Kaspersky Industrial CyberSecurity for Networks Additional Sensor Updates and Support Enterprise Base

Que comprend la solution « Kaspersky Industrial CyberSecurity for Networks Additional Sensor » ?

Licence de capteur supplémentaire  – Ajoute un nœud de capteur supplémentaire à un déploiement existant.
Mises à jour de la base de données et des modules  – Maintient à jour les règles d’analyse et de détection du trafic.
Assistance technique du fabricant – Droit à l’assistance au niveau du produit Entreprise.
Analyse passive du trafic – Analyse le trafic OT mis en miroir sans intervenir sur le réseau de processus.
Capacité des points de surveillance – Jusqu’à huit points de surveillance par nœud de capteur.
Important – Ne dispose pas de console de gestion propre ; celle-ci est hébergée sur le serveur.

Quels sont les principaux avantages de Kaspersky Industrial CyberSecurity for Networks Additional Sensor ?

Il s’agit d’une licence complémentaire pour un nœud de capteur supplémentaire dans un système Kaspersky Industrial CyberSecurity for Networks existant, qui analyse une copie du trafic du réseau industriel afin de détecter l’activité des périphériques, les commandes système adressées aux contrôleurs et les écarts dans les paramètres de processus. Les capteurs ne disposent pas de console dédiée : ils transmettent les résultats d’analyse au serveur KICS for Networks unique, qui est surveillé via la console Web Kaspersky Security Center.
Couverture des segments distants – Accède aux segments OT que le serveur central ne peut pas voir.
Aucune interférence avec les processus – Analyse le trafic copié, de sorte que les contrôleurs et les automates programmables (PLC) ne sont pas affectés.
Détection automatique des actifs – Les périphériques du nouveau segment apparaissent sur la carte du réseau.
Suivi des projets d’automate programmable (PLC) – Enregistre les opérations de lecture et d’écriture des projets des contrôleurs en vue d’une comparaison ultérieure.
Configuration unique – Tous les capteurs relèvent de la même configuration de serveur.
Conservation du trafic à titre de preuve – Stocke le trafic associé aux événements enregistrés.

À quelle taille d’entreprise le capteur supplémentaire Kaspersky Industrial CyberSecurity for Networks est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais la topologie : cette licence n’a de sens que si un réseau OT existe déjà, si un serveur KICS for Networks est déjà sous licence et s’il existe au moins un segment de production dont le trafic ne peut physiquement pas atteindre ce serveur. Un atelier sur un site unique équipé d’un seul commutateur n’a pas besoin d’un deuxième capteur. En revanche, c’est le cas d’une usine comportant des lignes distinctes, d’une sous-station, d’une station de pompage ou d’une zone de services publics distante.

Kaspersky Industrial CyberSecurity for Networks Additional Sensor répond-il aux exigences de la législation suisse en matière de cybersécurité?

En Suisse, l’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information s’applique aux opérateurs d’infrastructures critiques, et non à toutes les entreprises exploitant un réseau industriel ; la première question est donc de savoir si votre organisation relève bien de l’un des secteurs concernés. Les exploitants concernés doivent signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. Le capteur facilite le respect de ce délai d’une manière concrète : il enregistre les événements avec un horodatage et stocke le trafic qui leur est associé, ce qui permet au rapport initial d’identifier le segment affecté et l’activité observée, plutôt que de se contenter de décrire un soupçon. En revanche, il ne prend pas en charge la partie organisationnelle de l’obligation, à savoir un processus défini de réponse aux incidents, la désignation des rôles en matière de signalement, l’évaluation de la nécessité de signaler un incident, ainsi que les preuves provenant des postes de travail et des serveurs, ce qui nécessiterait un produit dédié aux terminaux. Il ne fournit pas non plus de modèle de rapport ni de classification juridique de l’événement. Ce texte est fourni à titre informatif et ne constitue pas un avis juridique.

La solution « Kaspersky Industrial CyberSecurity for Networks Additional Sensor » répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit la conformité à la directive NIS 2, car celle-ci s’adresse aux entités et à leurs processus de gestion plutôt qu’aux logiciels. La directive NIS 2 exige une analyse des risques et des politiques de sécurité, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la sécurité des réseaux et des systèmes d’information (y compris la gestion des vulnérabilités, le contrôle d’accès et la gestion des actifs), la cryptographie et la sécurité des ressources humaines. Ce module complémentaire contribue à deux de ces catégories : la sécurité des réseaux et des systèmes d’information, grâce à l’analyse continue du trafic industriel sur le segment supplémentaire, et la gestion des actifs, grâce à la détection automatique des appareils qui y communiquent. Il ne contribue en rien à la continuité des activités, à la cryptographie, au contrôle d’accès à l’échelle de l’organisation, à la sécurité des ressources humaines ni à l’évaluation des fournisseurs. Le signalement des incidents prévu par la directive reste également du ressort de l’organisation, puisque le capteur fournit les preuves techniques, mais pas la décision de signaler, les délais ni les destinataires.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

