Kaspersky Embedded Systems Security Compliance Edition Base

¿Qué incluye Kaspersky Embedded Systems Security Compliance Edition?

Protección de archivos en tiempo real: analiza archivos, sectores de arranque y flujos NTFS en el momento del acceso.
Control de ejecución de aplicaciones: permite que solo se ejecuten ejecutables, bibliotecas y controladores aprobados.
Control de dispositivos: bloquea memorias USB y otros periféricos no autorizados.
Supervisión de la integridad de los archivos: detecta cambios en archivos definidos, incluidos los realizados sin conexión.
Inspección de registros: revisa los registros de eventos de Windows en busca de indicios de intrusión.
Importante: no incluye EDR, gestión de parches, cifrado ni cobertura para dispositivos móviles.

¿Cuáles son las principales ventajas de Kaspersky Embedded Systems Security Compliance Edition?

Kaspersky Embedded Systems Security Compliance Edition es un producto de protección independiente para dispositivos embebidos basados en Windows, como cajeros automáticos, terminales de punto de venta, máquinas expendedoras de billetes y equipos médicos. Se ejecuta como un agente en cada dispositivo y se gestiona de forma centralizada a través de Kaspersky Security Center, mientras que una consola de aplicación local y una línea de comandos siguen estando disponibles para dispositivos con poca conectividad.

Funciona en versiones heredadas de Windows: protege los dispositivos que aún ejecutan versiones de Windows sin soporte técnico.
Bajo consumo de recursos: diseñado para hardware de gama baja y conexiones de red débiles.
Modo «Denegación por defecto»: se puede instalar sin el componente antimalware.
Defensas contra el ransomware: Anti-Cryptor y Remediation Engine revierten los cambios maliciosos.
Prevención de exploits: protege la memoria de los procesos frente a la explotación de vulnerabilidades conocidas.
Exportación a SIEM: envía eventos a syslog o a una plataforma SIEM.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente.
Explica qué capas de protección no cubren las defensas integradas de Windows y en qué casos se necesita un producto de seguridad específico.

¿Para qué tamaño de empresa es adecuada la edición Kaspersky Embedded Systems Security Compliance?

El factor decisivo no es el número de empleados, sino si se utilizan terminales Windows que no pueden actualizarse ni sustituirse en un ciclo normal. Un comercio minorista con doce sistemas de caja tiene el mismo problema técnico que un banco con una red nacional de cajeros automáticos, pero normalmente solo el operador más grande necesita la consola central, el registro de auditoría y los informes de pruebas.

¿Cumple Kaspersky Embedded Systems Security Compliance Edition los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación de notificación prevista en la Ley de Seguridad de la Información revisada se aplica a los operadores de infraestructuras críticas, incluidos los proveedores de energía y agua potable, las empresas de transporte, los hospitales, los proveedores de servicios financieros y las administraciones cantonales y municipales, y no a todas las empresas que gestionan un terminal de pago. Dichos operadores deben presentar un informe inicial a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas tras detectar un ciberataque que cumpla los criterios establecidos, y el resto de los detalles en un plazo de 14 días. Dos componentes de esta edición le ayudan a cumplir ese plazo en los dispositivos integrados: «Log Inspection» detecta patrones sospechosos en los registros de eventos de Windows, y el «File Integrity Monitor» registra los cambios en los archivos definidos, incluidos los realizados mientras el dispositivo estaba apagado, lo que permite al administrador reconstruir cuándo se manipuló un terminal. Los eventos pueden reenviarse a un servidor syslog o a un SIEM, por lo que no es necesario recopilar manualmente la cronología necesaria para el informe a partir de cada dispositivo. Lo que no hace es determinar si un incidente es notificable, ni abarca servidores, estaciones de trabajo o dispositivos móviles fuera del ámbito de los dispositivos integrados, ni proporciona el análisis de la causa raíz que ofrecería un producto EDR, por lo que la decisión sobre la clasificación recae en su equipo. Esto no constituye asesoramiento jurídico, y debe evaluarse en cada caso concreto si su organización está sujeta a la obligación de notificación.

La pérdida de datos sale cara: cómo las copias de seguridad le ayudan a evitar interrupciones del servicio.
Explica por qué el software de protección por sí solo no restablece el funcionamiento y qué medidas de copia de seguridad reducen el tiempo de inactividad tras un incidente.

