Kaspersky Industrial CyberSecurity for Networks Additional Sensor Base

Cosa è incluso in Kaspersky Industrial CyberSecurity for Networks Additional Sensor Base?

Un sensore aggiuntivo – Estende di un nodo una distribuzione esistente di KICS for Networks.
Otto punti di monitoraggio – Un sensore può gestire fino a otto interfacce di rete.
Ispezione approfondita dei pacchetti (Deep Packet Inspection) – Legge i comandi dei protocolli industriali e i parametri di processo dal traffico.
Rilevamento delle risorse – Identifica i dispositivi e i relativi parametri dal traffico di rete rispecchiato.
Regole di rilevamento delle intrusioni – Segnalano indicatori di attacchi e anomalie nel traffico di rete industriale.
Importante – Non è disponibile una console separata; è richiesto il server KICS for Networks.

Quali sono i principali vantaggi di Kaspersky Industrial CyberSecurity for Networks - Base di sensori aggiuntiva?

Si tratta di un componente aggiuntivo per un’installazione esistente di Kaspersky Industrial CyberSecurity for Networks: aggiunge un nodo sensore che analizza una copia del traffico di rete industriale e inoltra i risultati dell’analisi al server KICS for Networks. La gestione è centralizzata, non per singolo dispositivo: il sensore non dispone di un’interfaccia propria e viene configurato dall’interfaccia web del Server, accessibile anche tramite la console web di Kaspersky Security Center.

Copertura dei segmenti – Monitora impianti o linee che il Server non può raggiungere direttamente.
Monitoraggio passivo –  Opera sul traffico duplicato senza interferire con il funzionamento del sistema di controllo.
Correlazione centralizzata – I risultati dei sensori confluiscono in un unico database e in un’unica console del server.
Opzione per siti remoti – Il traffico proveniente da siti remoti può raggiungere un nodo centrale.
Esportazione SIEM – Gli eventi registrati possono essere inoltrati a un sistema SIEM.
Mappatura delle tecniche di attacco – Gli incidenti vengono mappati sulle tecniche MITRE ATT&CK per ICS.

A quale dimensione aziendale è adatta la base di sensori aggiuntiva di Kaspersky Industrial CyberSecurity for Networks?

In questo caso, le dimensioni dell’azienda contano meno della topologia dell’impianto. La questione decisiva è se si gestiscono segmenti OT il cui traffico non può essere replicato sul server KICS for Networks esistente, ad esempio un secondo capannone di produzione, una sottostazione o una stazione di pompaggio remota.

Kaspersky Industrial CyberSecurity for Networks Additional Sensor Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo svizzero si applica ai gestori di infrastrutture critiche indicate nella revisione della Legge sulla sicurezza dell’informazione (ISG), quali l’approvvigionamento energetico e idrico, le aziende di trasporto, gli ospedali presenti negli elenchi cantonali, i centri dati e le amministrazioni cantonali e comunali, non a tutte le aziende industriali. A partire dal 1° aprile 2025 tali operatori dovranno segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con ulteriori 14 giorni per completare la segnalazione. Un sensore aggiuntivo supporta tale termine in modo concreto: il segmento monitorato genera eventi con indicazione dell’ora, l’identificazione dei dispositivi e il traffico memorizzato sul server KICS for Networks; si tratta delle informazioni necessarie per una segnalazione iniziale, ovvero quando l’attività è iniziata, quali dispositivi sono stati coinvolti e quali comandi di protocollo sono stati inviati. Esso non determina se un incidente sia soggetto a segnalazione, non invia la segnalazione e copre solo i segmenti di rete in cui un punto di monitoraggio riceve effettivamente il traffico replicato. Gli endpoint, l’IT d’ufficio e qualsiasi segmento senza mirroring del traffico rimangono al di fuori del suo ambito di applicazione e richiedono componenti separati. Il presente testo non costituisce un parere legale; per valutare se la vostra organizzazione rientri nell’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

