Kaspersky APT & Crimeware & Industrial Intelligence Reporting

Was umfasst der Kaspersky-Bericht zu APT, Crimeware und industrieller Informationssicherung?

APT-Intelligence-Berichterstattung – Analyse gezielter Kampagnen, wie sie von Kaspersky identifiziert werden.
Crimeware-Intelligence-Berichterstattung – Finanziell motivierte Angriffe auf Banken und Zahlungsinfrastrukturen.
ICS-Intelligence-Berichterstattung – Kampagnen und Schwachstellen, die Umgebungen industrieller Steuerungssysteme betreffen.
Maschinenlesbare Indikatoren – IoCs, YARA-Regeln und Suricata-Regeln pro Bericht.
Threat Intelligence Portal – Browserzugriff mit Inline-Diagrammen und geografischer Filterung.
Wichtig – Kein Agent, keine Konsole, keine Erkennungs- und keine Blockierungsfunktion.

Was sind die Hauptvorteile der Kaspersky APT-, Crimeware- und Industrial Intelligence-Berichte?

Hierbei handelt es sich um einen abonnementbasierten Forschungsdienst, der drei Berichtsströme bündelt, die Kaspersky auch einzeln verkauft, darunter das „Kaspersky APT Intelligence Reporting“. Es kommen weder ein Agent noch eine Verwaltungskonsole zum Einsatz: Analysten öffnen, filtern und laden die Berichte über das Kaspersky Threat Intelligence Portal in einem Browser herunter.

Nicht-öffentliche Untersuchungen – Umfasst Forschungsergebnisse, die niemals in öffentlichen Blogs erscheinen.
Enthaltene Erkennungsregeln – YARA- und Suricata-Regeln lassen sich direkt in bestehende Tools laden.
ATT&CK-zuordnete TTPs – Zeigt, welche Techniken Ihre aktuellen Schutzmaßnahmen bereits abdecken.
Industrielle Schwachstellenanalyse – Schwachstellen in Steuerungssystemen, bewertet nach ihrer tatsächlichen Ausnutzbarkeit.
Nach Relevanz gefiltert – Geografische und branchenbezogene Filter verkürzen die Lesezeit pro Bericht.
Kontinuierliche Veröffentlichung – Kaspersky gibt an, dass jährlich über 200 Berichte veröffentlicht werden.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Schutz an seine Grenzen stößt und warum eine zusätzliche Erkennungs- und Informationsschicht darüber gelegt wird.

Für welche Unternehmensgröße eignet sich das Kaspersky APT-, Crimeware- und Industrial-Intelligence-Reporting?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob jemand in der Organisation im Rahmen seiner Tätigkeit Bedrohungsberichte liest. Ein Unternehmen ohne SOC, SIEM oder dedizierten Sicherheitsanalysten kann IoCs und YARA-Regeln nirgendwo einspeisen, und das Abonnement bleibt ungenutzt.

Erfüllt Kaspersky APT & Crimeware & Industrial Intelligence Reporting die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Nein, und keine Software tut dies. Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen in der Schweiz, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, und diese Pflicht obliegt der Organisation selbst, nicht einem gekauften Produkt. Wo dieser Dienst hilft, ist der Inhalt eines solchen Berichts: APT- und ICS-Berichte liefern Informationen zur Zuordnung der Angreifer, TTPs, die dem MITRE ATT&CK-Modell zugeordnet sind, sowie entsprechende Indikatoren, was den Aufwand für die Beschreibung der Beobachtungen und der Ähnlichkeit mit bekannten Kampagnen verringert. Was der Dienst jedoch nicht leistet, ist die Feststellung, ob Sie die Frist überhaupt eingehalten haben, da er den Vorfall nicht erkennt, keine Warnung auslöst, nichts von den Ereignissen auf Ihren Systemen aufzeichnet und keinen Workflow für die Übermittlung an das BACS bietet. Erkennung und Beweismaterial müssen von einem EDR- oder XDR-Produkt sowie aus der Protokollspeicherung stammen; dieses Abonnement erläutert lediglich eine Bedrohung, die Sie bereits untersuchen. Dieser Text ist eine Produktbeschreibung und keine Rechtsberatung; lassen Sie daher Ihre eigenen Meldepflichten von einem qualifizierten Rechtsbeistand prüfen.

