Kaspersky Small Office Security Renewal – Virenschutz für Unternehmen, Dateiserverschutz, Ransomware-Rollback

Was ist in Kaspersky Small Office Security enthalten?

Cloud-Verwaltungsportal – Das KSOS-Portal fügt Geräte hinzu, verteilt Updates und zeigt Warnmeldungen an.
Endpoint-Malware-Schutz – Echtzeitschutz vor Malware, Phishing, Ransomware und Zero-Day-Angriffen.
Schutz für Windows-Dateiserver – Umfasst nicht nur Benutzer-Workstations, sondern auch Windows-Dateiserver.
Schutz für mobile Geräte – Android- und iOS-Geräte werden über dasselbe Portal verwaltet.
Tools für Backups und Passwörter – Verschlüsselte Backups, Passwort-Manager und „Safe Money“-Schutz beim Online-Bezahlen.
Wichtig – Keine EDR-Komponente; hierfür ist „Kaspersky Next EDR Foundations“ erforderlich.

Was sind die wichtigsten Vorteile von Kaspersky Small Office Security?

Kaspersky Small Office Security ist eine All-in-One-Schutzsuite für kleine Teams, die über das cloudbasierte KSOS-Portal statt über einen lokalen Verwaltungsserver verwaltet wird. Sie ist im Portfolio desselben Anbieters unterhalb der Kaspersky Next-Produktreihe angesiedelt – dorthin wechseln Käufer, wenn sie EDR benötigen.

Kein IT-Personal erforderlich – Einrichtungsassistenten und voreingestellte Richtlinien ersetzen die manuelle Konfiguration durch Administratoren.
Ein Dashboard – Gerätestatus, Warnmeldungen und Updates sind an einem Ort zusammengefasst.
Unterstützung gemischter Geräteflotten – Windows, macOS, Android und iOS nutzen dasselbe Portal.
Server-Schutz – Der Schutz für Windows-Dateiserver erfolgt über dieselbe Konsole.
Phishing und Zahlungen – Link-Prüfung und „Safe Money“ schützen Online-Banking-Sitzungen.
Schnelle Bereitstellung – Über einen Einladungslink werden die Geräte jedes Teammitglieds registriert.

Für welche Unternehmensgröße eignet sich „Kaspersky Small Office Security“?

Das Produkt richtet sich an Büros ohne festen Systemadministrator, in denen jemand die IT neben einer anderen Tätigkeit betreut. Entscheidend ist nicht die Anzahl der Mitarbeiter, sondern ob externe Stellen Nachweise über die Erkennung verlangen, die Sie über eine Antiviren-Konsole nicht vorlegen können.

Unternehmensgröße und wer tatsächlich betroffen
ist Erläutert, welche Verpflichtungen ab welcher Unternehmensgröße gelten und welche Branchen unabhängig von der Mitarbeiterzahl erfasst sind.

Erfüllt Kaspersky Small Office Security die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt allein sorgt dafür, dass ein Unternehmen die gesetzlichen Anforderungen erfüllt, und dieses Produkt bildet da keine Ausnahme. Das revidierte Informationssicherheitsgesetz (ISG) verpflichtet Betreiber kritischer Infrastrukturen – darunter Energie- und Wasserversorgung, Verkehr, Gesundheitswesen, Finanzwesen, Telekommunikation sowie kantonale und kommunale Verwaltungen – dazu, einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, mit einer weiteren Frist zur Vervollständigung einer unvollständigen Erstmeldung. Die meisten kleinen Büros fallen nicht in diese Gruppe, daher stellt sich in der Praxis die Frage, ob ein Kunde oder ein Versicherer ohnehin vergleichbare Nachweise von Ihnen erwartet. Was das Produkt konkret unterstützt: Das KSOS-Portal protokolliert Erkennungen mit Zeitstempel und dem betroffenen Gerät – das ist das Minimum, das Sie benötigen, um einen Vorfall in einer Erstmeldung zu beschreiben. Was nicht abgedeckt wird: Es gibt keine erweiterte Speicherung von Telemetriedaten, keine Rekonstruktion der Grundursache und keine forensische Zeitleiste, sodass die Frage, wie ein Angreifer eingedrungen ist, über diese Konsole nicht beantwortet werden kann. Dieser Text stellt allgemeine Produktinformationen dar und ist keine Rechtsberatung.

