Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base

Que comprend la solution « Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base » ?

Protection des fichiers en temps réel – Analyse les fichiers lors de leur ouverture, avec la fonctionnalité Anti-Cryptor contre le chiffrement à distance.
Contrôle du lancement des applications – Des règles de refus par défaut limitent les exécutables autorisés à se lancer.
Contrôle des périphériques – Régule l’utilisation des périphériques USB et autres périphériques externes conformément à la politique définie.
Vérification de l’intégrité des projets d’automate programmable (PLC) – Vérifie les projets de contrôleurs par rapport à un état de référence stocké.
Inspection du système – Surveillance de l’intégrité des fichiers, surveillance de l’accès au registre et inspection des journaux.
Important – L’EDR correspond à un niveau de licence distinct de KICS for Nodes.

Quels sont les principaux avantages de Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base ?

Kaspersky Industrial CyberSecurity for Nodes est l’agent de point d’accès Windows de la plateforme KICS, et la licence « Workstation » couvre les postes d’opérateurs, les IHM et les postes de travail d’ingénierie plutôt que les serveurs SCADA. Elle est gérée de manière centralisée depuis Kaspersky Security Center, la même console sur site que celle utilisée pour les autres produits professionnels de Kaspersky, et la mention « Base » signifie qu’il s’agit d’une nouvelle licence et non d’un renouvellement ou d’une mise à niveau croisée d’une licence existante.

Prise en charge des versions héritées de Windows – Couvre les systèmes embarqués et IoT qui font encore fonctionner des lignes de production.
Compatibilité ICS –  Conçu pour être utilisé avec les systèmes SCADA, PLC et DCS.
Scanner portable – Inspecte les nœuds isolés à partir d’un support amovible préparé.
Blocage des attaques réseau – Bloque les balayages de ports, les attaques par force brute et le trafic d’exploitation de vulnérabilités.
Gestion du pare-feu Windows – Applique les règles du pare-feu de l’hôte et bloque les modifications locales.
Rapports d’état SCADA – Kaspersky Security Gateway transmet l’état de la protection au système SCADA.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique quelles lacunes la protection intégrée à Windows laisse ouvertes et pourquoi un logiciel dédié aux terminaux est utilisé en complément.

À quelle taille d’entreprise la solution Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base est-elle adaptée ?

Le facteur déterminant n’est pas l’effectif, mais le fait que vous exploitiez des postes de salle de contrôle ou d’ingénierie sous Windows sur lesquels un produit standard pour terminaux de bureau ne peut pas être installé sans mettre en péril le processus. Les petits ateliers disposant d’une seule IHM non gérée ne peuvent généralement pas justifier l’achat d’une console de gestion ; à partir d’une poignée de nœuds, le contrôle centralisé des politiques devient la raison d’achat.

Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Aucun produit de sécurité ne satisfait à lui seul à la loi révisée sur la sécurité de l’information, car les obligations incombent à l’organisation et non au logiciel. L’obligation de signalement s’applique aux opérateurs désignés d’infrastructures critiques, qui doivent transmettre un rapport initial sur une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. La question pratique est donc de savoir si vous remarqueriez à temps un incident sur un poste de travail de la salle de contrôle pour pouvoir le signaler. Kaspersky Industrial CyberSecurity for Nodes vous aide à cet égard de trois manières concrètes : File Integrity Monitor et Registry Access Monitor enregistrent les modifications non autorisées sur le nœud, Log Inspection analyse les journaux d’événements Windows, et chaque détection est consignée dans Kaspersky Security Center, où elle peut être récupérée sous forme de rapport daté pour le dossier de déclaration. Ce qu’il ne fait pas, c’est générer le rapport, mettre en place un processus de réponse aux incidents, surveiller le trafic réseau OT entre les contrôleurs, ni couvrir les nœuds Linux et la couche réseau ; toutes ces fonctions nécessitent des produits supplémentaires et des procédures internes. Déterminer si votre organisation est soumise à l’obligation de déclaration relève d’une question juridique, et ce texte ne constitue pas un avis juridique.

Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit la conformité à la directive NIS 2, car celle-ci exige des mesures de gestion des risques au niveau organisationnel et en attribue la responsabilité à la direction. Les catégories de mesures qu’elle mentionne comprennent l’analyse des risques et les politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance, l’hygiène informatique et la formation, le contrôle d’accès et la gestion des actifs, ainsi que l’authentification multifactorielle. Ce produit contribue à un sous-ensemble défini : protection contre les logiciels malveillants et contrôle des applications sur les terminaux industriels, contrôle des supports amovibles, surveillance de l’intégrité des fichiers, du registre et des projets d’automate programmable (PLC), et preuve centralisée de l’application des politiques. Il n’apporte aucune contribution à la continuité des activités et à la sauvegarde, à l’évaluation des fournisseurs, à la formation du personnel, à la cryptographie, à la gestion des identités ou à l’authentification multifactorielle, et il ne surveille pas le réseau industriel lui-même. Les acheteurs des secteurs mentionnés doivent le considérer comme une mesure parmi d’autres au sein d’un système de gestion, et non comme un substitut à celui-ci.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

Deux prises de position officielles sont pertinentes et toutes deux sont toujours en vigueur. L’Office fédéral allemand de la sécurité de l’information (BSI) met en garde contre l’utilisation du logiciel antivirus Kaspersky depuis le 15 mars 2022 ; cette mise en garde est une recommandation, et non une interdiction de vente, et depuis le 6 décembre 2025, elle est émise en vertu de l’article 13 de la loi modifiée sur le BSI. Aux États-Unis, le Bureau de l’industrie et de la sécurité du ministère du Commerce a rendu en juin 2024 une décision définitive interdisant, depuis le 29 septembre 2024, la vente et la revente des logiciels Kaspersky, la fourniture de mises à jour des signatures et du code source, ainsi que le fonctionnement du Kaspersky Security Network sur les systèmes américains. Kaspersky rejette ces deux évaluations, estimant qu’elles ne reposent pas sur des preuves techniques. L’entreprise met en avant son initiative mondiale de transparence, son centre de transparence de Zurich et le transfert du traitement des données relatives aux menaces pour les utilisateurs européens vers deux centres de données situés en Suisse, et a publiquement fait pression pour que l’avertissement allemand soit retiré. En Suisse, le BACS n’a émis aucun avertissement et a déclaré qu’aucun abus des logiciels Kaspersky ne lui avait été signalé, tout en confirmant que les offices fédéraux n’utilisaient plus ces logiciels ; des instituts de test indépendants ont continué à inclure les produits Kaspersky destinés aux terminaux dans leurs tests comparatifs, bien que ces tests portent sur la gamme de terminaux de bureau plutôt que sur les produits industriels. Dans la pratique, cela revêt une importance particulière pour les appels d’offres du secteur public, pour les entreprises dont la maison mère est allemande ou qui exercent des activités en Allemagne, pour les chaînes d’approvisionnement comportant des maillons américains, et pour toute entité dont les contrats clients contiennent des clauses relatives à l’origine du fournisseur ; pour un fabricant suisse privé ne comportant pas de telles clauses, cela n’a peut-être aucune importance.

Norton vs Kaspersky – Quel programme antivirus offre la meilleure protection ?
Comparaison des performances de détection et de l’étendue des fonctionnalités des deux éditeurs, utile si le choix du fournisseur fait partie de vos critères de décision.

Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

Oui, pour la section consacrée aux terminaux, mais pas pour la plupart des autres points. Il répond aux questions concernant la protection des terminaux industriels contre les logiciels malveillants, la liste blanche des applications, le contrôle des supports amovibles et des clés USB, l’application du pare-feu hôte, la surveillance de l’intégrité des fichiers et des clés de registre, ainsi que la gestion centralisée des politiques avec un accès basé sur les rôles ; de plus, Kaspersky Security Center peut générer des rapports datés pouvant servir de preuve, plutôt qu’une simple assurance écrite. Il ne répond pas aux questions concernant l’état des correctifs des logiciels tiers, le chiffrement des disques, les tests de sauvegarde et de restauration, l’authentification multifactorielle, les appareils mobiles, la sécurité des e-mails, la surveillance des réseaux OT, ni la conservation des journaux au-delà de ce que votre console est configurée pour conserver. Il n’apporte pas non plus de réponse à la question de l’origine des fournisseurs, qui apparaît de plus en plus souvent dans les questionnaires des clients du secteur public ou exposés au marché américain. Lorsque ces lacunes sont importantes, la solution la plus économique consiste généralement à rester au sein de la même gamme : KICS for Networks couvre la couche réseau OT, le niveau de licence EDR couvre les preuves de détection et de réponse, et Kaspersky Endpoint Security for Business couvre la gestion des correctifs et du chiffrement côté bureau, le tout sous une même console.

