Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base

Cosa include Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base?

Protezione degli endpoint industriali – Protezione dei file in tempo reale per i nodi server ICS e SCADA.
Rilevamento e risposta sugli endpoint – Scansione degli IoC, raccolta di dati telemetrici e analisi del percorso di diffusione degli attacchi.
Azioni di risposta – Messa in quarantena dei file, terminazione dei processi, blocco dell’esecuzione, isolamento del nodo.
Controllo delle attività locali – Controllo dell’avvio delle applicazioni, controllo dei dispositivi e controllo del Wi-Fi.
Verifica dell’integrità dei progetti PLC – Rileva le modifiche nei progetti Siemens, Schneider Electric e CODESYS.
Importante – Kaspersky Security Center e Network Agent non sono inclusi.

Quali sono i principali vantaggi di Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base?

Kaspersky Industrial CyberSecurity for Nodes, comunemente abbreviato in KICS for Nodes, è una soluzione di protezione degli endpoint di livello industriale con funzionalità di rilevamento e risposta per le macchine di classe server presenti in una rete di automazione: server SCADA, server di archiviazione dati storici, gateway e server di applicazioni OT. Questa variante viene gestita centralmente da un Kaspersky Security Center on-premise anziché da una console cloud, pertanto le politiche, gli eventi e i dati di telemetria rimangono all’interno della rete dello stabilimento.

Nuova licenza – La versione Base è una nuova licenza, non un rinnovo né un cross-grade.
Console on-premise – Le politiche e gli eventi rimangono all’interno della rete dell’impianto.
Supporto per versioni legacy di Windows – Protegge le vecchie versioni di Windows Server ancora in uso sulle linee di produzione.
Basso impatto sui processi – Utilizzo delle risorse regolabile e impostazioni predefinite non invasive.
Verifica di conformità OVAL – Controlli di vulnerabilità e configurazione rispetto alle definizioni OVAL pubblicate.
Compatibilità con i fornitori di automazione – Oltre 200 certificati di compatibilità con le soluzioni dei fornitori di automazione.

Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows e cosa aggiunge in più un agente di sicurezza dedicato.

Per aziende di quali dimensioni è adatto Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base?

Si tratta di un prodotto OT, quindi il fattore determinante non è il numero di dipendenti, ma se si gestisce una rete di automazione con nodi di classe server e si utilizza già Kaspersky Security Center. La tabella mostra con quale frequenza ciascun fattore si applica a un’azienda di quelle dimensioni.

Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

La legge sulla sicurezza dell’informazione (ISG) è in vigore dal 1° gennaio 2024, mentre le disposizioni integrative relative all’obbligo di segnalazione sono entrate in vigore il 1° aprile 2025; esse si applicano ai gestori di infrastrutture critiche quali fornitori di energia, servizi idrici, operatori dei trasporti e ospedali, non a tutte le aziende industriali. Gli operatori interessati devono segnalare un attacco informatico significativo all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, il che in pratica significa essere in grado di indicare entro un giorno quali sistemi sono stati colpiti e quale sia stata l’estensione dell’attacco. La componente EDR supporta proprio questa parte: raccoglie i dati telemetrici degli endpoint, ricostruisce il percorso di diffusione dell’attacco e registra la data e l’ora della catena di rilevamento, in modo che la prima segnalazione si basi su eventi registrati piuttosto che sul ricordo di un operatore. Ciò che non copre è l’atto di segnalazione in sé, l’aspetto relativo alla rete OT, che richiede KICS for Networks, e l’obbligo organizzativo di decidere se un incidente sia sufficientemente significativo da essere segnalato. La presente descrizione non costituisce un parere legale; per chiarire se l’obbligo di segnalazione si applichi alla propria organizzazione è necessario rivolgersi a uno specialista qualificato.

Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto di sicurezza garantisce la conformità alla NIS 2, poiché la direttiva si rivolge all’organizzazione e alla sua gestione, non a un singolo software. La direttiva NIS 2 richiede misure in categorie che includono l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, le pratiche di base di sicurezza informatica e la formazione, la crittografia, il controllo degli accessi e l’autenticazione a più fattori. Questo prodotto contribuisce in modo concreto a due di queste categorie: la gestione degli incidenti, attraverso il rilevamento, la telemetria e le azioni di risposta sui nodi server, e la gestione delle vulnerabilità, attraverso l’audit basato su OVAL che verifica la configurazione dei nodi e le vulnerabilità note. Non apporta alcun contributo alla continuità operativa e al backup, alla crittografia, all’autenticazione a più fattori, alla formazione del personale o alla governance della catena di fornitura, aspetti che richiedono prodotti o processi distinti. Consideratelo come una prova per il livello degli endpoint relativo al requisito della gestione degli incidenti, non come una copertura dell’insieme dei requisiti.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Attualmente sono in vigore due provvedimenti ufficiali riguardanti il fornitore. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha sconsigliato l’uso del software antivirus Kaspersky dal 15 marzo 2022 e raccomanda di sostituirlo con prodotti alternativi; il BSI afferma di non aver effettuato alcuna valutazione dei prodotti Kaspersky al di fuori di quel portafoglio di antivirus, e l’avvertimento era ancora in vigore e contestato da Kaspersky nel 2026. Negli Stati Uniti, il Dipartimento del Commercio ha emesso una decisione definitiva il 20 giugno 2024 che vietava nuovi accordi con soggetti statunitensi a partire dal 20 luglio 2024 e, a partire dal 29 settembre 2024, proibiva gli aggiornamenti delle firme e del codice sorgente, nonché il funzionamento del Kaspersky Security Network sui sistemi statunitensi. La posizione di Kaspersky è che l’avviso tedesco non sia giustificato e non si sia basato su un’analisi tecnica oggettiva dei rischi legati all’utilizzo del suo software. Questi provvedimenti non incidono sui fatti indipendenti verificati: i dati relativi alle minacce inviati dagli utenti europei vengono elaborati in due centri dati a Zurigo, il sistema di gestione della sicurezza delle informazioni che copre tale infrastruttura è certificato secondo la norma ISO/IEC 27001:2022 e il fornitore detiene oltre 200 certificati di compatibilità con fornitori di soluzioni di automazione. In pratica, ciò è particolarmente rilevante se si rifornisce il settore pubblico tedesco o statunitense, se il proprio gruppo possiede entità negli Stati Uniti, oppure se i requisiti della catena di fornitura dei clienti escludono i fornitori oggetto di un avviso da parte di un’autorità nazionale; per un operatore industriale puramente svizzero privo di tale esposizione, si tratta di un aspetto documentale piuttosto che di un ostacolo.

Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base è d'aiuto per i questionari di sicurezza dei grandi clienti?

Sì, per le sezioni relative agli endpoint e ai nodi OT, ma per molte altre no. Risponde alle domande relative alla protezione dai malware dei server di produzione, alla lista bianca delle applicazioni, al controllo dei supporti rimovibili e dei dispositivi, alla gestione del firewall host, all’integrità dei file e al monitoraggio del registro di sistema, alla copertura di rilevamento e risposta sugli endpoint, alle azioni di risposta agli incidenti a disposizione del team di sicurezza e all’audit delle vulnerabilità e delle configurazioni rispetto alle definizioni OVAL. Non risponde alle domande relative a backup e ripristino, test di disaster recovery, crittografia di dischi o file, autenticazione a più fattori, gestione delle patch di terze parti, gestione dei dispositivi mobili, sicurezza della posta elettronica o monitoraggio del traffico di rete OT, e non fornisce un'attestazione sul paese di origine del fornitore, che sta diventando sempre più una voce a sé stante nei questionari. Il modo più economico per colmare le lacune relative all’OT è solitamente quello di rimanere nella stessa famiglia e aggiungere KICS for Networks per il livello di rete, piuttosto che introdurre un secondo fornitore con una seconda console; backup, crittografia e applicazione delle patch, tuttavia, non hanno una controparte in questa famiglia e devono essere procurati separatamente.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta l’aspetto del backup e del ripristino che la protezione degli endpoint non affronta e su cui i questionari chiedono regolarmente informazioni.

