Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade

Que comprend la mise à niveau vers la version Standard Server de Kaspersky Industrial CyberSecurity for Networks ?

Composant serveur – Serveur central qui collecte et met en corrélation les événements réseau.
Analyse du trafic – Inspection approfondie des paquets pour plus de 50 protocoles industriels.
Détection des intrusions – Ensembles de règles couvrant plus de 5 000 attaques réseau connues.
Découverte des actifs – Surveillance passive et interrogation active des périphériques OT.
Console Web et API – Interface navigateur et API REST pour les connecteurs externes.
Important –  La protection des terminaux n’est pas incluse ; KICS for Nodes couvre les hôtes.

Quels sont les principaux avantages de la mise à niveau vers la version Standard Server de Kaspersky Industrial CyberSecurity for Networks ?

Kaspersky Industrial CyberSecurity for Networks est le composant d’analyse et de détection du trafic réseau OT de la plateforme KICS ; il fonctionne comme un serveur au niveau du site que les opérateurs utilisent via une console web. La gestion est centralisée à partir de cette console, et le serveur peut également être connecté à Kaspersky Security Center via le plug-in d’administration.

Aucun impact sur les processus – L’analyse s’effectue sur le trafic mis en miroir, et non en ligne.
Mode d’apprentissage – Les règles d’interaction sont générées automatiquement à partir du trafic normal observé.
Mappage ATT&CK – Les incidents sont mis en correspondance avec les techniques MITRE ATT&CK pour les systèmes ICS.
Visibilité des vulnérabilités  –  Signale les faiblesses connues des équipements identifiés et fournit des conseils de correction.
Outils existants – Les événements sont transmis vers le SIEM déjà utilisé par votre SOC.
Compatibilité testée – Compatibilité vérifiée sur plus de 200 systèmes et appareils industriels.

À quelle taille d’entreprise la mise à niveau « Kaspersky Industrial CyberSecurity for Networks Standard Server » est-elle adaptée ?

Ce produit s’adresse aux organisations qui exploitent effectivement un réseau industriel ou d’automatisation des bâtiments disposant d’un trafic en miroir, et non à un réseau de bureau classique. La question déterminante n’est pas le nombre d’employés, mais le fait de disposer d’un flux SPAN ou TAP provenant de vos commutateurs OT et d’une personne chargée de lire les alertes.

Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Cette obligation s’applique aux exploitants d’infrastructures critiques mentionnés dans la loi révisée sur la sécurité de l’information, notamment les fournisseurs d’énergie et d’eau potable, les entreprises de transport ainsi que les administrations cantonales et communales, et elle est en vigueur depuis le 1er avril 2025. Ces organisations doivent soumettre un rapport initial à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant la découverte d'une cyberattaque, et disposent de 14 jours pour compléter les informations manquantes. Dans ce délai de 24 heures, le produit vous aide principalement à fournir les éléments factuels requis : il enregistre les événements réseau détectés avec des horodatages, indique quels appareils ont communiqué entre eux et vous permet d’exporter les données d’événements vers un SIEM afin de pouvoir reconstituer l’incident ultérieurement. En revanche, il ne détermine pas si un incident doit être signalé, ne génère pas le rapport, ne couvre pas les attaques qui n’affectent jamais les segments de réseau surveillés, et ne fournit pas d’analyse forensique au niveau de l’hôte à partir du poste de travail concerné. Il ne remplace pas non plus le processus d’escalade interne qui doit acheminer une alerte de la salle de contrôle vers la personne chargée de signer le rapport. Ce texte ne constitue pas un avis juridique, et la responsabilité d’évaluer votre propre obligation de signalement incombe à votre organisation.

La mise à niveau vers la version Standard Server de Kaspersky Industrial CyberSecurity for Networks répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit la conformité à la directive NIS 2, car celle-ci porte sur l’organisation et ses processus plutôt que sur un outil unique. La directive NIS 2 exige des mesures dans des domaines tels que l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la sécurité des réseaux et des systèmes d’information, les procédures d’évaluation de l’efficacité des mesures, l’hygiène informatique et la formation, la cryptographie, ainsi que le contrôle d’accès, y compris l’authentification multifactorielle. Ce produit contribue concrètement à trois de ces catégories : il fournit l’inventaire des actifs du réseau OT, assure une surveillance continue et la détection des intrusions dans le cadre de la sécurité des réseaux et des systèmes d’information, et génère les données de détection et d’événements sur lesquelles repose la gestion des incidents. Il ne traite pas de la sauvegarde et de la continuité d’activité, de la cryptographie, du contrôle d’accès ou de l’authentification multifactorielle, de la formation du personnel ni de la gestion des fournisseurs, et il n’évalue pas l’efficacité de vos propres mesures. Ces lacunes doivent être comblées à l’aide d’outils distincts et de procédures internes documentées.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

