Kaspersky Industrial CyberSecurity for Networks Additional Sensor Updates and Support Enterprise Base

Was ist im Paket „Kaspersky Industrial CyberSecurity for Networks Additional Sensor“ enthalten?

Lizenz für einen zusätzlichen Sensor – Erweitert eine bestehende Installation um einen weiteren Sensorknoten.
Datenbank- und Modul-Updates – Hält die Regeln zur Datenverkehrsanalyse und Erkennung auf dem neuesten Stand.
Technischer Support des Herstellers – Supportanspruch auf Enterprise-Produktebene.
Passive Datenverkehrsanalyse – Liest gespiegelten OT-Datenverkehr aus, ohne das Prozessnetzwerk zu beeinträchtigen.
Überwachungskapazität – Bis zu acht Überwachungspunkte pro Sensorknoten.
Wichtig – Keine eigene Verwaltungskonsole; diese wird vom Server bereitgestellt.

Was sind die wichtigsten Vorteile von „Kaspersky Industrial CyberSecurity for Networks – Zusätzlicher Sensor“?

Dies ist eine Zusatzlizenz für einen weiteren Sensorknoten in einem bestehenden „Kaspersky Industrial CyberSecurity for Networks“-System, der eine Kopie des industriellen Netzwerkdatenverkehrs analysiert, um Geräteaktivitäten, Systembefehle an Steuerungen und Abweichungen bei Prozessparametern zu erkennen. Sensoren verfügen über keine eigene Konsole: Sie leiten die Analyseergebnisse an den einzigen KICS for Networks-Server weiter, der über die Webkonsole des Kaspersky Security Center überwacht wird.
Abdeckung entfernter Segmente – Erreicht OT-Segmente, die für den zentralen Server nicht sichtbar sind.
Keine Beeinträchtigung des Prozesses – Analysiert kopierten Datenverkehr, sodass Steuerungen und SPSen unberührt bleiben.
Automatische Erkennung von Assets – Geräte im neuen Segment werden in der Netzwerkübersicht angezeigt.
SPS-Projektverfolgung – Zeichnet Lese- und Schreibvorgänge des Steuerungsprojekts zur späteren Vergleichbarkeit auf.
Ein einziger Richtlinien-Satz – Alle Sensoren unterliegen derselben Serverkonfiguration.
Datenverkehr als Beweismaterial gespeichert – Speichert den Datenverkehr, der zu registrierten Ereignissen gehört.

Für welche Unternehmensgröße eignet sich der „Kaspersky Industrial CyberSecurity for Networks Additional Sensor“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern die Topologie: Diese Lizenz ist nur dann sinnvoll, wenn bereits ein OT-Netzwerk vorhanden ist, ein KICS for Networks-Server bereits lizenziert ist und es mindestens ein Produktionssegment gibt, dessen Datenverkehr diesen Server physisch nicht erreichen kann. Eine Werkstatt an einem Standort mit einem Switch benötigt keinen zweiten Sensor. Ein Werk mit getrennten Linien, einer Umspannstation, einer Pumpstation oder einem abgelegenen Versorgungsbereich hingegen schon.

Erfüllt „Kaspersky Industrial CyberSecurity for Networks Additional Sensor“ die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

In der Schweiz gilt die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen, das ein industrielles Netzwerk betreibt. Daher lautet die erste Frage, ob Ihre Organisation überhaupt zu einem der genannten Sektoren gehört. Betreiber, die unter diese Regelung fallen, müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Der Sensor unterstützt diese Frist auf konkrete Weise: Er protokolliert Ereignisse mit Zeitstempeln und speichert den dazugehörigen Datenverkehr, sodass in der Erstmeldung das betroffene Segment und die beobachtete Aktivität benannt werden können, anstatt nur einen Verdacht zu beschreiben. Was er nicht liefert, ist die organisatorische Hälfte der Verpflichtung, nämlich ein definierter Prozess zur Reaktion auf Vorfälle, festgelegte Meldepflichten, die Beurteilung, ob ein Vorfall meldepflichtig ist, sowie Nachweise von Arbeitsplätzen und Servern, wofür ein Endpunktprodukt erforderlich wäre. Er erstellt auch keine Berichtsvorlage und keine rechtliche Einstufung des Vorfalls. Dieser Text dient der Information und stellt keine Rechtsberatung dar.

