Kaspersky Industrial CyberSecurity for Nodes Server Enterprise Base

Cosa include Kaspersky Industrial CyberSecurity for Nodes Server Enterprise?

Protezione anti-malware – Protezione dei file in tempo reale e difesa anti-cryptor sui nodi server.
Controllo dell'avvio delle applicazioni – Le regole di rifiuto predefinite limitano quali file eseguibili possono essere avviati.
Controllo dei dispositivi e del Wi-Fi – Gestisce i supporti USB e le connessioni wireless sui nodi protetti.
Verifica dell’integrità dei progetti PLC – Confronta i progetti dei controllori con una copia di riferimento caricata in precedenza.
Strumenti di monitoraggio del sistema – Controllo dell’integrità dei file, ispettore dei log di Windows e monitoraggio del registro di sistema.
Importante – Il monitoraggio del traffico di rete richiede KICS for Networks, venduto separatamente.

Quali sono i principali vantaggi di Kaspersky Industrial CyberSecurity for Nodes Server Enterprise?

Kaspersky Industrial CyberSecurity for Nodes, solitamente abbreviato in KICS for Nodes, è la componente per endpoint industriali della piattaforma KICS, e questa variante è concessa in licenza per nodi di classe server quali server SCADA, server di archiviazione dati storici e gateway. Non si tratta di uno strumento autonomo: le politiche, le attività e i report vengono gestiti tramite un server di amministrazione Kaspersky Security Center.

Impostazioni predefinite ottimizzate per l’OT – Include esclusioni e configurazioni verificate per i software ICS più comuni.
Non è necessario il riavvio – L’installazione, gli aggiornamenti e gli upgrade vengono eseguiti senza riavviare il nodo.
Modalità solo statistiche – Esegue prima le operazioni in modo non bloccante, in modo che le regole vengano ottimizzate prima dell’applicazione.
Aggiornamenti in modalità air-gapped – I database possono essere aggiornati su reti prive di accesso a Internet.
Installazione modulare – Seleziona solo i componenti necessari per un determinato ruolo del server.
Copertura per versioni legacy di Windows – Protegge i sistemi server più datati, con supporto a partire da Windows XP SP2.

Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Confronta le attuali versioni di Windows Server e le tempistiche di supporto, utile per decidere quali dei vostri server ICS necessitano ancora di protezione su una versione precedente.

Per aziende di quali dimensioni è adatto Kaspersky Industrial CyberSecurity for Nodes Server Enterprise?

Il fattore determinante non è il numero di dipendenti, ma la presenza di server di produzione gestiti separatamente. Un singolo stabilimento con due server SCADA può utilizzare questo prodotto, ma ne vale la pena solo se è presente un server di amministrazione per distribuire le politiche e raccogliere i log.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows, che è la domanda iniziale più comune prima che venga approvato un prodotto dedicato per gli endpoint ICS.

Kaspersky Industrial CyberSecurity for Nodes Server Enterprise soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Nessun prodotto software soddisfa questi requisiti da solo. Ai sensi della legge sulla sicurezza dell’informazione (LSI) modificata, dal 1° aprile 2025 gli operatori di infrastrutture critiche in Svizzera sono tenuti a segnalare gli attacchi informatici significativi all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta; tale obbligo riguarda gli operatori dei settori dell’energia, dell’acqua, dei trasporti e simili, piuttosto che tutti i produttori. Per adempiere a tale obbligo, il prodotto fornisce i dati di base necessari per la segnalazione: l’ispettore dei log di Windows, il controllo dell’integrità dei file, il monitoraggio del registro e l’agente EDR registrano ciò che è accaduto su un nodo, mentre Kaspersky Security Center conserva centralmente questi eventi, consentendo così di dedicare il lasso di tempo di 24 ore alla stesura della segnalazione piuttosto che alla raccolta delle prove. Ciò che il prodotto non fa è decidere se un incidente sia segnalabile, generare un rapporto BACS o rilevare nulla sulla rete industriale al di fuori dei nodi protetti; ciò significa che il rilevamento di un attacco che non coinvolga mai un server Windows dipende da altri strumenti. La segnalazione presuppone inoltre che il server di amministrazione conservi gli eventi per un periodo di tempo sufficiente, il che è una scelta di configurazione da parte vostra, non una caratteristica del prodotto. La presente descrizione non costituisce un parere legale e l’eventuale assoggettamento della vostra organizzazione all’obbligo di segnalazione deve essere chiarito con un consulente legale qualificato.