Erfüllt „Kaspersky Small Office Security“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt allein gewährleistet die NIS-2-Konformität, da sich die Richtlinie eher auf organisatorische Maßnahmen und Prozesse als auf Softwarefunktionen bezieht. NIS 2 verlangt Maßnahmen in verschiedenen Kategorien, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, grundlegende Cyberhygiene und Schulungen sowie Zugriffskontrolle einschließlich Authentifizierungsverfahren. Kaspersky Small Office Security unterstützt mehrere dieser Kategorien direkt: Malware- und Phishing-Schutz als grundlegende Sicherheitshygiene, verschlüsselte Datensicherung als Maßnahme zur Geschäftskontinuität, Schwachstellenscans der installierten Software sowie Passwortverwaltung als Hilfsmittel zur Zugriffskontrolle. Es deckt das Vorfallmanagement über die Alarmierung hinaus nicht ab und bietet keinen zentralisierten Protokollexport für ein SIEM, keine Verzeichnisintegration, keine rollenbasierte Trennung der Administratorrechte und keine Patch-Bereitstellung mit Berichterstellung. Genau diese Lücken werden von Prüfern als Erstes angesprochen und erfordern entweder eine höhere Produktstufe oder einen separaten Prozess.

Vergleich
der Cybersicherheitsverpflichtungen in der Schweiz und der EU Stellt die Schweizer Meldepflicht und die Maßnahmenkategorien der NIS 2 gegenüber und zeigt, wo sie sich in der Praxis unterscheiden.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Stellungnahmen sind relevant und beide sind nach wie vor in Kraft. Das US-Handelsministerium hat über sein Bureau of Industry and Security am 20. Juni 2024 eine endgültige Entscheidung erlassen, die Kaspersky die Bereitstellung von Antivirensoftware und Cybersicherheitsdiensten in den Vereinigten Staaten untersagt; Signatur- und Codebase-Updates für US-Kunden wurden am 29. September 2024 eingestellt, und der Weiterverkauf oder die Integration der Software dort ist untersagt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im März 2022 eine Warnung vor Kaspersky-Antivirenprodukten herausgegeben und nach der US-Maßnahme bestätigt, dass die Warnung weiterhin gilt, wobei es jedoch erklärte, dass in Deutschland kein Verkaufsverbot angestrebt werde. In der Schweiz hat die BACS weder eine Warnung noch ein Verbot ausgesprochen und erklärt, dass ihre technische Bewertung unverändert sei und ihr kein Missbrauch der Software in der Schweiz gemeldet worden sei. Kaspersky weist die Vorwürfe zurück, erklärt, dass es keine Aktivitäten durchführe, die die nationale Sicherheit gefährden, und hat die Entscheidung der USA als eher auf das geopolitische Klima als auf eine technische Bewertung seiner Produkte zurückzuführen beschrieben. Unabhängige Labortests von Kaspersky-Produkten wurden in Europa fortgesetzt und sind von der US-Maßnahme nicht betroffen. In der Praxis ist dies vor allem für Käufer mit Geschäftsbeziehungen in die USA, mit Aufträgen im öffentlichen Sektor oder mit Fragebögen zur Lieferkette relevant, in denen nach der Herkunft des Anbieters gefragt wird; für ein Schweizer oder EU-Unternehmen ohne diese Einschränkungen handelt es sich eher um eine Beschaffungsentscheidung als um ein rechtliches Hindernis.

Offizielle Warnungen und Einschränkungen bezüglich Kaspersky
– Eine Zusammenfassung, welche Behörden wann welche Position eingenommen haben und was heute noch gilt.

