Kaspersky Crimeware Intelligence Reporting

Was umfasst der „Kaspersky Crimeware Intelligence Reporting“-Bericht?

Crimeware-Berichte – Analyse spezifischer Angriffe auf Banken, Geldautomaten und Zahlungssysteme.
Forscher-Notizen – Kurze Updates zu einem bestimmten Angriff, einem Akteur oder neuer Malware.
Monatlicher Aktivitätsbericht – Regionaler Überblick über die Crimeware-Aktivitäten des Vormonats.
Frühwarnungen – Vorabinformationen zu neuen oder aktualisierten Malware-Bedrohungen.
Profile von Angreifern – Aliasnamen, Malware-Familien und vollständige MITRE ATT&CK-Matrix.
Wichtig – Es sind keine Agenten, Konsolen, Erkennungs- oder Blockierungskomponenten enthalten.

Was sind die wichtigsten Vorteile des Kaspersky Crimeware Intelligence Reporting?

Kaspersky Crimeware Intelligence Reporting ist ein Forschungsdienst, der finanziell motivierte Angriffe abdeckt und über das Kaspersky Threat Intelligence Portal aufgerufen wird, anstatt in Ihrem Netzwerk installiert zu werden. In der Kaspersky-Dokumentation wird auch der Name „Crimeware Threat Intelligence Reporting“ verwendet, unter dem der Dienst in älteren Preislisten und auf den Hilfeseiten des Portals nach wie vor aufgeführt ist.

Schnellere Triage – Berichte kombinieren eine Zusammenfassung für Führungskräfte mit einem technischen Anhang.
Fertige Erkennungsinhalte – YARA- und Suricata-Regeln können direkt geladen werden.
Zuordnung von Angriffen – Kampagnen werden mit nachverfolgten Akteuren und deren TTPs verknüpft.
Rückwirkender Zugriff – Frühere Berichte bleiben verfügbar, solange der Dienst aktiv ist.
Nicht öffentliche Forschung – Umfasst Kampagnen, die niemals öffentlich bekannt gegeben werden.
Reichweite im Dark Web – Forscher mit Zugang zu geschlossenen kriminellen Communities.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Schutz endet und wo zusätzliche Sicherheitsebenen erforderlich werden.

Für welche Unternehmensgröße eignet sich der „Kaspersky Crimeware Intelligence Reporting“-Dienst?

Dieser Dienst liefert Lesestoff für Analysten, keine Warnmeldungen für Administratoren. Er zahlt sich aus, wenn jemand einen Crimeware-Bericht liest, die Indikatoren extrahiert und sie in Erkennungsregeln in einem bestehenden SIEM oder EDR umsetzt. Ohne diese Kapazitäten im eigenen Haus oder bei einem Dienstleister bleiben die Berichte ungenutzt.

Erfüllt Kaspersky Crimeware Intelligence Reporting die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die hier relevante Verpflichtung gilt für Betreiber kritischer Infrastrukturen gemäss dem revidierten Informationssicherheitsgesetz, das seit dem 1. April 2025 in Kraft ist, und nicht für Unternehmen im Allgemeinen. Betroffene Organisationen müssen dem Bundesamt für Cybersicherheit (BACS) innerhalb von 24 Stunden nach der Entdeckung einen Erstbericht über einen Cyberangriff vorlegen, wobei eine weitere Frist zur Vervollständigung fehlender Angaben eingeräumt wird. „Crimeware Intelligence Reporting“ unterstützt den Inhalt eines solchen Berichts: Die Indikatoren, YARA- und Suricata-Regeln sowie die Profile der Angreifer helfen dabei, die Malware-Familie zu identifizieren, den Angriffspfad zu beschreiben und die beobachteten TTPs dem MITRE ATT&CK-Modell zuzuordnen – genau jene Informationen, die unter Zeitdruck am schwierigsten zusammenzustellen sind. Was der Dienst jedoch nicht leistet, ist die Erkennung des Vorfalls, die Überwachung Ihrer Systeme, die Speicherung von Protokollen oder die Erstellung und Einreichung des Berichts selbst; daher hängt die Einhaltung der 24-Stunden-Frist weiterhin vollständig von Ihrer eigenen Erkennungs- und Reaktionsinfrastruktur ab. Außerdem liefert er keine Prüfungsnachweise, da die Berichte Bedrohungen allgemein beschreiben und keine Ereignisse in Ihrer Umgebung. Dieser Text dient als Orientierungshilfe für Käufer und stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem Rechtsbeistand geklärt werden.