¿Cumple Kaspersky Embedded Systems Security Compliance Edition los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza por sí solo el cumplimiento de la Directiva NIS 2, ya que esta se centra en la gestión de riesgos organizativos, no en una lista de características del producto. La NIS 2 exige categorías de medidas como el análisis de riesgos y las políticas de seguridad, la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, la seguridad en la adquisición y el mantenimiento de sistemas —incluida la gestión de vulnerabilidades—, el control de acceso y la gestión de activos, la criptografía, la ciberhigiene y la formación, así como la autenticación multifactorial. Esta edición contribuye a una parte limitada, pero relevante, de todo ello: el refuerzo de la seguridad de los sistemas mediante el control de ejecución de aplicaciones, el control de soportes extraíbles, la detección y el registro en dispositivos que ya no reciben parches del sistema operativo, y la exportación de eventos para la gestión de incidentes. No aporta nada en materia de autenticación multifactorial, cifrado, gestión de vulnerabilidades y parches, copias de seguridad y continuidad, ni formación del personal, y solo abarca dispositivos integrados basados en Windows, por lo que el resto de su parque informático requiere medidas independientes. La seguridad de la cadena de suministro es también una categoría en la que la pregunta sobre el proveedor que figura a continuación forma parte de la evaluación, en lugar de ser algo que resuelva el producto.

¿Qué debe saber sobre las evaluaciones oficiales de Kaspersky?

El 20 de junio de 2024, la Oficina de Industria y Seguridad del Departamento de Comercio de EE. UU. emitió una resolución definitiva que prohíbe a Kaspersky suministrar productos o servicios antivirus y de ciberseguridad en Estados Unidos o a ciudadanos estadounidenses. Las nuevas ventas se interrumpieron el 20 de julio de 2024 y las actualizaciones para los clientes estadounidenses existentes finalizaron el 29 de septiembre de 2024; las entidades relacionadas se añadieron a la Lista de Entidades. La medida sigue en vigor y Kaspersky cerró sus operaciones en EE. UU. La Oficina Federal de Seguridad de la Información de Alemania (BSI) publicó una advertencia sobre el software antivirus de Kaspersky el 15 de marzo de 2022 y confirmó en 2026 que la mantiene; la BSI carece de fundamento jurídico para prohibir su venta, por lo que el producto sigue estando legalmente disponible en Alemania. Italia, los Países Bajos, Canadá y Australia han restringido su uso en la contratación pública o del sector público. Kaspersky afirma que es una empresa privada sin vínculos con ningún gobierno, califica las decisiones de motivadas políticamente y destaca el traslado de su procesamiento de datos europeos a Zúrich en 2018, así como sus Centros de Transparencia. Ambas autoridades basaron sus posiciones en el riesgo que supone el proveedor y en la posibilidad de influencia estatal, no en conclusiones publicadas que indiquen que el software no detecta malware. En la práctica, esto es especialmente relevante si vendes a personas de EE. UU., te presentas a licitaciones del sector público o respondes a cuestionarios sobre la cadena de suministro en los que se pregunta por la jurisdicción del proveedor; en Suiza y en la Unión Europea, el producto se vende y se actualiza con normalidad. Que ese riesgo residual sea aceptable o no es una decisión que debe tomar tu organización.

Norton frente a Kaspersky: ¿qué programa antivirus ofrece la mejor protección en 2025?
Compara el rendimiento de detección, la carga del sistema y el alcance de las funciones de ambos proveedores para los compradores que se plantean cambiar de proveedor.

¿Ayuda Kaspersky Embedded Systems Security Compliance Edition a completar los cuestionarios de seguridad de los grandes clientes?

