Kaspersky Industrial CyberSecurity for Networks Standard Server Base

Que comprend la solution « Kaspersky Industrial CyberSecurity for Networks Standard Server » ?

Composant serveur – Nœud central qui collecte et analyse le trafic industriel mis en miroir.
Interface Web – Tableau de bord, liste des actifs, carte du réseau et tableau des événements.
Détection des intrusions – Ensembles de règles, ainsi que détection de l’usurpation ARP, des scans et des attaques par force brute.
Inspection approfondie des paquets – Surveille les valeurs des balises de processus par rapport à des seuils définis par l’utilisateur.
Détection des vulnérabilités – Compare les périphériques détectés à la base de données CVE.
Important – Pas de protection des terminaux ; KICS for Nodes couvre les postes de travail et les serveurs.

Quels sont les principaux avantages de Kaspersky Industrial CyberSecurity for Networks Standard Server ?

Kaspersky Industrial CyberSecurity for Networks est le composant réseau de la plateforme Kaspersky Industrial CyberSecurity (KICS) ; il analyse le trafic OT copié à partir des ports SPAN des commutateurs, de sorte qu’il n’envoie aucun paquet sur le réseau de processus. Il est géré depuis sa propre console Web et envoie ses rapports vers Kaspersky Security Center, où plusieurs serveurs répartis sur différents sites peuvent être surveillés simultanément.

Aucun impact sur la production – La surveillance est passive ; le trafic est copié via des flux TAP ou SPAN.
Mode d’apprentissage – Établit une base de référence des communications normales avant de déclencher des alarmes.
Contrôle des commandes – Détecte les commandes de démarrage, d’arrêt et de téléchargement de projet des automates programmables (PLC).
Preuves de trafic – Stocke les captures de paquets pour certains types d’événements.
Sites distribués – Les capteurs transmettent les données à un seul serveur ; les points de surveillance couvrent plusieurs segments.
Accès basé sur les rôles – Les comptes d’opérateurs visualisent les événements sans modifier la configuration.

À quelle taille d’entreprise la solution Kaspersky Industrial CyberSecurity for Networks Standard Server est-elle adaptée ?

Le facteur déterminant n’est pas l’effectif, mais le fait de disposer d’un réseau de processus équipé de commutateurs gérés capables de dupliquer le trafic, et de personnel chargé d’analyser les événements. Un atelier équipé de commutateurs non gérés et ne disposant pas d’ingénieur en technologies opérationnelles ne peut pas alimenter le produit ; en revanche, un opérateur de services publics, d’usine ou d’automatisation de bâtiments disposant d’une conception réseau documentée le peut.

Kaspersky Industrial CyberSecurity for Networks Standard Server répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement prévue par la loi révisée sur la sécurité de l’information (LSI) s’applique depuis le 1er avril 2025. Les exploitants d’infrastructures critiques doivent signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent de 14 jours supplémentaires pour compléter leur rapport. Sont concernées les organisations telles que les services publics d’énergie et d’eau, les entreprises de transport, les hôpitaux répertoriés, les fournisseurs de centres de données et de services cloud, ainsi que les administrations cantonales et communales ; l’ordonnance sur la cybersécurité fixe des seuils sectoriels qui exemptent de nombreuses petites organisations. Le produit facilite le respect de ce délai d’une manière concrète : le tableau des événements enregistre l’heure de détection, les entrées relatives aux actifs identifient les appareils affectés, et la capture de paquets stockée pour le type d’événement vous fournit les preuves techniques, ce qui transforme un délai de 24 heures, qui aurait pu être source de précipitation, en une simple formalité administrative. En revanche, il ne détermine pas si cette obligation s’applique à vous, ne soumet pas le rapport et ne détecte rien en dehors des segments de réseau que vous avez connectés à un point de surveillance ; de plus, il n’enregistre aucun événement sur un terminal à moins qu’un agent Kaspersky ne soit installé et intégré. Ce texte constitue une information générale et non un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si l’obligation de déclaration s’applique à votre organisation.