Deux prises de position officielles sont pertinentes et toutes deux sont toujours en vigueur. L’Office fédéral allemand de la sécurité de l’information (BSI) a émis, le 15 mars 2022, une mise en garde contre l’utilisation des logiciels antivirus Kaspersky en vertu de l’article 13 de la loi sur le BSI, et le BSI a confirmé à nouveau début 2026 qu’il maintenait cette mise en garde. Par ailleurs, le ministère américain du Commerce a rendu une décision définitive le 20 juin 2024 interdisant la conclusion de nouveaux contrats avec des personnes américaines à compter du 20 juillet 2024 et mettant fin aux mises à jour des signatures et du code source ainsi qu’au fonctionnement du Kaspersky Security Network aux États-Unis à compter du 29 septembre 2024. Kaspersky affirme être une société privée sans aucun lien avec un gouvernement quelconque, qualifie la décision allemande de motivée par des considérations politiques et met en avant le transfert, en 2018, du traitement des données des utilisateurs européens vers deux centres de données situés à Zurich. Les évaluations indépendantes et réalisées par des tiers portant sur la technologie elle-même ne sont pas affectées par ces décisions : Kaspersky Industrial CyberSecurity for Networks détient une certification TÜV AUSTRIA conforme à la norme CEI 62443-4-1 pour son processus de développement sécurisé, et Kaspersky détient les certifications ISO 27001 et SOC 2 Type II. Dans la pratique, ces mises en garde revêtent une importance particulière si vous vendez à des organismes publics ou agissez pour leur compte, si vous avez une société mère américaine ou des clients américains, ou si vos propres clients vous imposent des exigences relatives à la chaîne d’approvisionnement dans le cadre de contrats. Pour un opérateur industriel purement privé en Suisse ou dans l’Union européenne, il n’existe aucune restriction de vente, mais la question du fournisseur sera soulevée lors des examens des marchés publics et il vaut mieux avoir une réponse toute prête plutôt que d’être pris au dépourvu.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Une comparaison côte à côte des résultats de détection et de l’étendue des fonctionnalités des deux fournisseurs, une information utile si la question du fournisseur fait l’objet de discussions en interne.

La mise à niveau « Kaspersky Industrial CyberSecurity for Networks Standard Server » est-elle utile pour répondre aux questionnaires de sécurité des grands clients ?

Oui, mais uniquement pour les volets « réseau » et « détection » d’un questionnaire type. Il répond aux questions visant à savoir si vous tenez un inventaire des actifs OT, si le trafic du réseau industriel est surveillé, si vous êtes en mesure de détecter les communications non autorisées et les schémas d’attaque connus, si les événements de sécurité sont consignés et transmis à un système central, et si vous disposez d’une visibilité sur les vulnérabilités connues de vos équipements de contrôle. Elle ne répond à aucune des questions suivantes : protection contre les logiciels malveillants sur les serveurs et les postes de travail des opérateurs, gestion des correctifs, chiffrement des appareils, authentification multifactorielle et gouvernance des accès, tests de sauvegarde et de restauration, formation à la sensibilisation à la sécurité, et gestion des risques liés aux fournisseurs. La solution la plus économique pour couvrir la partie de cette liste relative aux terminaux est généralement KICS for Nodes de la même gamme, car elle partage le chemin de gestion et les rapports plutôt que d’ajouter une deuxième console et un deuxième interlocuteur d’assistance. La sauvegarde, le contrôle d’accès et la formation nécessiteront des solutions distinctes, quel que soit le fournisseur de sécurité que vous utilisez.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes
Ce document aborde les questions relatives à la sauvegarde et à la restauration posées dans les questionnaires et auxquelles la surveillance du réseau n’apporte pas de réponse.

Quelles sont les restrictions à connaître avant d’acheter ?

Le point régional le plus important est que les produits Kaspersky ne peuvent pas être vendus, mis à jour ou revendus aux États-Unis suite à la décision définitive décrite ci-dessus ; ce n’est donc pas un choix viable pour un groupe disposant de sites aux États-Unis ou soumis à des obligations sur le territoire américain. Le produit est de conception passive : il analyse le trafic mis en miroir et déclenche des alertes ; bien qu’il permette des interventions manuelles et la restriction de l’accès au réseau, il ne s’agit pas d’un pare-feu en ligne et il ne bloquera pas une attaque de lui-même. Il nécessite un flux de trafic, ce qui implique des ports SPAN ou TAP sur vos commutateurs OT ; les points de capture supplémentaires dans d’autres segments sont vendus séparément sous forme de packs de capteurs supplémentaires, plutôt que d’être inclus avec le serveur. La protection des terminaux, la gestion des correctifs et le chiffrement ne relèvent absolument pas de son champ d’application. Enfin, cet article correspond à la variante « Mise à niveau » de la licence Standard Server et non à un premier achat de base ; veillez donc à vérifier auprès du revendeur que votre déploiement existant de KICS for Networks est éligible avant de passer commande.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Cet article traite de la couche de protection des terminaux que ce produit réseau n’inclut pas et dont les postes de travail des opérateurs ont toujours besoin.

Foire aux questions sur la mise à niveau de Kaspersky Industrial CyberSecurity for Networks Standard Server

Quels protocoles industriels sont réellement pris en charge ?

L'inspection approfondie des paquets couvre plus de 50 protocoles industriels. Parmi les exemples vérifiés figurent les normes de télécontrôle CEI 60870-5-101 et CEI 60870-5-104, la norme CEI 61850 pour l’automatisation des sous-stations avec prise en charge du chargement des configurations des appareils et des balises, ainsi que la norme BACnet pour les systèmes d’automatisation des bâtiments.

La solution peut-elle fonctionner dans un réseau isolé ou en « air-gap » ?

Oui. Kaspersky conçoit cette plateforme pour les environnements distribués, «air-gapped» et isolés, et la fonctionnalité de mise à jour peut être activée à l’aide d’un fichier de clé de licence sans avoir à contacter les serveurs d’activation de Kaspersky. Vous devez toutefois prévoir comment les mises à jour de la base de données et des règles parviendront au segment isolé.

Est-elle compatible avec Kaspersky Security Center ?

Oui. Un plug-in d’administration pour Kaspersky Security Center est disponible ; il permet de rechercher des périphériques et des événements dans les bases de données des serveurs KICS for Networks et de recevoir des mises à jour via le serveur d’administration de Kaspersky Security Center. Cela s’avère utile lorsque la même équipe utilise déjà des produits Kaspersky pour la gestion informatique.