Kaspersky Industrial CyberSecurity for Networks Additional Sensor Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda la gestione dei rischi a livello organizzativo, non un elenco di funzionalità software. La direttiva NIS 2 richiede categorie di misure che includono analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e gestione delle crisi, sicurezza della catena di approvvigionamento, gestione e divulgazione delle vulnerabilità, procedure per valutare l’efficacia delle misure, igiene informatica e formazione, crittografia, controllo degli accessi e gestione delle risorse, nonché autenticazione a più fattori. Un sensore aggiuntivo contribuisce a tre di questi aspetti: la gestione degli incidenti, attraverso il rilevamento e i dati sugli eventi provenienti da un segmento precedentemente non monitorato; la gestione delle risorse, attraverso l’identificazione automatica dei dispositivi dal traffico; e la gestione delle vulnerabilità, attraverso i dati sulle vulnerabilità per singolo dispositivo ricavati dal Kaspersky ICS CERT insieme alle fonti NVD e US-CERT. Non apporta alcun contributo alla crittografia, all’autenticazione a più fattori, al backup e alla continuità operativa, alla formazione del personale, alla valutazione dei fornitori, né alle politiche scritte e alle revisioni di efficacia previste dalla direttiva. Tali lacune devono essere colmate da altre misure e altri prodotti.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono state pubblicate e sono tuttora in vigore due misure ufficiali riguardanti il fornitore. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha sconsigliato l’uso del software antivirus Kaspersky a partire dal 15 marzo 2022; l’avviso è stato originariamente emesso ai sensi dell’articolo 7 della legge sul BSI ed è stato regolamentato ai sensi dell’articolo 13 della BSIG a partire dal 6 dicembre 2025. La motivazione è di natura giurisdizionale piuttosto che basata sull’accertamento di un difetto tecnico specifico: il BSI sostiene che un produttore russo di tecnologia informatica potrebbe agire in modo offensivo, potrebbe essere costretto ad agire contro la propria volontà, oppure potrebbe essere compromesso e utilizzato come strumento contro i propri clienti. Il Dipartimento del Commercio degli Stati Uniti, Ufficio per l’Industria e la Sicurezza, ha emesso una Determinazione definitiva il 20 giugno 2024 che vieta a Kaspersky e alle sue affiliate di fornire prodotti o servizi di sicurezza informatica e antivirus a soggetti statunitensi; a partire dal 20 luglio 2024 sono stati vietati i nuovi contratti, mentre dal 29 settembre 2024 sono stati vietati la rivendita, l’integrazione e gli aggiornamenti. Kaspersky respinge l’avvertimento del BSI, affermando che esso non si basa su un’analisi tecnica oggettiva dei rischi legati all’utilizzo del software dell’azienda. In pratica ciò riguarda gli acquirenti in tre situazioni: enti e organizzazioni del settore pubblico tedesco che seguono le raccomandazioni del BSI, qualsiasi implementazione che coinvolga soggetti o entità statunitensi e catene di fornitura in cui un cliente escluda contrattualmente software di sicurezza di origine russa. In Svizzera e nell’Unione Europea l’effetto pratico si manifesta solitamente attraverso i requisiti dei clienti e le condizioni di gara piuttosto che tramite un divieto di vendita; pertanto, la decisione spetta all’acquirente e dovrebbe essere verificata alla luce dei propri contratti prima dell’acquisto.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto delle prestazioni di entrambi i fornitori nei test di rilevamento, informazioni utili se si sta discutendo internamente un cambio di fornitore.

Kaspersky Industrial CyberSecurity for Networks Additional Sensor Base è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

In parte, e solo per la sezione del questionario relativa al monitoraggio della rete. Consente di indicare che le risorse OT vengono inventariate automaticamente in base al traffico anziché tramite un foglio di calcolo, che il traffico di rete industriale viene monitorato per individuare indicatori di intrusione e interazioni non autorizzate, che gli eventi vengono registrati centralmente e possono essere inoltrati a un SIEM e che le vulnerabilità note vengono identificate per ciascun dispositivo. Non risponde alle domande relative all’anti-malware per gli endpoint, alla gestione delle patch, alla crittografia dei dischi o dei supporti rimovibili, all’autenticazione a più fattori e al controllo degli accessi, ai test di backup e ripristino, alla formazione sulla consapevolezza o a un processo documentato di risposta agli incidenti, poiché non svolge nessuna di queste funzioni. Inoltre, non è in grado di dimostrare la copertura di segmenti in cui nessun punto di monitoraggio riceve traffico in mirroring, aspetto su cui gli auditor indagano più spesso. Laddove vi siano lacune sul lato OT, l’aggiunta di Kaspersky Industrial CyberSecurity for Nodes all’interno della stessa piattaforma rappresenta solitamente la soluzione più economica rispetto all’introduzione di un secondo fornitore, poiché gli eventi relativi agli endpoint e alla rete arrivano quindi nella stessa console e un unico file di esportazione risponde a entrambi i blocchi di domande.