La solution Kaspersky Industrial CyberSecurity for Networks Standard Server répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne rend une organisation conforme à la directive NIS 2, car celle-ci porte sur la responsabilité de la direction et les processus, et non sur les logiciels. La directive NIS 2 impose aux entités essentielles et importantes de mettre en œuvre une analyse des risques et des politiques de sécurité, la gestion des incidents, la continuité d’activité et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance, des procédures d’évaluation de l’efficacité, l’hygiène informatique et la formation, la cryptographie, le contrôle d’accès et la gestion des actifs, ainsi que l’authentification multifactorielle. Ce produit contribue de manière directement démontrable à trois de ces catégories : la gestion des actifs, grâce à l’inventaire automatique des périphériques OT ; la détection et la gestion des incidents, grâce à la détection des intrusions et aux événements de commande et de contrôle ; et l’évaluation de l’efficacité, grâce à des rapports programmés et à l’enregistrement des sessions réseau. Il n’apporte aucune contribution en matière de sauvegarde et de continuité d’activité, de cryptographie, d’authentification multifactorielle, de sécurité des acquisitions et de la maintenance, de formation ou d’évaluation des risques liés aux fournisseurs, et il ne protège aucun terminal. Les éléments de preuve qu’il génère doivent encore être intégrés manuellement dans votre processus de gestion des incidents par du personnel.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

En Suisse, l’Office fédéral de la cybersécurité (BACS) n’a émis aucune mise en garde ni aucune restriction de vente concernant Kaspersky. Le BACS a déclaré qu’il n’utilisait pas lui-même ce logiciel, qu’il n’existait aucune directive interne l’interdisant, qu’aucun abus n’avait été signalé en Suisse et que chaque organisation devait procéder à sa propre évaluation des risques. En Allemagne, l’Office fédéral de la sécurité de l’information (BSI) a émis un avertissement à l’encontre des produits Kaspersky en mars 2022 ; il a depuis confirmé que cet avertissement restait en vigueur, car il estime que la situation en matière de risques n’a pas changé, et Kaspersky est le seul fabricant figurant sur cette liste. En janvier 2026, Kaspersky a officiellement exigé le retrait de cet avertissement et s’est réservé le droit d’engager des poursuites judiciaires. Aux États-Unis, le ministère du Commerce a rendu, le 20 juin 2024, une décision définitive interdisant les nouvelles ventes à compter du 20 juillet 2024, ainsi que les mises à jour et l'utilisation du Kaspersky Security Network pour les personnes américaines à compter du 29 septembre 2024 ; trois entités de Kaspersky ont été ajoutées à la liste des entités. Kaspersky nie ces allégations, met en avant son traitement des données à Zurich et son initiative de transparence mondiale, et a proposé un examen indépendant de son code et de ses mécanismes de mise à jour. Les évaluations techniques indépendantes de ce produit spécifique ne sont pas affectées : Kaspersky Industrial CyberSecurity for Networks détient une certification CEI 62443-4-1 pour son cycle de vie de développement sécurisé, évalué par TÜV AUSTRIA. Dans la pratique, cela revêt une importance particulière si vous participez à des marchés publics, si vous faites partie d’un groupe comprenant des entités américaines, si une société mère allemande applique en interne les recommandations du BSI, ou si vos clients vous interrogent sur le pays d’origine du fournisseur dans des questionnaires destinés aux fournisseurs ; pour une usine suisse ne présentant aucun de ces liens, il s’agit davantage d’un élément de documentation que d’un obstacle.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Une comparaison détaillée des résultats de détection, de la charge système et des mesures réelles effectuées par les laboratoires de test.

Kaspersky Industrial CyberSecurity for Networks Standard Server facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir exactement de quelle partie il s’agit. Il répond à la partie relative à la visibilité des systèmes OT : vous pouvez présenter un inventaire à jour des appareils industriels, une cartographie du réseau indiquant qui communique avec qui, une surveillance continue du réseau de processus, une détection des intrusions avec des ensembles de règles documentés, l’identification des vulnérabilités connues par rapport à la base de données CVE, un accès à la console basé sur les rôles, et le transfert des événements de sécurité vers un SIEM via syslog. Il ne répond à aucun des points suivants : protection contre les logiciels malveillants sur les terminaux, gestion des correctifs, chiffrement des données au repos, authentification multifactorielle, sauvegarde et restauration, formation à la sensibilisation à la sécurité, et procédures documentées de réponse aux incidents, qui constituent généralement la partie la plus importante du questionnaire. Il ne répond pas non plus à la question qui apparaît de plus en plus souvent dans les questionnaires des grands clients industriels, à savoir le pays d’origine de vos fournisseurs de sécurité. Pour combler les lacunes techniques, la solution la plus économique consiste généralement à rester au sein de la même famille de produits plutôt que de mélanger les fournisseurs, car les composants sont pré-intégrés : KICS for Nodes pour la protection des terminaux et l’audit de conformité, ainsi que les modules Active Polling et Device Security Audit, disponibles sous licence séparée, pour les données détaillées sur les périphériques et les analyses d’audit basées sur des règles. Les lacunes en matière de processus ne s’achètent pas et doivent être comblées par votre propre équipe.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Explique les questions relatives à la sauvegarde et à la restauration qui figurent dans les questionnaires des fournisseurs et pourquoi la surveillance seule ne suffit pas à y répondre.

