Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base

Cosa è incluso in “Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base”?

Licenza dello scanner portatile – Attiva lo scanner USB integrato in KICS for Nodes.
Scansione antimalware su richiesta – Esegue la disinfezione per impostazione predefinita e rimuove l’oggetto se la disinfezione non va a buon fine.
Scansioni di valutazione dell’host – Controlli relativi a inventario, vulnerabilità, conformità e impostazioni di sicurezza per ogni host.
Registrazione del traffico – Registra il traffico in entrata e in uscita in un periodo definito.
Rapporto testuale specifico per dispositivo – Viene creato un file di rapporto per ogni dispositivo sottoposto a scansione.
Importante – Nessuna console centrale e nessuna protezione in tempo reale per i dispositivi sottoposti a scansione.

Quali sono i principali vantaggi di “Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base”?

Si tratta della licenza che sblocca il componente “Portable Scanner” di “Kaspersky Industrial CyberSecurity for Nodes”: lo scanner viene copiato da un host su cui è installato “KICS for Nodes” su una chiavetta USB e quindi trasferito su computer non accessibili tramite la rete. Lo scanner stesso non dispone né di un agente né di una console di gestione, pertanto ogni dispositivo viene scansionato localmente tramite la riga di comando e crea il proprio file di report sulla chiavetta.

Non è richiesta alcuna installazione – Non viene scritto nulla sull’HMI o sull’host SCADA.
Funziona completamente offline –  I database vengono aggiornati da una cartella locale, non da Internet.
Scansione dei laptop degli appaltatori – Esegue la scansione dei dispositivi di terze parti prima che entrino nella struttura.
Supporto per versioni precedenti di Windows – Scansioni anti-malware per host che funzionano con versioni risalenti fino a Windows 2000 SP4.
Riutilizzabile su più dispositivi – Un’unica chiavetta USB esegue la scansione di più host in un unico passaggio.
Documentazione scritta – Un file di report con data e ora per ogni host da allegare al fascicolo di audit.

Per aziende di quali dimensioni è adatto il “Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base”?

Le dimensioni dell’azienda non sono la prima domanda giusta da porsi in questo contesto. I fattori chiave che determinano l’idoneità sono se state già utilizzando KICS for Nodes e se disponete di host di produzione che non possono essere raggiunti da una scansione di rete. Un’azienda di servizi idrici con due dipendenti e tre HMI isolati ad aria è più adatta rispetto a un’azienda con sede in un ufficio con 500 dipendenti che non dispone di tali dispositivi.

Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

A partire dal 1° aprile 2025, la legge sulla sicurezza dell’informazione (ISG) modificata impone ai gestori di infrastrutture critiche di segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta, con l’obbligo di fornire eventuali informazioni mancanti entro 14 giorni; a partire dal 1° ottobre 2025, la mancata segnalazione potrà comportare sanzioni. Tra le organizzazioni interessate figurano le aziende di fornitura di energia e acqua potabile, gli operatori dei trasporti e le amministrazioni cantonali e comunali; pertanto, un gestore di impianti dotato di sistemi OT è probabilmente soggetto a tale obbligo, mentre una società di ingegneria generale in genere non lo è. Portable Scanner supporta l’obbligo di segnalazione in modo limitato ma concreto: se si sospetta un incidente su un controller isolato o su una workstation di ingegneria, fornisce un rapporto datato e specifico per l’host che descrive in dettaglio i risultati — esattamente il tipo di dettagli concreti richiesti per una segnalazione entro 24 ore. Ciò che non fa, tuttavia, è rilevare l’incidente stesso, poiché si avvia solo quando qualcuno si connette e avvia l’unità, e non invia dati al BACS, a un SIEM o a una console amministrativa di propria iniziativa. Il rilevamento, gli avvisi, la conservazione dei log e il processo di segnalazione stesso devono essere garantiti tramite misure di protezione installate, il monitoraggio della rete e una procedura interna che specifichi chi è responsabile della presentazione di un rapporto entro 24 ore. Il presente testo non costituisce una consulenza legale; fate verificare i vostri specifici obblighi di segnalazione da un consulente qualificato.

«Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base» soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, e qualsiasi fornitore che affermi il contrario sta esagerando. La direttiva NIS 2 richiede alle organizzazioni interessate di condurre un’analisi dei rischi e di stabilire politiche relative alla sicurezza dei sistemi informativi, alla risposta agli incidenti, alla continuità operativa, alla sicurezza della catena di approvvigionamento, alla sicurezza negli appalti e nella manutenzione, alla gestione delle vulnerabilità, alle politiche per la valutazione dell’efficacia delle misure, alle pratiche di base di sicurezza informatica e alla gestione delle risorse. Il Portable Scanner contribuisce ad alcune di queste aree: le sue valutazioni dell’inventario e delle vulnerabilità supportano la gestione delle risorse e la gestione delle vulnerabilità per gli host che uno scanner di rete non è in grado di raggiungere, e i suoi report per singolo host sono utili per valutare se le misure in produzione funzionino effettivamente. Non contribuisce alla risposta agli incidenti, alla continuità operativa, al controllo degli accessi, alla governance della catena di fornitura o alla responsabilità gestionale prevista dalla politica, e non può fungere da solo da misura di sicurezza per un dispositivo. Consideratelo uno strumento per la raccolta di prove nell’ambito di un programma, non come una categoria autonoma di misure.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 15 marzo 2022, l’Ufficio federale per la sicurezza informatica (BSI) ha emesso un avviso formale contro l’uso del software antivirus Kaspersky e ne ha raccomandato la sostituzione con prodotti alternativi. L’avvertimento rimane pubblicato e in vigore; da quando la legge tedesca di attuazione della direttiva NIS-2 è entrata in vigore il 6 dicembre 2025, esso è soggetto all’articolo 13 della BSIG e non più al precedente articolo 7. Separatamente, nel giugno 2024, l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio degli Stati Uniti ha emesso una decisione definitiva che vieta a Kaspersky di fornire software a soggetti statunitensi e che proibisce la stipula di nuovi contratti a partire dal 20 luglio 2024, nonché gli aggiornamenti delle firme e del codice sorgente a partire dal 29 settembre 2024. La Svizzera non ha adottato misure analoghe: la BACS non emette raccomandazioni a favore o contro singoli prodotti, non dispone di una politica interna che vieti Kaspersky e ha dichiarato che in Svizzera non le è stato segnalato alcun uso improprio del software Kaspersky. Kaspersky respinge le accuse, facendo riferimento alla propria «Iniziativa globale per la trasparenza», al trasferimento del trattamento dei dati dei clienti in Svizzera e a un centro per la trasparenza con sede a Zurigo, e ha proposto una revisione indipendente dei propri prodotti e aggiornamenti da parte di terzi. I test indipendenti sono proseguiti nei cicli di AV-TEST e AV-Comparatives del 2025 e del 2026. In pratica, ciò è particolarmente importante se si vendono prodotti al settore pubblico tedesco, si hanno contratti con un cliente le cui linee guida sugli appalti escludono il software di origine russa o si opera in una giurisdizione soggetta alla decisione degli Stati Uniti; per un operatore del settore privato svizzero privo di una clausola del genere, si tratta più di un rischio documentato da valutare che di un ostacolo legale.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra risultati di rilevamento, funzionalità e prezzi nel mettere a confronto Kaspersky con un fornitore alternativo.

«Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base» è utile per i questionari di sicurezza dei grandi clienti?

In una certa misura, e anche in quel caso solo per una manciata di punti. Fornisce una risposta solida alle domande su come si eseguono le scansioni sui sistemi su cui non è possibile eseguire alcun agente, su come vengono scansionati i supporti rimovibili e i dispositivi degli appaltatori prima che entrino in produzione e se si conservano registrazioni di queste scansioni per ogni dispositivo — poiché ogni scansione genera un file di report datato che elenca l’host e i risultati. Risponde inoltre alle domande relative all’inventario delle risorse e alle vulnerabilità sugli host isolati (air-gapped). Tuttavia, non sono presenti risposte relative alla protezione in tempo reale, alle politiche applicate a livello centrale, alla gestione delle patch, alla crittografia, al controllo degli accessi, alla conservazione dei log, all’esportazione SIEM o ai tempi di risposta agli incidenti; inoltre, un questionario che richiede una protezione degli endpoint gestita centralmente con funzionalità di reporting non può essere soddisfatto da uno strumento USB on-demand. Il modo più conveniente per colmare queste lacune consiste in genere nell’implementare integralmente “KICS for Nodes” — di cui si ha comunque bisogno per utilizzare questa licenza — gestito tramite il Kaspersky Security Center, piuttosto che aggiungere un agente di un secondo fornitore agli host OT, che dovrebbero poi essere sottoposti a nuovi test per verificarne la compatibilità con i processi. Se un questionario pone domande anche sulle restrizioni relative al paese di origine del fornitore o al paese di sviluppo, rispondete a questa domanda separatamente e in modo sincero, anziché fare riferimento alla scheda tecnica del prodotto.