Qual è la differenza tra KICS for Networks e KICS for Nodes?

La differenza fondamentale è che KICS for Networks non entra mai in contatto con il dispositivo protetto: analizza una copia del traffico di rete, mentre KICS for Nodes viene eseguito come software sull’endpoint stesso. Ciò rende un sensore aggiuntivo la scelta giusta per controllori, IED e apparecchiature su cui non è possibile installare alcun agente, mentre rappresenta la scelta sbagliata se la vera vulnerabilità è rappresentata dal malware presente sulle workstation di ingegneria o degli operatori. I due prodotti sono componenti della stessa piattaforma Kaspersky Industrial CyberSecurity e sono progettati per essere utilizzati insieme: la telemetria degli endpoint fornita da KICS for Nodes arricchisce i dati sulle risorse che KICS for Networks ricava dal traffico. L’acquisto di uno dei due prodotti non include l’altro.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega perché un unico livello di protezione integrato lascia delle lacune che un livello di sicurezza separato deve colmare.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Si tratta di un componente aggiuntivo e non di un punto di partenza: richiede un'implementazione esistente di Kaspersky Industrial CyberSecurity for Networks, viene utilizzato un solo server per ogni implementazione e non è possibile installare un sensore sul computer che svolge le funzioni di server. Vede solo ciò che gli viene replicato, quindi ogni punto di monitoraggio deve essere collegato a un'interfaccia di rete che riceva effettivamente una copia del traffico industriale; un segmento privo di porta SPAN o TAP non produce alcun dato, il che rappresenta la causa più frequente di un successivo acquisto di hardware di rete anziché di software. L’architettura presenta inoltre dei limiti: è possibile aggiungere fino a otto punti di monitoraggio su un sensore e fino a quattro sul server, mentre l’implementazione nel suo complesso ha un limite massimo che dipende dalla versione; pertanto, gli impianti di grandi dimensioni necessitano di diversi sensori anziché di uno solo. A livello regionale, il prodotto non è disponibile per gli acquirenti negli Stati Uniti, dove il divieto del Dipartimento del Commercio ha esteso la rivendita, l’integrazione e gli aggiornamenti del software di sicurezza informatica Kaspersky a partire dal 29 settembre 2024; anche gli acquirenti del settore pubblico tedesco dovrebbero leggere la sezione relativa al BSI riportata sopra prima di effettuare l’ordine. Infine, questo componente rileva e registra, ma non protegge gli endpoint e non blocca, quindi non sostituisce mai il software per endpoint nella rete OT.

Domande frequenti su Kaspersky Industrial CyberSecurity for Networks Additional Sensor Base

Cosa significa «Base» nel nome di questo prodotto?

Nella nomenclatura aziendale di Kaspersky, “Base” indica un tipo di licenza iniziale, in contrapposizione ai tipi di rinnovo e successivi che il fornitore utilizza per mantenere un diritto esistente. Non dice nulla riguardo al set di funzionalità: un sensore “Base” e un sensore rinnovato offrono funzionalità identiche.

Questo componente aggiuntivo include il Kaspersky Security Center?

No. Kaspersky Industrial CyberSecurity for Networks può essere monitorato centralmente dalla console web di Kaspersky Security Center tramite un plug-in di amministrazione, e i dati del sensore vi compaiono una volta che tale integrazione è attiva. Il sensore aggiuntivo di per sé non fornisce alcuna console e non stabilisce tale integrazione.