Erfüllt „Kaspersky Crimeware Intelligence Reporting“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt gewährleistet die Einhaltung der NIS-2-Richtlinie, da sich die Richtlinie auf organisatorische Maßnahmen und die Verantwortung der Geschäftsleitung bezieht und nicht auf Softwarefunktionen. NIS 2 verlangt bestimmte Maßnahmenkategorien, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Krisenmanagement, Sicherheit der Lieferkette, Umgang mit und Offenlegung von Schwachstellen, Wirksamkeitstests, Kryptografie sowie Zugriffskontrolle einschließlich Multi-Faktor-Authentifizierung. „Crimeware Intelligence Reporting“ trägt zu zwei dieser Bereiche bei: zur Risikoanalyse, indem dokumentiert wird, welche Crimeware-Familien und Akteure derzeit auf Ihre Branche und Region abzielen, sowie zur Vorfallbearbeitung, indem die Indikatoren und Regeln bereitgestellt werden, die zum Erkennen und Beschreiben einer Kampagne erforderlich sind. Es leistet keinen Beitrag zur Geschäftskontinuität, zur Datensicherung, zur Kryptografie, zur Zugriffskontrolle, zur Multi-Faktor-Authentifizierung, zum Umgang mit Schwachstellen in Ihren eigenen Systemen oder zur Überprüfung von Maßnahmen. Käufer sollten außerdem beachten, dass es sich bei den Berichten selbst um Bedrohungsforschung und nicht um ein Managementsystem handelt; sie beantworten daher für sich genommen keine Fragen zur Governance.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Maßnahmen bezüglich des Anbieters sind relevant und nach wie vor in Kraft. Das US-Handelsministerium erließ am 20. Juni 2024 eine endgültige Entscheidung, die es Kaspersky untersagt, Cybersicherheitsprodukte und -dienstleistungen an US-Personen bereitzustellen, wobei die ersten Transaktionen ab dem 20. Juli 2024 verboten sind und weitere Verbote, einschließlich Antiviren-Signatur-Updates und des Betriebs des Kaspersky Security Network in den Vereinigten Staaten, ab dem 29. September 2024. Das Bundesamt für Informationssicherheit in Deutschland warnt seit März 2022 vor der Nutzung von Kaspersky-Antivirensoftware und bestätigte Anfang 2026, dass es an der Warnung festhält, die nun unter § 13 BSIG geregelt ist. In der Schweiz hat das Bundesamt für Cybersicherheit weder eine Warnung noch eine Verkaufsbeschränkung erlassen und erklärt, dass ihm kein Missbrauch von Kaspersky-Software gemeldet wurde; es bestätigte zudem, dass es keine interne Richtlinie gegen die Produkte gibt. Kaspersky weist die Vorwürfe als unbegründet zurück, hat wiederholt die Aufhebung der deutschen Warnung gefordert und behält sich rechtliche Schritte vor; zudem verweist das Unternehmen auf seine Transparenzmaßnahmen, darunter die Verlagerung der Datenverarbeitung für europäische Kunden in die Schweiz und das Transparenzzentrum in Zürich, wo der Quellcode eingesehen werden kann. Unabhängige vergleichende Labortests beziehen sich auf die Endpoint-Produkte von Kaspersky und nicht auf diesen Berichterstattungsdienst, sodass kein Testergebnis in irgendeiner Weise auf diesen zutrifft. In der Praxis betrifft dies Käufer mit US-Unternehmen oder US-Personen im Kundenstamm, Käufer, die sich um öffentliche Aufträge in Deutschland bewerben, sowie Käufer, deren Großkunden Anbieter ausschließen, die in nationalen Warnungen genannt werden; für ein privates Schweizer Unternehmen ohne solche Risiken stellen die Maßnahmen kein rechtliches Hindernis dar.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Vergleicht beide Anbieter hinsichtlich ihrer Erkennungsleistung und zeigt, wo die tatsächlichen Unterschiede liegen.

Hilft der „Kaspersky Crimeware Intelligence Reporting“ bei Sicherheitsfragebögen von Großkunden?

Teilweise, und zwar nur in einem Abschnitt eines typischen Fragebogens. Es liefert eine dokumentierte Antwort auf Fragen zu Quellen für Bedrohungsinformationen, zur Verfolgung von Ransomware und finanziell motivierten Akteuren, zum Einsatz von MITRE ATT&CK für die Erkennungstechnik sowie dazu, wie neue Indikatoren in Ihren Erkennungsstack gelangen – denn Sie können eine abonnierte kommerzielle Quelle mit definierten Berichtstypen und maschinenlesbaren Regeln angeben. Es gibt keine Antworten zu Endgeräteschutz, Patching, Tests von Backups und Wiederherstellungen, Verschlüsselung, Multi-Faktor-Authentifizierung, Protokollaufbewahrung, Zugriffskontrolle, Vorfallreaktionsverfahren oder Zertifizierungen wie ISO 27001, und es liefert keine Nachweisdokumente, die ein Auditor akzeptieren kann, da die Berichte externe Bedrohungen beschreiben und nicht Ihre Kontrollmaßnahmen. Ein weiterer Punkt ist bei der Planung zu berücksichtigen: In Fragebögen größerer Kunden wird zunehmend nach der Herkunft des Anbieters und nach nationalen Warnungen gefragt, und dieser Dienst wird genau diese Frage aufwerfen. Der kostengünstigere Weg, die technischen Lücken zu schließen, ist in der Regel ein umfassenderes Paket aus derselben Anbieterfamilie, da „Crimeware Intelligence Reporting“ auch in den „Kaspersky Threat Intelligence Bundles“ enthalten ist, die zusätzlich „Threat Lookup“, Bedrohungsanalyse und „Digital Footprint Intelligence“ bieten, anstatt einen zweiten Intelligence-Anbieter hinzuzuziehen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden –
Erläutert, warum wiederherstellbare Backups nach wie vor die entscheidende Kontrollmaßnahme gegen Ausfallzeiten durch Ransomware sind.