Erfüllt der „Kaspersky APT & Crimeware & Industrial Intelligence Reporting“-Dienst die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt für NIS-2-Konformität, da sich die Richtlinie auf organisatorische Maßnahmen und nicht auf Tools bezieht. NIS 2 verlangt von wesentlichen und wichtigen Einrichtungen, dass sie Risikoanalysen und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Krisenmanagement, Sicherheit in der Lieferkette, Sicherheit bei Beschaffung und Entwicklung, Verfahren zur Bewertung der Wirksamkeit von Maßnahmen, Cyberhygiene und Schulungen, Kryptografie sowie Zugriffskontrolle abdecken. Dieser Dienst leistet einen Beitrag zu zwei dieser Kategorien: zur Risikoanalyse, da ICS-Berichte aufzeigen, welche Schwachstellen im Steuerungssystem tatsächlich ausgenutzt werden und nicht nur veröffentlicht werden, sowie zum Vorfallmanagement, da Berichtsindikatoren und YARA-Regeln in bestehende Erkennungstools geladen werden können. Er leistet keinen Beitrag zur Geschäftskontinuität, zur Lieferkettensicherheit, zur Zugriffskontrolle, zur sicheren Entwicklung oder zur Mitarbeiterschulung und liefert keine eigenen Prüfnachweise. Käufer, die eine Abdeckung dieser Kategorien benötigen, sollten diesen Dienst als Ergänzung zu einem Schutz- und Erkennungs-Stack betrachten und nicht als Ersatz dafür.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das US-Handelsministerium, Bureau of Industry and Security, eine endgültige Entscheidung erlassen, die es Kaspersky untersagt, Antivirensoftware sowie Cybersicherheitsprodukte oder -dienstleistungen in den Vereinigten Staaten oder an US-Personen zu liefern, wobei neue Verkäufe ab dem 20. Juli 2024 untersagt sind und Updates am 29. September 2024 eingestellt werden. In derselben Entscheidung heißt es, dass sie nicht für Produkte und Dienstleistungen von Kaspersky im Bereich „Threat Intelligence“, für Sicherheitsschulungen oder für rein informative Beratungs- und Betreuungsdienstleistungen gilt; daher fällt dieses Berichtsabonnement nicht unter das Verbot. Das BIS hat zudem drei Kaspersky-Unternehmen auf seine „Entity List“ gesetzt. In Deutschland veröffentlichte das BSI im März 2022 eine Warnung, in der es den Nutzern empfahl, die Schutzsoftware von Kaspersky zu ersetzen – wobei es sich hierbei um eine Empfehlung und nicht um ein Verkaufsverbot handelt –, während Italien und die Niederlande den Einsatz von Kaspersky bei der Beschaffung im öffentlichen Sektor einschränkten. Kaspersky weist die Vorwürfe zurück, erklärt, dass es keine Aktivitäten ausübt, die die nationale Sicherheit gefährden, und hat im Rahmen seiner Transparenzinitiative eine unabhängige Überprüfung seines Codes, seiner Updates und seiner Erkennungsregeln angeboten. Die beschriebenen Maßnahmen sind national begrenzt und schränken den Verkauf oder die Nutzung in der Schweiz oder der Europäischen Union nicht ein. In der Praxis betrifft dies daher vor allem Käufer, die mit US-Personen zu tun haben, öffentliche Aufträge vergeben oder in Fragebögen zur Lieferkette nach dem Herkunftsland des Anbieters fragen; andere Käufer unterliegen hauptsächlich ihren eigenen Beschaffungsrichtlinien.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Vergleicht die Erkennungsleistung und den Produktumfang beider Anbieter und hilft bei der Abwägung einer Anbieterentscheidung auf technischer Basis.

Hilft der Kaspersky-Bericht zu APT, Crimeware und industrieller Intelligence bei Sicherheitsfragebögen großer Kunden?

Teilweise, und das auch nur bei einer kleinen Anzahl von Punkten. Es beantwortet Fragen dazu, welche externen Threat-Intelligence-Quellen Sie nutzen, ob für Ihre Branche relevante Bedrohungsakteure verfolgt werden und ob Erkennungsinhalte anhand externer Forschungsergebnisse aktualisiert werden, da die Indikatoren, YARA-Regeln und Suricata-Regeln in jedem Bericht Elemente sind, die Sie in einer Antwort nennen können. Den Großteil eines typischen Fragebogens deckt er jedoch nicht ab: Einführung von Endgeräteschutz, Patch-Status, Verschlüsselung von Notebooks und Wechseldatenträgern, Tests zur Datensicherung und -wiederherstellung, Zugriffskontrolle und Multi-Faktor-Authentifizierung, Aufbewahrungsfristen für Protokolle, Reaktionszeiten bei Vorfällen sowie Zertifizierungsstatus. Außerdem erstellt es weder einen Abdeckungsbericht noch einen Datensatz pro Gerät, sodass es nicht als Nachweis dafür dienen kann, dass eine Kontrollmaßnahme tatsächlich irgendwo in Ihrer Infrastruktur vorhanden ist. Um diese Lücken zu schließen, deckt eine Schutz- und Erkennungsstufe aus derselben Anbietersfamilie – wie beispielsweise eine Kaspersky Next-Edition, die EDR und zentrale Verwaltung umfasst – weitaus mehr Fragen im Fragebogen ab, als der Kauf eines separaten Einzelprodukts für jede einzelne Lücke.