Qual è la differenza tra Portable Scanner e KICS for Nodes?

La differenza fondamentale è che “KICS for Nodes” fornisce una protezione continua, mentre lo Scanner portatile esegue una scansione solo quando viene avviato da un utente. "KICS for Nodes" viene installato sull'endpoint industriale, garantisce la protezione dei file in tempo reale, il controllo dell'avvio delle applicazioni, il controllo dei dispositivi e i controlli di integrità sui progetti PLC, ed è gestito centralmente tramite il Kaspersky Security Center. Lo Scanner portatile non installa nulla sul sistema di destinazione: viene copiato su un'unità USB da un computer su cui è già in esecuzione KICS for Nodes, avviato tramite la riga di comando con privilegi di amministratore locale sul dispositivo da scansionare e scrive i risultati in un file di testo sull'unità USB. Non si tratta di alternative. La licenza per lo Scanner portatile può essere utilizzata solo se è disponibile anche una licenza valida di KICS for Nodes; pertanto, viene acquistata per estendere un'implementazione esistente a computer sui quali non è possibile installare alcun agente.

Il miglior programma antivirus? Perché Windows Defender da solo non basta
Spiega dove la protezione integrata in Windows raggiunge i propri limiti e perché vale ancora la pena acquistare un prodotto di sicurezza dedicato.

Quali limitazioni è bene conoscere prima dell’acquisto?

Innanzitutto, è necessario verificare le restrizioni regionali: In base alla decisione definitiva dell’U.S. Bureau of Industry and Security, il software Kaspersky non può essere fornito a soggetti statunitensi e non ha ricevuto alcun aggiornamento delle firme o del codice sorgente; pertanto, questa licenza non è un’opzione per un’azienda statunitense o per un gruppo con una politica di approvvigionamento orientata agli Stati Uniti. Il supporto delle piattaforme è limitato a Windows; i nodi Linux industriali sono coperti dal prodotto separato “Kaspersky Industrial CyberSecurity for Linux Nodes”, e la registrazione del traffico non è disponibile su tutte le versioni di Windows supportate, incluse alcune build di Windows Server 2022. Lo scanner non può essere utilizzato da solo, poiché richiede una licenza KICS for Nodes valida; questo è il motivo più comune per cui un singolo acquisto finisce per diventare due. Non esiste una console centrale per lo scanner né una raccolta automatica dei risultati, quindi qualcuno deve esaminare l’unità e raccogliere manualmente i file di report: un’operazione gestibile con una dozzina di host, ma che diventa tediosa con un centinaio. Infine, i database antivirus devono essere aggiornati prima di poter eseguire una scansione, il che significa che è necessario pianificare un aggiornamento offline come parte della routine, anziché dare per scontato che l’unità sia pronta all’uso immediatamente quando necessario.

Ti aiuteremo a prendere una decisione. Test: Software antivirus: i migliori programmi antivirus per Windows 2025
Un confronto tra gli attuali prodotti antivirus per Windows e i risultati dei test, nel caso in cui tu abbia bisogno di una protezione continua oltre alle scansioni su richiesta.

Domande frequenti su “Kaspersky Industrial CyberSecurity for Nodes Portable Scanner Enterprise Base”

Cosa significa “Base” nel nome del prodotto?

"Base" si riferisce al metodo di Kaspersky per il rilascio di una nuova licenza, in contrapposizione a "Rinnovo", che estende una licenza esistente per lo stesso prodotto, e a "Cross-grade", che consente la migrazione di un cliente da un prodotto concorrente. Seleziona "Base" se stai acquistando la licenza per il Portable Scanner per la prima volta.

Quali autorizzazioni sono necessarie sul dispositivo da sottoporre a scansione?

Lo scanner viene avviato tramite un interprete della riga di comando con privilegi di amministratore locale sul dispositivo di destinazione. Se l’unità è stata creata come unità di archiviazione rimovibile sicura, prima dell’avvio della scansione è richiesta anche la password di amministratore specificata durante la creazione.

Come vengono aggiornati i database antivirus su un’unità offline?

Lo scanner dispone di una modalità di aggiornamento speciale che recupera gli aggiornamenti del database da una cartella locale specificata anziché da Internet. In pratica, si aggiorna l’unità da un computer collegato alla rete dell’ufficio prima di portarla in fabbrica.