Qual è la differenza tra KICS for Nodes Server Enterprise e KICS for Nodes Server EDR Enterprise?

L’unica differenza determinante riguarda l’analisi: la variante EDR trasforma l’agente in un sensore endpoint che memorizza i dati di telemetria, esegue scansioni alla ricerca di indicatori di compromissione e ricostruisce il modo in cui un incidente si è diffuso, mentre la variante standard blocca e segnala, ma non fornisce successivamente quella cronologia. Entrambe le varianti proteggono gli stessi nodi del server con gli stessi componenti di protezione e controllo, ed entrambe sono gestite dalla stessa console; pertanto, la scelta non dipende dal livello di protezione offerto. Scegliete la variante EDR se dovete spiegare un incidente a posteriori, che sia a un’autorità, a un assicuratore o a un revisore del cliente. Scegliete la variante standard se vi serve solo il blocco del malware sul nodo e nessuno vi chiederà di ricostruire una cronologia degli eventi. Si noti che la funzionalità EDR è integrata nello stesso agente e non richiede alcun dispositivo aggiuntivo in aula di produzione.

Quali limitazioni è necessario conoscere prima dell'acquisto?

Esiste una rigida limitazione regionale: a partire dal 29 settembre 2024 il fornitore non potrà fornire aggiornamenti delle firme o del codice sorgente a soggetti statunitensi, e il Kaspersky Security Network non potrà operare su sistemi statunitensi; pertanto, questo prodotto non rappresenta una scelta praticabile per uno stabilimento negli Stati Uniti o per un gruppo la cui sicurezza OT sia gestita da lì. La copertura è inoltre più limitata di quanto suggerisca il nome della famiglia per tre motivi: concede licenze solo per nodi di classe server, pertanto le HMI e le workstation di ingegneria necessitano della variante Workstation; si tratta di un’applicazione Windows, pertanto i nodi Linux industriali necessitano del prodotto separato KICS for Linux Nodes; e protegge il nodo, non la linea di comunicazione, pertanto l’analisi del traffico di rete OT richiede KICS for Networks. L’acquisto successivo più comune è l’infrastruttura di gestione stessa, poiché Kaspersky Security Center e il suo Network Agent vengono implementati separatamente e il Network Agent non fa parte di questo kit di distribuzione. Infine, in questo prodotto non sono presenti funzionalità di backup, crittografia del disco né gestione delle patch di terze parti: è proprio questo l’aspetto che spesso coglie alla sprovvista gli acquirenti provenienti da una suite IT generica per endpoint.

Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Utile per decidere se continuare a proteggere un nodo server obsoleto o migrarlo prima verso una versione supportata di Windows Server.

Domande frequenti su Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base

È in grado di proteggere i sistemi legacy che non possono essere migrati?

Sì, ed è proprio questo uno dei motivi principali per cui il prodotto è stato creato. I nodi che funzionano con versioni precedenti, fino a Windows XP SP2 e Windows Server 2003, possono essere gestiti tramite Kaspersky Security Center, anche se tali sistemi specifici richiedono una versione precedente di Network Agent anziché quella attuale.

Quali controller supporta il controllo di integrità del progetto PLC?

Il fornitore indica Siemens SIMATIC S7-300, S7-400, S7-400H, S7-1200 e S7-1500, SIPROTEC 4, Schneider Electric Modicon M340 e M580, dispositivi CODESYS V3 e Fastwel CPM723-01. Se i vostri controllori non figurano in tale elenco, il resto delle misure di protezione rimane comunque valido, ma il controllo dell’integrità del progetto non sarà effettuato.

Dove vengono elaborati i dati sulle minacce provenienti dagli utenti europei?

I file sospetti e dannosi che i prodotti inviano al Kaspersky Security Network dagli utenti europei vengono elaborati in due data center situati a Zurigo, in Svizzera. Il sistema di gestione della sicurezza delle informazioni che copre tale infrastruttura è certificato secondo la norma ISO/IEC 27001:2022, un aspetto da tenere presente quando, nel corso di un audit, un cliente chiede dove vengono trasferiti i dati di telemetria di sicurezza al di fuori del paese.