Was ist der Unterschied zwischen „Kaspersky APT Intelligence Reporting“ und „Kaspersky APT & Crimeware & Industrial Intelligence Reporting“?

Der entscheidende Unterschied liegt im Umfang der Bedrohungen, nicht in der Qualität der Berichte. Kaspersky vertreibt „APT Intelligence Reporting“ als eigenständiges Abonnement, das gezielte Angriffskampagnen abdeckt, während dieses Paket zusätzlich den „Crimeware“-Stream zu finanziell motivierten Angriffen auf Banken, Zahlungsabwickler und die damit verbundene Infrastruktur sowie den „ICS“-Stream zu Kampagnen gegen industrielle Organisationen und zur Schwachstellenanalyse weit verbreiteter Steuerungssysteme enthält. Wenn Sie weder eine OT-Umgebung noch eine Zahlungsinfrastruktur betreiben, bietet der APT-Stream allein den größten Nutzen für Sie. Wenn Sie Produktionsanlagen, Gebäudeleitsysteme oder ähnliche Anlagen betreiben, ist der ICS-Stream der entscheidende Grund, das Paket anstelle des Einzelabonnements zu erwerben.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Es handelt sich hierbei um ein Intelligence-Abonnement und nicht um Schutzsoftware: Es wird nichts auf einem Gerät installiert, nichts gescannt, nichts in Ihrem Netzwerk erkannt und nichts blockiert. Um den vollen Nutzen daraus zu ziehen, braucht es Mitarbeiter, die einen Indikator oder eine YARA-Regel übernehmen und an geeigneter Stelle einbinden können. Ohne ein SIEM, eine EDR-Plattform oder einen gleichwertigen Erkennungsstack bleibt daher die technische Komponente jedes Berichts ungenutzt. Außerdem umfasst das Angebot nur den Berichtsbereich der Kaspersky Threat Intelligence-Familie, was bedeutet, dass Bedrohungsdaten-Feeds, Informationen zu digitalen Fußabdrücken und Cloud-Sandbox-Abfragen separat erworben werden müssen und in der Regel Folgekosten verursachen. Was die regionale Verfügbarkeit betrifft, so schließt das US-Verbot von Kaspersky-Cybersicherheitsprodukten Bedrohungsinformationsdienste ausdrücklich aus; jedoch können US-bezogene Konzernrichtlinien und Beschaffungsvorschriften des öffentlichen Sektors den Kauf unabhängig von dieser Ausnahme dennoch blockieren. Prüfen Sie daher vor der Bestellung Ihre eigenen vertraglichen Einschränkungen.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025.
Der Test befasst sich mit den Schutzprodukten, auf denen dieser Informationsdienst aufbauen soll, da er selbst keine Erkennung bietet.

Häufig gestellte Fragen zu Kaspersky APT-, Crimeware- und Industrial-Intelligence-Berichten

Benötigen Sie ein Kaspersky-Schutzprodukt, um diesen Dienst zu nutzen?

Nein. Die Berichte werden über das Kaspersky Threat Intelligence Portal im Browser bereitgestellt und können unabhängig davon eingesehen werden, welche Endpunkt- oder Netzwerkprodukte Sie einsetzen. Die Indikatoren und Regeln liegen in herstellerneutralen Formaten vor, sodass sie in Erkennungstools von Drittanbietern verwendet werden können.

Was beinhaltet ein einzelner Bericht konkret?

Ein typischer Bericht bietet einen Überblick über die Kampagne, die betroffenen Branchen und Regionen, die wahrscheinliche Zuordnung und die Ziele sowie eine technische Analyse. Dazu kommen Indikatoren wie Datei-Hashes, Domains, IP-Adressen, Registrierungsschlüssel, Dienst- und Aufgabennamen sowie Mutexe, dazu YARA- und Suricata-Regeln und die mit MITRE ATT&CK abgeglichenen TTPs.

Wie oft werden neue Inhalte veröffentlicht?

Kaspersky gibt an, dass pro Jahr mehr als 200 Berichte in den drei Bereichen veröffentlicht werden. Neben einzelnen Kampagnenberichten gibt es regelmäßig erscheinende monatliche Aktivitätszusammenfassungen zu APT und Crimeware, die von den meisten Teams als regelmäßiger Lesestoff genutzt werden.