Erfüllt „Kaspersky Industrial CyberSecurity for Networks Additional Sensor“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt für NIS-2-Konformität, da sich die Richtlinie auf Unternehmen und deren Managementprozesse bezieht und nicht auf Software. NIS 2 verlangt Risikoanalysen und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit in Netzwerk- und Informationssystemen – einschließlich Schwachstellenmanagement, Zugriffskontrolle und Asset-Management –, Kryptografie sowie Sicherheit im Personalbereich. Dieses Add-on trägt zu zwei dieser Kategorien bei: zur Sicherheit in Netz- und Informationssystemen durch die kontinuierliche Analyse des industriellen Datenverkehrs auf dem zusätzlichen Segment sowie zum Asset-Management durch die automatische Erkennung der dort kommunizierenden Geräte. Es leistet keinen Beitrag zur Geschäftskontinuität, zur Kryptografie, zur Zugriffskontrolle im gesamten Unternehmen, zur Personalsicherheit oder zur Lieferantenbewertung. Auch die Meldung von Vorfällen im Rahmen der Richtlinie bleibt auf organisatorischer Ebene, da der Sensor zwar die technischen Beweise liefert, nicht jedoch die Entscheidung zur Meldung, die Fristen oder die Empfänger.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Virenschutzsoftware. Die Warnung bleibt in Kraft; sie wurde nach sechs Monaten archiviert, was sie jedoch nicht ungültig macht, und das Amt hat erklärt, dass es keinen Grund sieht, sie zu ändern. Der Wortlaut bezieht sich auf Antivirensoftware, und das Amt hat nicht öffentlich klargestellt, ob OT-Überwachungsprodukte darunter fallen. In den Vereinigten Staaten erließ das Handelsministerium im Juni 2024 eine endgültige Entscheidung: Kaspersky ist seit dem 20. Juli 2024 der Neuverkauf an US-Personen und seit dem 29. September 2024 die Bereitstellung von Signatur- und Datenbank-Updates untersagt; dieses Verbot ist nach wie vor in Kraft. Kaspersky weist die Einschätzungen als politisch und nicht als technisch begründet zurück, verweist auf seine „Global Transparency Initiative“, die auch die Datenverarbeitung in der Schweiz umfasst, und hat öffentlich die Rücknahme der deutschen Warnung gefordert. Die Einschätzungen betreffen das Herkunftsland und die rechtliche Zuständigkeit des Herstellers, nicht einen veröffentlichten technischen Mangel der Produkte. In der Schweiz hat das Bundesamt für Cybersicherheit keine Warnung herausgegeben und erklärt, dass es keine Empfehlungen zur Nutzung einzelner Produkte ausspricht. In der Praxis ist dies vor allem für Ausschreibungen im öffentlichen Sektor, für Organisationen mit einer deutschen Muttergesellschaft oder deutschen Kunden, für Konzernstrukturen mit einer US-amerikanischen Tochtergesellschaft sowie für Lieferantenfragebögen relevant, in denen nach der Herkunft des Anbieters gefragt wird.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der beiden Anbieter und wie sich ihre Schutztechnologien in der Praxis unterscheiden.

Hilft „Kaspersky Industrial CyberSecurity for Networks Additional Sensor“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur für den Netzwerkbereich. Es beantwortet Fragen dazu, ob der OT-Datenverkehr kontinuierlich überwacht wird, ob ein Bestandsverzeichnis der industriellen Geräte vorliegt, ob die Kommunikation zwischen Steuerungen anhand definierter Regeln überprüft wird, ob Anomalien bei Prozessparametern erkannt werden, ob Ereignisse protokolliert und der zugehörige Datenverkehr aufbewahrt wird und ob Ereignisse an ein zentrales System weitergeleitet werden können. Zu folgenden Punkten gibt es keine Antworten: Malware-Schutz sowie Erkennung und Reaktion auf OT-Hosts, Patch- und Schwachstellenstatus von Endgeräten, Tests zur Datensicherung und -wiederherstellung, Verschlüsselung von ruhenden oder übertragenen Daten, Multi-Faktor-Authentifizierung und Privileged-Access-Management, Schulungen zur Sicherheitssensibilisierung sowie die Bewertung der eigenen Lieferanten. Es kann auch nicht zum Nachweis der Durchsetzung einer Kontrollmaßnahme herangezogen werden, da es lediglich beobachtet, anstatt zu blockieren. Der kostengünstigste Weg, die Endpunkt-Sicherheitslücke zu schließen, besteht in der Regel darin, innerhalb derselben Produktfamilie zu bleiben und „Kaspersky Industrial CyberSecurity for Nodes“ hinzuzufügen, das Schutz und Reaktion auf industriellen Workstations und Servern bietet und seine Daten an denselben Server zurückspeist, anstatt einen zweiten Anbieter und eine zweite Konsole einzuführen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert die Fragen zu Backup und Wiederherstellung, die in jedem Kundenfragebogen auftauchen und die sich nicht allein durch Überwachung beantworten lassen.

