Kaspersky Industrial CyberSecurity for Networks Standard Server Base

Cosa include Kaspersky Industrial CyberSecurity for Networks Standard Server?

Componente server – Nodo centrale che raccoglie e analizza il traffico industriale replicato.
Interfaccia web – Dashboard, elenco delle risorse, mappa della rete e tabella degli eventi.
Rilevamento delle intrusioni – Set di regole, oltre al rilevamento di spoofing ARP, scansioni e attacchi di forza bruta.
Ispezione approfondita dei pacchetti – Monitora i valori dei tag di processo rispetto a soglie definite dall’utente.
Rilevamento delle vulnerabilità – Confronta i dispositivi rilevati con il database CVE.
Importante – Nessuna protezione degli endpoint; KICS for Nodes copre workstation e server.

Quali sono i principali vantaggi di Kaspersky Industrial CyberSecurity for Networks Standard Server?

Kaspersky Industrial CyberSecurity for Networks è la componente di rete della piattaforma Kaspersky Industrial CyberSecurity (KICS) e analizza il traffico OT copiato dalle porte SPAN degli switch, senza quindi inviare alcun pacchetto alla rete di processo. Viene gestito tramite una propria console web e invia i report a Kaspersky Security Center, dove è possibile monitorare contemporaneamente diversi server distribuiti tra vari siti.

Impatto nullo sulla produzione – Il monitoraggio è passivo; il traffico viene copiato tramite feed TAP o SPAN.
Modalità di apprendimento: crea una linea di base delle comunicazioni normali prima di generare allarmi.
Controllo dei comandi: rileva i comandi di avvio, arresto e download dei progetti dei PLC.
Prova del traffico: archivia le acquisizioni dei pacchetti per tipi di eventi selezionati.
Siti distribuiti: i sensori inviano i dati a un unico server; i punti di monitoraggio coprono diversi segmenti.
Accesso basato sui ruoli: gli account degli operatori visualizzano gli eventi senza modificare la configurazione.

Per aziende di quali dimensioni è adatto Kaspersky Industrial CyberSecurity for Networks Standard Server?

Il fattore determinante non è il numero di dipendenti, ma il fatto che si gestisca una rete di processo con switch gestiti in grado di replicare il traffico e che qualcuno esamini gli eventi. Un’officina con switch non gestiti e senza un tecnico OT non può alimentare il prodotto; un operatore di servizi pubblici, di un impianto o di automazione degli edifici con un progetto di rete documentato può farlo.

Kaspersky Industrial CyberSecurity for Networks Standard Server soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla revisione della Legge sulla sicurezza dell’informazione (LSI) è in vigore dal 1° aprile 2025 e gli operatori di infrastrutture critiche devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con ulteriori 14 giorni per completare la segnalazione. Sono interessate organizzazioni quali i servizi di fornitura di energia e acqua, le aziende di trasporto, gli ospedali elencati, i fornitori di data center e servizi cloud, nonché le amministrazioni cantonali e comunali; l’Ordinanza sulla sicurezza informatica stabilisce soglie settoriali che esentano molte organizzazioni di dimensioni più ridotte. Il prodotto supporta tale scadenza in modo concreto: la tabella degli eventi registra l’ora di rilevamento, le voci relative alle risorse indicano i dispositivi interessati e la cattura dei pacchetti memorizzata per il tipo di evento fornisce le prove tecniche, trasformando così la scadenza di 24 ore da una corsa contro il tempo a una semplice operazione di compilazione di moduli. Ciò che il prodotto non fa è stabilire se l’obbligo si applichi alla vostra organizzazione, inviare la segnalazione o rilevare eventi al di fuori dei segmenti di rete collegati a un punto di monitoraggio; inoltre, non registra nulla di ciò che accade su un endpoint a meno che non sia installato e integrato un agente Kaspersky per endpoint. Il presente testo costituisce un’informazione di carattere generale e non una consulenza legale; per chiarire se l’obbligo di segnalazione si applichi alla propria organizzazione, è necessario rivolgersi a un consulente legale qualificato.