Was ist der Unterschied zwischen „Crimeware Intelligence Reporting“ und den kombinierten Intelligence-Paketen?

Der einzige entscheidende Unterschied liegt in der Abdeckung der Bedrohungen, nicht in der Qualität der Berichte. Als Einzelprodukt deckt der Dienst ausschließlich finanziell motivierte Angriffe ab: Ransomware, Banking-Malware, im Dark Web gehandelte Datenlecks sowie Angriffe auf Geldautomaten und Kassensysteme. Kaspersky bietet den Dienst auch in zwei Paketen an, die weitere Berichtsbereiche ergänzen; in jedem Paket sind dieselben Crimeware-Inhalte enthalten. Entscheiden Sie sich für den Einzel-Dienst, wenn Ihr Risikoprofil eher krimineller Natur ist als staatlich gefördert; wählen Sie ein Paket, wenn Sie zusätzlich Abdeckung für gezielte Kampagnen oder industrielle Steuerungssysteme benötigen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die regionale Einschränkung verläuft umgekehrt zum üblichen Muster: Aufgrund des US-Verbots von Cybersicherheitsprodukten und -dienstleistungen von Kaspersky kann dieser Dienst nicht für US-Personen bereitgestellt werden, was für Schweizer und europäische Konzerne mit US-Tochtergesellschaften oder US-Mitarbeitern im Sicherheitsteam von Bedeutung ist. Die zweite Einschränkung betrifft die Vertraulichkeit: Kaspersky untersagt die Weitergabe der in den Crimeware-Intelligence-Berichten enthaltenen Informationen, und alle Lieferungen werden gemäß dem „Traffic Light Protocol“ gekennzeichnet, sodass Managed-Service-Provider den Inhalt der Berichte nicht einfach in Kundenlieferungen weiterleiten können. Drittens gibt es für den Dienst außer dem manuellen Download keine Möglichkeit zur Einbindung in Ihre Tools; die automatisierte Erfassung von Indikatoren in ein SIEM-System erfolgt über separate Kaspersky-Produkte wie „Threat Data Feeds“ und „CyberTrace“, was die häufigste Zusatzanschaffung darstellt. Der Zugriff umfasst alle Berichte und Akteurprofile, doch die Anzahl der Berichte, die heruntergeladen werden können, hängt vom erworbenen Paket ab. Vergleichen Sie diese Zahl daher mit der Anzahl der Berichte, die Ihr Team realistisch gesehen bearbeiten kann. Schließlich weist Kaspersky darauf hin, dass sich Berichtsinhalte, technische Funktionen und das Format ändern können und dass nicht alle Funktionen jederzeit verfügbar sind.

Häufig gestellte Fragen zu Kaspersky Crimeware Intelligence Reporting

In welchen Formaten werden die Berichte und Indikatoren bereitgestellt?

Berichte werden als PDF bereitgestellt, Kompromittierungsindikatoren (IoCs) im openIOC-Format und Erkennungsregeln im YARA-Format, wobei Suricata-Regeln bereitgestellt werden, sofern verfügbar. Zusammenfassungen, IoCs und Regeln können separat vom vollständigen Bericht heruntergeladen werden, und die Downloads „Master IoC“ und „Master YARA“ bündeln alle Indikatoren und Regeln aus allen Crimeware-Berichten in einer Datei.

Können die Berichte an unsere eigenen Kunden weitergeleitet oder veröffentlicht werden?

Nein. Kaspersky untersagt die Weitergabe der in den „Crimeware Intelligence“-Berichten enthaltenen Informationen, und jede Lieferung ist gemäß dem „Traffic Light Protocol“ gekennzeichnet, zu dessen Einhaltung sich der Kunde verpflichtet. Unmarkierte Lieferungen übernehmen die Einstufung des Berichts, zu dem sie gehören; daher sollten Dienstleister die Handhabungsregeln klären, bevor sie auf der Grundlage dieses Materials Inhalte für Kunden erstellen.

Erfahren wir durch den Service, ob unser eigenes Unternehmen angegriffen wurde?

Nein. Die Berichte beschreiben Kampagnen, Tools und Infrastrukturen, die an anderer Stelle beobachtet wurden, und liefern die Indikatoren, anhand derer diese identifiziert werden können. Um diese Indikatoren mit Ihrer eigenen Umgebung abzugleichen, benötigen Sie Ihre eigenen Protokolle, Endpunkt-Agenten oder ein SIEM-System; die Überwachung Ihrer externen Angriffsfläche und von Datenlecks ist ein separater Kaspersky-Dienst.