Was ist der Unterschied zwischen dem KICS for Networks Server und dem zusätzlichen Sensor?

Der entscheidende Unterschied besteht darin, dass pro Bereitstellung nur ein Server vorhanden ist, während Sensoren die Komponente sind, die skaliert wird. Der Server empfängt, verarbeitet und speichert Daten und stellt sie den Benutzern zur Verfügung; ein Sensor empfängt und analysiert den Datenverkehr von den Netzwerkschnittstellen seines eigenen Knotens und leitet die Ergebnisse an diesen Server weiter. Ein Sensor kann nicht auf einem Knoten installiert werden, der Serverfunktionen ausführt, daher belegt jeder zusätzliche Sensor einen separaten Knoten. Bei diesem Angebot handelt es sich um die Sensorlizenz, nicht um die des Servers.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die wichtigste regionale Einschränkung betrifft die Vereinigten Staaten: Seit der endgültigen Entscheidung des US-Handelsministeriums darf Kaspersky nicht an US-Personen verkaufen und dort keine Datenbank-Updates bereitstellen, sodass ein US-Standort innerhalb einer internationalen Unternehmensgruppe nicht durch diese Lizenz abgedeckt werden kann und ein anderes Produkt benötigt. Es handelt sich um ein Add-on, das eigenständig keine Funktion erfüllt, da die Sensoren vom Server verwaltet werden und ihre Analyseergebnisse an diesen weiterleiten. Es erkennt, statt zu verhindern: So wird ein unbefugter Befehl an einen Controller zwar registriert, aber nicht gestoppt, und jede Reaktion auf den Endpunkten erfordert „Kaspersky Industrial CyberSecurity for Nodes“. Der Datenverkehr muss zudem physisch über Port-Spiegelung oder einen Netzwerk-Tap den Sensor erreichen; ein Segment ohne diese Infrastruktur bleibt unsichtbar, unabhängig davon, wie viele Lizenzen erworben werden. Schließlich garantiert die Anwendung bei der Übertragung von Ereignissen an andere Empfängersysteme als das Kaspersky Security Center nicht die Sicherheit dieser Übertragung, sodass ein geschützter Pfad zu einem SIEM separat bereitgestellt werden muss.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum netzwerkseitige Überwachung und Endgeräteschutz unterschiedliche Lücken abdecken und warum das eine das andere nicht ersetzen kann.

Häufig gestellte Fragen zu Kaspersky Industrial CyberSecurity for Networks – Zusätzlicher Sensor

Kann der Sensor auf demselben Rechner wie der KICS for Networks-Server ausgeführt werden?

Nein. Ein Sensor kann nicht auf einem Knoten installiert werden, der Serverfunktionen ausführt; daher belegt jeder zusätzliche Sensor einen eigenen Knoten. Planen Sie den Knoten vor der Bestellung der Lizenz ein.

Was ist der Unterschied zwischen einer Basis- und einer Verlängerungslizenz?

„Base“ ist die Lizenz für einen noch nicht abgedeckten Sensor – dies ist die hier aufgeführte Variante. „Renewal“ verlängert eine bestehende Berechtigung für dasselbe Produkt und ist die falsche Wahl, wenn Sie zum ersten Mal einen Sensor hinzufügen.

Blockiert der Sensor Angriffe auf das industrielle Netzwerk?

Nein. Er analysiert eine Kopie des Datenverkehrs auf Anzeichen von Angriffen, ohne das industrielle Netzwerk zu beeinträchtigen, protokolliert Ereignisse und speichert den zugehörigen Datenverkehr. Das Blockieren muss über Netzwerksteuerungen oder Endpunktschutz erfolgen.