Kaspersky Industrial CyberSecurity for Networks Standard Server soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda le responsabilità e i processi gestionali, non il software. La direttiva NIS 2 richiede alle entità essenziali e importanti di implementare analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e backup, sicurezza della catena di approvvigionamento, sicurezza nell’acquisizione e nella manutenzione, procedure per valutare l’efficacia, igiene informatica e formazione, crittografia, controllo degli accessi e gestione delle risorse, nonché autenticazione a più fattori. Questo prodotto contribuisce in modo direttamente dimostrabile a tre di queste categorie: la gestione delle risorse, attraverso l’inventario automatico dei dispositivi OT; il rilevamento e la gestione degli incidenti, attraverso il rilevamento delle intrusioni e gli eventi di comando e controllo; e la valutazione dell’efficacia, attraverso report programmati e sessioni di rete registrate. Non apporta alcun contributo al backup e alla continuità operativa, alla crittografia, all’autenticazione a più fattori, all’acquisizione e alla manutenzione sicure, alla formazione o alla valutazione del rischio dei fornitori, e non protegge nemmeno un singolo endpoint. Le prove che produce devono comunque essere integrate nel processo di gestione degli incidenti da parte del personale.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

In Svizzera, l’Ufficio federale per la sicurezza informatica (BACS) non ha emesso alcun avviso né alcuna restrizione alla vendita riguardante Kaspersky. Il BACS ha dichiarato di non utilizzare il software stesso, che non esiste una direttiva interna che ne vieti l’uso, che non gli è stato segnalato alcun uso improprio in Svizzera e che ogni organizzazione deve effettuare la propria valutazione dei rischi. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha emesso un avviso contro i prodotti Kaspersky nel marzo 2022; da allora ha confermato che l’avviso rimane in vigore poiché non ritiene che la situazione di rischio sia cambiata, e Kaspersky è l’unico produttore presente in tale elenco. Nel gennaio 2026 Kaspersky ha formalmente chiesto il ritiro di tale avvertimento e si è riservata il diritto di intraprendere azioni legali. Negli Stati Uniti, il 20 giugno 2024 il Dipartimento del Commercio ha emesso una «Determinazione definitiva» che vietava nuove vendite a partire dal 20 luglio 2024 e vietava gli aggiornamenti e il funzionamento del Kaspersky Security Network per i cittadini statunitensi a partire dal 29 settembre 2024; tre entità di Kaspersky sono state aggiunte all’Entity List. Kaspersky nega le accuse, fa riferimento al proprio trattamento dei dati a Zurigo e alla propria Iniziativa Globale per la Trasparenza, e ha offerto una revisione indipendente del proprio codice e dei meccanismi di aggiornamento. Le valutazioni tecniche indipendenti relative a questo specifico prodotto non sono interessate: Kaspersky Industrial CyberSecurity for Networks detiene una certificazione IEC 62443-4-1 per il proprio ciclo di vita di sviluppo sicuro, valutato da TÜV AUSTRIA. In pratica, ciò è particolarmente rilevante se si vendono prodotti nell’ambito di appalti del settore pubblico, se si fa parte di un gruppo con entità statunitensi, se una casa madre tedesca applica internamente le linee guida del BSI, o se i clienti chiedono informazioni sul paese di origine del fornitore nei questionari di valutazione; per uno stabilimento svizzero privo di tali legami, si tratta di un aspetto documentale piuttosto che di un ostacolo.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra i risultati di rilevamento, il carico di sistema e ciò che i laboratori di test hanno effettivamente misurato.

Kaspersky Industrial CyberSecurity for Networks Standard Server è utile per i questionari sulla sicurezza dei grandi clienti?

In parte, e vale la pena sapere esattamente in quale misura. Risponde alla sezione relativa alla visibilità OT: è possibile mostrare un inventario aggiornato dei dispositivi industriali, una mappa di rete che illustra chi comunica con chi, il monitoraggio continuo della rete di processo, il rilevamento delle intrusioni con insiemi di regole documentati, l’identificazione delle vulnerabilità note rispetto al database CVE, l’accesso alla console basato sui ruoli e l’inoltro degli eventi di sicurezza a un SIEM tramite syslog. Non risponde invece a nessuno dei seguenti punti: protezione dal malware sugli endpoint, gestione delle patch, crittografia dei dati inattivi, autenticazione a più fattori, backup e ripristino, formazione sulla sensibilizzazione e procedure documentate di risposta agli incidenti, che di solito costituiscono la sezione più ampia del questionario. Inoltre, non risponde alla domanda che compare sempre più spesso nei questionari dei grandi clienti industriali, ovvero il paese di origine dei propri fornitori di sicurezza. Per colmare le lacune tecniche, la soluzione più economica consiste di norma nel rimanere all’interno della stessa famiglia piuttosto che mescolare fornitori, poiché i componenti sono preintegrati: KICS for Nodes per la protezione degli endpoint e l’audit di conformità, e i moduli Active Polling e Device Security Audit, con licenza separata, per dati dettagliati sui dispositivi e scansioni di audit basate su regole. Le lacune di processo non si possono acquistare e devono essere documentate dal proprio team.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni
Spiega le domande relative al backup e al ripristino che compaiono nei questionari dei fornitori e perché il monitoraggio da solo non è sufficiente a rispondere.