Sí, en lo que respecta a las preguntas sobre el refuerzo de la seguridad de los terminales y la supervisión de cambios, pero no para la mayor parte del resto. Puede responder afirmativamente en lo que respecta a la protección contra malware para sistemas que ejecutan sistemas operativos al final de su ciclo de vida, la lista de aplicaciones permitidas mediante «Denegación por defecto», el control de soportes extraíbles, la supervisión de la integridad de los archivos en rutas definidas, la revisión de los registros del sistema, las políticas aplicadas de forma centralizada y el reenvío de eventos de seguridad a un SIEM. No se pueden responder las preguntas sobre la detección y respuesta continuas en los terminales, la supervisión 24/7, la gestión de parches y vulnerabilidades, el cifrado de discos, la autenticación multifactorial, las pruebas de copia de seguridad y restauración, la gestión de dispositivos móviles ni la formación en concienciación sobre seguridad, y habrá que indicar que estos aspectos están cubiertos por otros medios o que no se abordan en absoluto. Hay un aspecto que merece especial atención: los cuestionarios de los clientes sujetos a regulación preguntan cada vez más por el país de origen del proveedor, y ningún otro producto de Kaspersky permite cerrar ese punto. En cuanto a las carencias técnicas, ampliar la solución dentro de la misma familia suele ser más económico y suponer menos trabajo que mezclar proveedores, ya que los productos de Kaspersky para terminales y de gestión comparten la misma consola; la cuestión del origen del proveedor, por el contrario, solo puede resolverse documentando su evaluación de riesgos o cambiando de proveedor.

¿Cuál es la diferencia entre Kaspersky Embedded Systems Security y la Compliance Edition?

La única diferencia decisiva es la inspección del sistema: el Monitor de Integridad de Archivos, la Inspección de Registros y el Monitor de Acceso al Registro se activan con la licencia de la Compliance Edition y no están disponibles en la edición estándar. Ambas ediciones incluyen el mismo motor de protección, por lo que la elección no tiene que ver con la calidad de la detección de malware. Kaspersky ofrece ambas como licencias independientes del mismo producto, y los componentes de cumplimiento normativo se activan mediante la licencia, en lugar de instalarse como una aplicación diferente. Elige la Compliance Edition cuando tengas que demostrar a posteriori qué ha cambiado en un terminal, por ejemplo, para auditorías de pagos con tarjeta o un informe de incidentes; elige la edición estándar cuando solo necesites protección y control.

¿Qué limitaciones debes conocer antes de comprar?

Los componentes aquí descritos pertenecen a la versión para Windows; los dispositivos integrados que ejecutan Linux están cubiertos por un producto independiente de Kaspersky y no están protegidos por esta licencia. Kaspersky indica en su propia documentación que es posible que la funcionalidad de actualización y la Kaspersky Security Network no estén disponibles en el software en Estados Unidos, lo cual es la consecuencia práctica de la prohibición estadounidense y es relevante para grupos con sedes en ese país. El producto no está destinado explícitamente a sistemas de control de procesos automatizados; en estos casos, Kaspersky recomienda Kaspersky Industrial CyberSecurity for Nodes, por lo que una planta con nodos SCADA necesita una licencia diferente para esa parte de su infraestructura. Las políticas centralizadas, los informes y la implementación requieren Kaspersky Security Center, que es una instalación local independiente que hay que planificar y mantener; sin ella, cada dispositivo se gestiona a través de su consola local o de la línea de comandos. Las compras adicionales más habituales son la protección de terminales para ordenadores de oficina y servidores normales, y la gestión de parches, ya que ninguna de estas funciones forma parte de este producto.

Preguntas frecuentes sobre Kaspersky Embedded Systems Security Compliance Edition

¿Es obligatorio Kaspersky Security Center?

No. La aplicación puede gestionarse íntegramente de forma local a través de su propia consola o de la línea de comandos, que es el enfoque habitual para un número reducido de terminales. Kaspersky Security Center se vuelve necesario en cuanto se desea disponer de un único conjunto de políticas, una vista de estado y un informe para muchos dispositivos.

¿Funciona en dispositivos con conexión a Internet deficiente o sin conexión?

Sí, ese es uno de sus objetivos de diseño. La aplicación se puede instalar en una configuración de «denegación por defecto» sin el componente antimalware, lo que elimina la necesidad de descargas periódicas de firmas y resulta adecuado para terminales con conexiones lentas o intermitentes.

¿Se necesita una licencia existente para adquirir una licencia básica?

No. Kaspersky distingue entre licencias básicas y renovaciones, y una licencia básica es una licencia nueva que no requiere una licencia preexistente del mismo producto. Una renovación, por el contrario, está vinculada a una licencia que ya se posee.

¿Puede sustituir a la protección de terminales en los ordenadores normales de oficina?

No de forma sensata. Está diseñada para dispositivos de función fija con un conjunto reducido de aplicaciones, y no cuenta con protección web ni de correo electrónico, ni con EDR. Las estaciones de trabajo y los servidores de oficina deben protegerse con los productos para puntos finales de Kaspersky, razón por la cual muchos compradores utilizan ambos.