Quelle est la différence entre KICS for Networks et KICS for Nodes ?

La différence décisive réside dans leur emplacement respectif : KICS for Networks surveille le réseau, tandis que KICS for Nodes surveille les machines. Cette licence couvre uniquement le côté réseau ; elle vous indiquera donc qu’un poste de travail d’ingénierie a envoyé un projet à télécharger vers un API, mais elle n’empêchera pas un logiciel malveillant de s’exécuter sur ce poste de travail. La plupart des usines finissent par utiliser les deux solutions, car elles sont conçues pour se compléter : KICS for Nodes peut servir de capteur au niveau des terminaux et enrichir les alertes réseau avec des données sur l’hôte, les processus et les utilisateurs. Si vous devez en choisir une dans un premier temps, la surveillance réseau constitue généralement le point de départ dans les environnements où l’installation d’agents sur les machines de contrôle héritées est restreinte par le fournisseur de solutions d’automatisation.

Quelles sont les restrictions à connaître avant l’achat ?

Il existe une restriction géographique stricte : suite à la décision du ministère américain du Commerce, Kaspersky n’est pas autorisé à vendre ses produits à des personnes résidant aux États-Unis, ni à y fournir des mises à jour ou à exploiter le Kaspersky Security Network. Par conséquent, un groupe disposant de sites aux États-Unis ne peut pas uniformiser l’utilisation de ce produit sur l’ensemble de ses sites. En ce qui concerne la prise en charge des plateformes, le serveur et les capteurs fonctionnent uniquement sous Linux et il n’existe pas d’installation Windows, tandis que les terminaux eux-mêmes restent sans protection à moins que vous n’ajoutiez KICS for Nodes. Deux fonctionnalités que les acheteurs supposent souvent incluses nécessitent des clés de licence distinctes : Active Polling, qui interroge directement les appareils pour obtenir des données de configuration complètes, et Device Security Audit, qui effectue des analyses d’audit basées sur des règles. La réponse constitue le troisième coût supplémentaire courant : l’isolation d’un hôte compromis nécessite l’installation de Kaspersky Endpoint Agent sur cet hôte ainsi qu’une licence supplémentaire, et le blocage au niveau du réseau nécessite des connecteurs spécifiques au fournisseur, configurés sur vos commutateurs existants. Enfin, le serveur lui-même n’accepte qu’un nombre limité de points de surveillance ; couvrir davantage de segments de réseau implique donc d’ajouter des capteurs, qui constituent un produit distinct au sein de la même gamme.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Pourquoi la protection intégrée laisse des failles sur les postes de travail et les serveurs que la surveillance du réseau ne peut pas couvrir.

Foire aux questions sur Kaspersky Industrial CyberSecurity for Networks Standard Server

Peut-on le mettre à jour sans connexion Internet dans le réseau OT ?

Oui. Les bases de données et les modules peuvent être mis à jour directement à partir des serveurs Kaspersky, à partir de fichiers de mise à jour copiés manuellement ou à partir d’un référentiel Kaspersky Security Center. Pour les sites isolés, la méthode habituelle consiste à utiliser l’utilitaire Kaspersky Update Utility sur une machine connectée à Internet en dehors de l’environnement OT, les fichiers étant ensuite transférés vers le référentiel.

Que faire si nos commutateurs ne peuvent pas mettre le trafic en miroir ?

Lorsque le SPAN ou la mise en miroir des ports n’est pas disponible, un TAP réseau matériel connecté au câble peut fournir le trafic copié à la place. Kaspersky propose également une variante SD-WAN pour les petits sites distants où l’installation d’un matériel de détection dédié n’est pas rentable.

Cela fonctionne-t-il avec des systèmes de contrôle plus anciens ?

Selon Kaspersky, la plateforme KICS a été testée sur plus de 200 systèmes et dispositifs de contrôle industriels ; de plus, le volet réseau analyse le trafic sans rien installer sur les contrôleurs, ce qui permet de surveiller les équipements obsolètes sans les modifier. La prise en charge des systèmes d’exploitation hérités est un objectif de conception documenté de la plateforme.