L’Office fédéral allemand de la sécurité de l’information met en garde contre l’utilisation du logiciel antivirus Kaspersky depuis le 15 mars 2022. Cet avertissement reste en vigueur ; il a été archivé au bout de six mois, ce qui ne l’invalide pas, et l’office a déclaré ne voir aucune raison de le modifier. Son libellé fait référence aux logiciels antivirus, et l’office n’a pas précisé publiquement si les produits de surveillance OT étaient concernés. Aux États-Unis, le ministère du Commerce a rendu une décision finale en juin 2024 : Kaspersky s’est vu interdire toute nouvelle vente à des personnes américaines depuis le 20 juillet 2024 et toute fourniture de mises à jour de signatures et de bases de données depuis le 29 septembre 2024, et cette interdiction est toujours en vigueur. Kaspersky rejette ces évaluations, les qualifiant de politiques plutôt que techniques, met en avant son initiative mondiale de transparence, qui inclut le traitement des données en Suisse, et a publiquement exigé le retrait de l’avertissement allemand. Ces évaluations portent sur le pays d’origine du fabricant et sa juridiction, et non sur un défaut technique avéré des produits. En Suisse, l’Office fédéral de la cybersécurité n’a émis aucun avertissement et a déclaré ne pas formuler de recommandations concernant l’utilisation de produits individuels. Dans la pratique, cela a surtout une incidence sur les appels d’offres du secteur public, pour les organisations dont la société mère est allemande ou qui ont des clients allemands, pour les structures de groupe comportant une entité américaine, ainsi que pour les questionnaires destinés aux fournisseurs qui portent sur l’origine du fournisseur.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Une comparaison directe des deux éditeurs et des différences entre leurs technologies de protection dans la pratique.

Le module « Kaspersky Industrial CyberSecurity for Networks Additional Sensor » est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et uniquement pour la section réseau. Il répond aux questions visant à déterminer si le trafic OT est surveillé en continu, s’il existe un inventaire des appareils industriels, si la communication entre les contrôleurs est vérifiée par rapport à des règles définies, si les anomalies dans les paramètres de processus sont détectées, si les événements sont consignés avec le trafic associé conservé, et si les événements peuvent être transmis à un système central. Il ne répond à aucune des questions suivantes : protection contre les logiciels malveillants, détection et réponse sur les hôtes OT ; état des correctifs et des vulnérabilités des terminaux ; tests de sauvegarde et de restauration ; chiffrement des données au repos ou en transit ; authentification multifactorielle et gestion des accès privilégiés ; formation à la sensibilisation à la sécurité ; et évaluation de vos propres fournisseurs. Elle ne peut pas non plus être utilisée pour prouver qu’un contrôle est appliqué, puisqu’elle observe plutôt qu’elle ne bloque. La solution la plus économique pour combler les lacunes au niveau des terminaux consiste généralement à rester au sein de la même gamme et à ajouter Kaspersky Industrial CyberSecurity for Nodes, qui assure la protection et la réponse sur les postes de travail et serveurs industriels et renvoie ses données vers le même serveur, plutôt que de faire appel à un deuxième fournisseur et d’utiliser une deuxième console.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Explique les questions relatives à la sauvegarde et à la restauration qui figurent dans tous les questionnaires clients et auxquelles la surveillance seule ne peut répondre.

Quelle est la différence entre le serveur KICS for Networks et le capteur supplémentaire ?

La différence fondamentale réside dans le fait qu’il n’y a qu’un seul serveur par déploiement, tandis que les capteurs constituent la partie que vous pouvez faire évoluer. Le serveur reçoit, traite et stocke les données, puis les met à la disposition des utilisateurs ; un capteur reçoit et analyse le trafic provenant des interfaces réseau de son propre nœud, puis transmet les résultats à ce serveur. Un capteur ne peut pas être installé sur un nœud qui remplit des fonctions de serveur ; chaque capteur supplémentaire occupe donc un nœud distinct. Cette fiche correspond à la licence du capteur, et non à celle du serveur.

Quelles restrictions devez-vous connaître avant d’acheter ?

La principale restriction géographique concerne les États-Unis : depuis la décision finale du ministère américain du Commerce, Kaspersky n’est plus autorisé à vendre ses produits à des personnes américaines ni à y fournir des mises à jour de base de données. Par conséquent, un site américain faisant partie d’un groupe international ne peut pas être couvert par cette licence et doit utiliser un autre produit. Il s’agit d’un module complémentaire qui ne fonctionne pas de manière autonome, car les capteurs sont gérés par le serveur et lui transmettent leurs résultats d’analyse. Il détecte plutôt qu’il ne prévient : il enregistrera donc une commande non autorisée adressée à un contrôleur, mais ne l’arrêtera pas, et toute réponse au niveau des terminaux nécessite Kaspersky Industrial CyberSecurity for Nodes. Le trafic doit également atteindre physiquement le capteur via la mise en miroir de ports ou un tap réseau ; un segment dépourvu de cette infrastructure reste invisible, quel que soit le nombre de licences achetées. Enfin, lorsque des événements sont transmis à des systèmes destinataires autres que Kaspersky Security Center, l’application ne garantit pas la sécurité de ce transfert ; un chemin sécurisé vers un SIEM doit donc être mis en place séparément.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique pourquoi la surveillance côté réseau et la protection des terminaux comblent des lacunes différentes et pourquoi l’une ne remplace pas l’autre.

Foire aux questions sur Kaspersky Industrial CyberSecurity for Networks – Capteur supplémentaire

Le capteur peut-il fonctionner sur la même machine que le serveur KICS for Networks ?

Non. Un capteur ne peut pas être installé sur un nœud qui remplit des fonctions de serveur ; chaque capteur supplémentaire occupe donc son propre nœud. Prévoyez le nœud avant de commander la licence.

Quelle est la différence entre une licence « Base » et une licence « Renouvellement » ?

La licence « de base » concerne un capteur qui n’est pas encore couvert ; c’est la variante présentée ici. La licence « de renouvellement » prolonge un droit d’utilisation existant pour le même produit et ne convient pas si vous ajoutez un capteur pour la première fois.

Le capteur bloque-t-il les attaques sur le réseau industriel ?

Non. Il analyse une copie du trafic à la recherche de signes d’attaques sans affecter le réseau industriel, enregistre les événements et conserve le trafic associé. Le blocage doit provenir des contrôles réseau ou de la protection des terminaux.