Qual è la differenza tra KICS for Networks e KICS for Nodes?

La differenza fondamentale sta nel punto in cui ciascuno di essi opera: KICS for Networks monitora la rete, KICS for Nodes monitora la macchina. Questa licenza copre solo il lato di rete, quindi vi mostrerà che una workstation di progettazione ha inviato il download di un progetto a un PLC, ma non impedirà l’esecuzione di malware su quella workstation. La maggior parte degli impianti finisce per utilizzare entrambi, poiché i due prodotti sono progettati per integrarsi a vicenda: KICS for Nodes può fungere da sensore endpoint e arricchire gli avvisi di rete con dati relativi all’host, al processo e all’utente. Se si deve scegliere uno dei due come primo passo, il monitoraggio della rete è solitamente il punto di partenza in ambienti in cui l’installazione di agenti su macchine di controllo legacy è limitata dal fornitore di sistemi di automazione.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Esiste una rigida restrizione regionale: a seguito della decisione del Dipartimento del Commercio degli Stati Uniti, Kaspersky non può vendere a soggetti statunitensi né fornire aggiornamenti o gestire il Kaspersky Security Network in tale territorio; pertanto, un gruppo con sedi negli Stati Uniti non può standardizzare l’uso di questo prodotto in tutte le sedi. Per quanto riguarda la copertura delle piattaforme, il Server e i sensori funzionano solo su Linux e non è prevista l’installazione su Windows, mentre gli endpoint stessi rimangono non protetti a meno che non si aggiunga KICS for Nodes. Due funzionalità che gli acquirenti spesso ritengono incluse richiedono chiavi di licenza separate: Active Polling, che interroga direttamente i dispositivi per ottenere dati di configurazione completi, e Device Security Audit, che esegue scansioni di audit basate su regole. La risposta è il terzo costo aggiuntivo comune: isolare un host compromesso richiede Kaspersky Endpoint Agent su quell’host oltre a licenze aggiuntive, mentre il blocco a livello di rete richiede connettori specifici del fornitore configurati sui propri switch esistenti. Infine, il server stesso accetta solo un numero limitato di punti di monitoraggio, quindi coprire più segmenti di rete significa aggiungere sensori, che costituiscono un prodotto a sé stante all’interno della stessa famiglia.

Il miglior antivirus? Perché Windows Defender da solo non basta
Perché la protezione integrata lascia delle lacune sulle workstation e sui server che il monitoraggio di rete non è in grado di coprire.

Domande frequenti su Kaspersky Industrial CyberSecurity for Networks Standard Server

È possibile aggiornarlo senza connessione a Internet nella rete OT?

Sì. I database e i moduli possono essere aggiornati direttamente dai server Kaspersky, da file di aggiornamento copiati manualmente o da un repository di Kaspersky Security Center. Per gli impianti isolati, la procedura standard prevede l’utilizzo di Kaspersky Update Utility su un computer connesso a Internet al di fuori dell’ambiente OT, con i file trasferiti al repository.

Cosa succede se i nostri switch non supportano il mirroring del traffico?

Laddove SPAN o il mirroring delle porte non siano disponibili, un TAP di rete hardware collegato al cavo può fornire il traffico copiato. Kaspersky documenta inoltre una variante SD-WAN per piccoli siti remoti in cui l’installazione di hardware di rilevamento dedicato non è economicamente conveniente.

Funziona con i sistemi di controllo più datati?

Kaspersky dichiara che la piattaforma KICS è stata testata su oltre 200 sistemi e dispositivi di controllo industriale; inoltre, il lato di rete legge il traffico senza installare nulla sui controller, quindi le apparecchiature obsolete vengono monitorate senza essere modificate. Il supporto per i sistemi operativi legacy è un obiettivo di progettazione documentato della piattaforma.