Quelle est la différence entre les licences « Workstation », « Server » et « EDR » de KICS for Nodes ?

La différence déterminante réside dans la détection et la réponse : ni la licence Workstation ni la licence Server n’incluent l’EDR, qui constitue un niveau de licence distinct du même produit. Les licences Workstation et Server se distinguent par le type de nœud qu’elles couvrent ; ainsi, un serveur SCADA ou d’historisation nécessite une licence Server, même si l’agent et les composants sont identiques. Les trois sont gérées depuis Kaspersky Security Center, et l’agent est le même package d’installation dans chaque cas. L’achat de licences « Workstation » pour des serveurs est l’erreur de commande la plus courante dans cette gamme.

Quelles sont les restrictions à connaître avant l'achat ?

La disponibilité régionale est la première chose à vérifier : l'interdiction du Département américain du Commerce bloque la vente, la revente et la mise à jour des logiciels Kaspersky ainsi que le fonctionnement du Kaspersky Security Network aux États-Unis depuis le 29 septembre 2024, une société mère suisse ou de l’Union européenne ne peut donc pas déployer ce produit dans une usine américaine, tandis que la vente et les mises à jour en Suisse et dans l’Union européenne ne sont pas affectées. La prise en charge des plateformes se limite à Windows ; les nœuds Linux industriels nécessitent Kaspersky Industrial CyberSecurity for Linux Nodes, qui est un produit distinct disposant de sa propre licence, et les nœuds serveurs nécessitent la licence Serveur plutôt que celle-ci. Le produit couvre les terminaux, et non le réseau ; par conséquent, le trafic des commutateurs, la communication entre automates programmables (PLC) et la découverte passive des actifs nécessitent l’utilisation conjointe de KICS for Networks. Trois fonctionnalités que les acheteurs supposent souvent incluses mais qui ne le sont pas : la gestion des correctifs tiers, la gestion du chiffrement des disques, ainsi que la sauvegarde ou la restauration du nœud lui-même, qui, dans un environnement OT, est généralement l’élément qui détermine réellement la durée d’indisponibilité d’une ligne après un incident.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions
Cet article explique pourquoi une routine de sauvegarde et de restauration efficace détermine la durée d’une interruption, une lacune que la protection des terminaux ne comble pas.

Foire aux questions sur Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base

Ai-je besoin de Kaspersky Security Center pour l’utiliser ?

Pour une gestion centralisée, oui. L’agent dispose d’une console d’application locale pour la configuration d’un nœud unique, mais les tâches de groupe et les stratégies de groupe ne peuvent être créées et appliquées que via Kaspersky Security Center, que vous installez vous-même sur site.

Fonctionne-t-il sur les anciennes versions de Windows encore utilisées en production ?

Oui, et c’est l’une des principales raisons pour lesquelles il existe en tant que produit distinct. Les systèmes pris en charge incluent Windows XP SP2 et SP3, Windows 7 Embedded POSReady, Windows 8 et 8.1 Embedded Industry Professional, ainsi que Windows 10 IoT Enterprise. Toutefois, les systèmes les plus anciens nécessitent des versions spécifiques de l’agent réseau, et certaines fonctions, telles que le blocage des sessions réseau, sont limitées sous Windows XP SP2.

Peut-il remplacer Kaspersky Endpoint Security for Business sur les ordinateurs de bureau ?

Non. Il s’agit d’un produit destiné aux nœuds industriels, dont la licence s’applique par nœud industriel protégé ; les ordinateurs de bureau, les ordinateurs portables et les serveurs de messagerie relèvent de Kaspersky Endpoint Security for Business, qui partage la même console de gestion.

Où les données sur les menaces provenant de l’agent sont-elles traitées ?

Les fichiers suspects et inconnus soumis volontairement au Kaspersky Security Network par des utilisateurs européens sont traités dans deux centres de données situés à Zurich, en Suisse, dans le cadre de l’initiative « Global Transparency Initiative ». La participation au Kaspersky Security Network est un paramètre de stratégie et peut être entièrement désactivée pour les réseaux isolés.