Kaspersky Industrial CyberSecurity for Nodes Server Enterprise soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda la gestione del rischio organizzativo piuttosto che un elenco di funzionalità software. La NIS 2 richiede misure in categorie che includono la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di fornitura, le politiche di controllo degli accessi, la crittografia, la sicurezza nell’acquisizione e nella manutenzione dei sistemi, la cyberigiene e la formazione, nonché procedure per valutare l’efficacia delle misure adottate. Questo prodotto contribuisce alla gestione degli incidenti attraverso il rilevamento, la registrazione e le azioni di risposta sui nodi protetti; al controllo degli accessi tramite Application Launch Control e Device Control; e alla sicurezza nella manutenzione tramite controlli di integrità dei progetti PLC e controllo dell’integrità dei file. Non apporta alcun contributo in materia di backup e ripristino, crittografia, formazione del personale, valutazione dei fornitori o autenticazione a più fattori, né fornisce alcuna prova che le misure siano state sottoposte a revisione. Consideratelo come un controllo tecnico all’interno di un sistema di gestione, non come un sostituto dello stesso.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

La Svizzera non ha emesso alcun avviso né alcun divieto. L’Ufficio federale per la sicurezza informatica ha dichiarato di avvertire solo in merito a prodotti per i quali ha confermato indicazioni tecniche relative a un rischio per la sicurezza, che non le è stato segnalato alcun uso improprio del software Kaspersky in Svizzera e che nessuna direttiva federale interna vieta tali prodotti; Kaspersky gestisce inoltre un centro per la trasparenza a Zurigo. In Germania, l’Ufficio federale per la sicurezza informatica ha emesso un avviso pubblico il 15 marzo 2022 raccomandando la sostituzione della gamma di software antivirus del fornitore con prodotti alternativi, precisando all’epoca di non aver rilasciato alcuna dichiarazione riguardo agli altri prodotti del fornitore, e ha confermato che l’avvertimento rimane in vigore, ora ai sensi dell’articolo 13 della legge sul BSI; si tratta di una raccomandazione, non di un divieto di vendita, e Kaspersky ne ha pubblicamente chiesto il ritiro. Negli Stati Uniti il Dipartimento del Commercio ha vietato le nuove vendite a partire dal 20 luglio 2024 e Kaspersky ha dichiarato che gli aggiornamenti software, compresi i database antivirus, non sono più disponibili in quel Paese dal 10 settembre 2024, una restrizione che si applica esclusivamente agli Stati Uniti. La posizione di Kaspersky è che le decisioni siano di natura politica piuttosto che il risultato di una valutazione tecnica e che l’azienda non abbia legami con alcun governo; le preoccupazioni dichiarate dalle autorità riguardano la giurisdizione e l’origine, non le prestazioni di rilevamento misurate in serie di test indipendenti. In pratica, questo aspetto è particolarmente rilevante se si partecipa a gare d’appalto nel settore pubblico, si riforniscono clienti tedeschi o statunitensi, oppure si compilano questionari sulla catena di approvvigionamento che chiedono informazioni sul paese di origine del fornitore, e spetta a voi decidere in merito ai rischi.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Mette a confronto i risultati di rilevamento del fornitore con quelli di un’alternativa, il che aiuta a separare la questione tecnica da quella geopolitica.