Hilft „Kaspersky Small Office Security“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Felder Sie leer lassen werden. Es beantwortet die Fragen zu eingesetzter Endgerätesicherheit, zur Abdeckung von Arbeitsplätzen, Mobilgeräten und Dateiservern, zur zentralen Verwaltung dieses Schutzes, zur Sicherung von Geschäftsdaten in verschlüsselter Form, zum Passwortmanagement und – in der Premium-Stufe – zu dokumentierten Schulungen zur Sicherheitssensibilisierung. Es beantwortet keine Fragen zu Endpoint Detection and Response, Protokollaufbewahrungsfristen, SIEM-Integration, Patch-Management mit Nachweisen, vollständiger Festplattenverschlüsselung mit zentraler Schlüsselwiederherstellung, rollenbasiertem Administratorzugriff oder verzeichnisbasierter Benutzerbereitstellung. Zwei dieser Lücken tauchen auch im Abschnitt zur Herkunft des Anbieters in vielen Fragebögen auf; lesen Sie diesen Teil daher, bevor Sie sich festlegen. Wenn die Lücken einen Vertragsabschluss verhindern, ist der Wechsel zu „Kaspersky Next EDR Foundations“ innerhalb derselben Anbieterfamilie in der Regel kostengünstiger und schneller als der parallele Einsatz zweier Anbieter, da der Agent und die Konsole nur einmal statt zweimal ausgetauscht werden müssen.

Sicherheitsfragebögen von Großkunden:
Hier werden die Punkte durchgesprochen, die in Lieferantenfragebögen immer wieder vorkommen, und es wird erläutert, wie man sie beantwortet, ohne die eigenen Fähigkeiten zu übertreiben.

Was ist der Unterschied zwischen „Kaspersky Small Office Security“ und „Kaspersky Small Office Security Premium“?

Der entscheidende Unterschied liegt im Support durch Mitarbeiter, nicht in der Schutztechnologie: Beide Stufen nutzen dieselben Schutzkomponenten, und die Premium-Stufe bietet zusätzlich eine geführte Installation durch Kaspersky-Spezialisten, vorrangigen Support-Zugang sowie Schulungen zur Sicherheitssensibilisierung über die „Kaspersky Automated Security Awareness Platform“. Wenn Sie jemanden haben, der Software installieren und eine Warnmeldung lesen kann, deckt die Basisstufe dieselben Bedrohungen ab. Falls Ihr Fragebogen oder Ihr Versicherer nach dokumentierten Mitarbeiterschulungen fragt, ist das Schulungsmodul in der Premium-Variante der Grund, sich für diese zu entscheiden. Keine der beiden Varianten enthält eine EDR-Komponente.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die deutlichste regionale Einschränkung betrifft die Vereinigten Staaten: Verkauf, Weiterverkauf und die Bereitstellung von Updates sind dort seit dem vollständigen Inkrafttreten der Maßnahme des Handelsministeriums am 29. September 2024 untersagt, sodass ein Unternehmen mit Niederlassungen in den USA dieses Produkt nicht standortübergreifend einführen kann. Die Plattformunterstützung umfasst Windows, macOS, Android und iOS auf Endgeräten sowie Windows-Dateiserver auf der Serverseite; Linux-Server und Exchange- oder andere E-Mail-Server werden nicht unterstützt, was der häufigste Grund für einen Folgekauf ist. Die Verwaltung erfolgt ausschließlich über das cloudbasierte KSOS-Portal; daher gibt es keine Option für eine lokale Konsole für Organisationen, die eine Verwaltung vor Ort benötigen. Das Schwachstellenscanning kennzeichnet veraltete Software, installiert jedoch keine Patches und erstellt keine Patch-Nachweise für ein Audit. Der häufigste Auslöser für ein Upgrade ist die Nachfrage eines Kunden oder Versicherers nach Erkennungs- und Reaktionsfunktionen, was einen Wechsel zur Kaspersky Next-Produktreihe bedeutet, anstatt hier ein Modul hinzuzufügen.

Häufig gestellte Fragen zu Kaspersky Small Office Security

Ist ein lokaler Verwaltungsserver erforderlich?

Nein. Die Verwaltung erfolgt vollständig über das cloudbasierte KSOS-Portal, über das Geräte hinzugefügt, Updates bereitgestellt und Warnmeldungen überprüft werden. Für dieses Produkt muss kein lokaler Verwaltungsserver installiert oder gewartet werden.

Ersetzt es einen separaten Passwort-Manager für das Team?

Der Kaspersky Password Manager ist Teil des Pakets und wird über dasselbe Portal wie der Endgeräteschutz verwaltet. Für ein kleines Büro, das seine Anmeldedaten derzeit in einer Tabellenkalkulation oder im Browser speichert, entfällt dadurch ein separates Tool und eine separate Rechnung.