgründe, warum es als eigenständiges Produkt existiert. Zu den unterstützten Systemen gehören Windows XP SP2 und SP3, Windows 7 Embedded POSReady, Windows 8 und 8.1 Embedded Industry Professional sowie Windows 10 IoT Enterprise, wobei die ältesten Systeme bestimmte Versionen des Netzwerk-Agenten erfordern und einige Funktionen, wie beispielsweise das Blockieren von Netzwerksitzungen, unter Windows XP SP2 eingeschränkt sind.

Kann es „Kaspersky Endpoint Security for Business“ auf Bürocomputern ersetzen?

Nein. Hierbei handelt es sich um das Produkt für industrielle Knoten, das pro geschütztem industriellem Knoten lizenziert wird; Büro-Desktops, Laptops und Mailserver fallen unter „Kaspersky Endpoint Security for Business“, das dieselbe Verwaltungskonsole nutzt.

Wo werden die Bedrohungsdaten des Agenten verarbeitet?

Verdächtige und unbekannte Dateien, die von europäischen Nutzern freiwillig an das Kaspersky Security Network übermittelt werden, werden im Rahmen der Global Transparency Initiative in zwei Rechenzentren in Zürich, Schweiz, verarbeitet. Die Teilnahme am Kaspersky Security Network ist eine Richtlinieneinstellung und kann für isolierte Netzwerke vollständig deaktiviert werden.