Kaspersky Industrial CyberSecurity for Nodes Server Enterprise è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

Sì, per una serie definita di elementi, ed è bene sapere quali siano prima di promettere alcunché. Risponde a domande relative alla protezione dal malware per i server di produzione, all’inserimento delle applicazioni nell’elenco consentito tramite Application Launch Control, al controllo dei supporti rimovibili e delle reti wireless, al monitoraggio dell’integrità dei file e dei progetti PLC, alla registrazione degli endpoint con conservazione centralizzata e alla capacità di isolare un nodo o terminare un processo durante un incidente. Non risponde invece alle domande relative a backup e ripristino, crittografia di dischi o file, distribuzione delle patch, autenticazione a più fattori, formazione sulla consapevolezza, prove relative alla segmentazione della rete o scansione delle vulnerabilità delle apparecchiature di rete; inoltre, il paese di origine del fornitore è di per sé una voce ricorrente nei questionari a cui è bene prepararsi. Laddove un cliente insista sulla necessità di prove relative alla rete, la soluzione più economica consiste solitamente nell’estendere la copertura all’interno della stessa famiglia di prodotti, poiché KICS for Networks aggiunge l’analisi del traffico, l’individuazione delle risorse e l’audit di sicurezza secondo gli standard OVAL e XCCDF e si integra con gli agenti dei nodi già in uso, anziché introdurre un secondo fornitore i cui dati dovrebbero poi essere correlati manualmente.

Quali limitazioni è bene conoscere prima dell’acquisto?

L’aspetto regionale più importante riguarda gli Stati Uniti: Kaspersky ha dichiarato che gli aggiornamenti, compresi i database antivirus, non saranno più disponibili in quel Paese a partire dal 10 settembre 2024, mentre i prodotti vengono venduti e aggiornati normalmente in Svizzera e nell’Unione Europea; pertanto, un’azienda svizzera con uno stabilimento negli Stati Uniti non può standardizzare l’uso di questo prodotto in entrambe le sedi. Questa licenza copre un nodo di classe server, mentre i nodi delle workstation, come quelle degli operatori o degli ingegneri, sono concessi in licenza separatamente: questa è la causa più comune di un ordine successivo. L’applicazione protegge i nodi Windows; i server Linux richiedono Kaspersky Industrial CyberSecurity per nodi Linux, un’applicazione separata, mentre i controlli di integrità dei progetti PLC, la prevenzione degli exploit, l’ispettore dei log e il monitor del registro sono documentati come disponibili solo per Windows. Kaspersky associa le funzioni disponibili al tipo di licenza e le elenca sul certificato di licenza; pertanto, è necessario verificare tale certificato in base ai componenti che si intende implementare, piuttosto che fare riferimento a una pagina di marketing. Infine, si tratta di protezione e risposta per i nodi, non di backup: non esiste un percorso di ripristino qualora un ransomware raggiunga un database storico.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta l’aspetto del ripristino che la protezione degli endpoint non fornisce e spiega perché i server di produzione necessitano di entrambe le soluzioni.

Domande frequenti su Kaspersky Industrial CyberSecurity for Nodes Server Enterprise

Quali controller supporta il controllo dell’integrità del progetto PLC?

Kaspersky elenca Siemens SIMATIC S7-300, S7-400, S7-400H, S7-1200 e S7-1500, oltre a SIPROTEC 4, Schneider Electric Modicon M340 e M580, dispositivi CODESYS V3 e Fastwel CPM723-01. Il controllo si svolge in due fasi: innanzitutto viene caricato un progetto dal controllore come riferimento, poi un’attività pianificata confronta il progetto in tempo reale con esso.

È possibile utilizzare il prodotto su una rete senza accesso a Internet?

Sì. Kaspersky documenta gli aggiornamenti del database in modalità «air-gapped» per KICS for Nodes, pertanto gli aggiornamenti delle firme e dei moduli possono essere trasferiti in un segmento isolato e distribuiti dal server di amministrazione. Questo è il modello di implementazione standard nelle reti OT e non richiede l’apertura di un percorso in uscita dalla zona di produzione.

Questa licenza copre le macchine autonome e i portatili degli appaltatori?

No. Kaspersky indica il KICS Portable Scanner, la variante senza installazione utilizzata per la scansione di apparecchiature e dispositivi isolati portati sul sito, come voce separata nella linea KICS. Questa licenza si applica a un nodo server gestito, pertanto è necessario pianificare separatamente il caso d’uso della scansione portatile.