Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base

Cosa include Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base?

Protezione dei file in tempo reale – Esegue la scansione dei file al momento dell'accesso, con Anti-Cryptor contro la crittografia remota.
Controllo dell'avvio delle applicazioni – Le regole di rifiuto predefinite limitano quali eseguibili possono essere avviati.
Controllo dei dispositivi – Regola l'uso delle porte USB e di altri dispositivi esterni in base alle politiche aziendali.
Verifica dell’integrità dei progetti PLC – Verifica i progetti dei controllori confrontandoli con uno stato di riferimento memorizzato.
Ispezione del sistema – Monitoraggio dell’integrità dei file, monitoraggio dell’accesso al Registro di sistema e ispezione dei log.
Importante – EDR è un livello di licenza separato di KICS for Nodes.

Quali sono i principali vantaggi di Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base?

Kaspersky Industrial CyberSecurity for Nodes è l’agente endpoint per Windows della piattaforma KICS, e la licenza Workstation copre le postazioni operatore, le interfacce HMI e le workstation di progettazione, anziché i server SCADA. Viene gestito centralmente da Kaspersky Security Center, la stessa console on-premise utilizzata per altri prodotti aziendali Kaspersky, e "Base" indica una nuova licenza anziché un rinnovo o un cross-grade di una licenza esistente.

Supporto per versioni legacy di Windows – Copre le configurazioni embedded e IoT ancora in uso nelle linee di produzione.
Compatibilità ICS – Progettato per l’utilizzo in combinazione con SCADA, PLC e DCS.
Scanner portatile – Ispeziona i nodi isolati da un’unità rimovibile preparata.
Blocco degli attacchi di rete – Blocca le scansioni delle porte, gli attacchi di forza bruta e il traffico di exploit.
Gestione del firewall di Windows – Applica le regole del firewall dell’host e blocca le modifiche locali.
Report sullo stato SCADA – Kaspersky Security Gateway inoltra lo stato della protezione al sistema SCADA.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega quali lacune lascia aperte la protezione integrata di Windows e perché si ricorre anche a un software dedicato per gli endpoint.

Per aziende di quali dimensioni è adatto Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base?

Il fattore determinante non è il numero di dipendenti, ma il fatto che si utilizzino postazioni di controllo o workstation di ingegneria basate su Windows su cui non è possibile installare un prodotto standard per endpoint da ufficio senza mettere a rischio il processo. Le piccole officine con un unico HMI non gestito di solito non possono giustificare l’acquisto della console di gestione; a partire da una manciata di nodi, il controllo centralizzato delle policy diventa il motivo per l’acquisto.

Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Nessun prodotto di sicurezza, di per sé, soddisfa la legge riveduta sulla sicurezza dell’informazione, poiché gli obblighi ricadono sull’organizzazione e non sul software. L’obbligo di segnalazione si applica agli operatori designati di infrastrutture critiche, che devono presentare una segnalazione iniziale di un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta; ciò significa che la questione pratica è se si riuscirebbe a notare un incidente su una workstation della sala di controllo in tempo per segnalarlo. Kaspersky Industrial CyberSecurity for Nodes supporta questo processo in tre modi concreti: File Integrity Monitor e Registry Access Monitor registrano le modifiche non autorizzate sul nodo, Log Inspection analizza i registri eventi di Windows e ogni rilevamento viene registrato in Kaspersky Security Center, dove può essere recuperato come rapporto datato da allegare al fascicolo di segnalazione. Ciò che non fa è produrre il rapporto, stabilire un processo di risposta agli incidenti, monitorare il traffico di rete OT tra i controllori, né coprire i nodi Linux e il livello di rete; per tutte queste attività sono necessari prodotti aggiuntivi e procedure interne. Determinare se la vostra organizzazione rientri o meno nell’obbligo di segnalazione è una questione legale, e il presente testo non costituisce una consulenza legale.

Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva richiede misure di gestione del rischio a livello organizzativo e ne attribuisce la responsabilità al management. Le categorie di misure che essa indica includono l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, la sicurezza nell’acquisizione e nella manutenzione, la «cyberigiene» e la formazione, il controllo degli accessi e la gestione delle risorse, nonché l’autenticazione a più fattori. Questo prodotto contribuisce a un sottoinsieme definito: protezione dal malware e controllo delle applicazioni sugli endpoint industriali, controllo dei supporti rimovibili, monitoraggio dell’integrità di file, registro e progetti PLC, nonché prova centralizzata dell’applicazione delle politiche. Non apporta alcun contributo alla continuità operativa e al backup, alla valutazione dei fornitori, alla formazione del personale, alla crittografia, alla gestione delle identità o all’autenticazione a più fattori, né monitora la rete industriale stessa. Gli acquirenti dei settori elencati dovrebbero considerarlo come una misura all’interno di un sistema di gestione, non come un suo sostituto.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono rilevanti due prese di posizione ufficiali, entrambe ancora in vigore. L’Ufficio federale tedesco per la sicurezza informatica ha emanato un avviso contro l’uso del software antivirus Kaspersky a partire dal 15 marzo 2022; l’avviso è una raccomandazione, non un divieto di vendita, e dal 6 dicembre 2025 è stato emesso ai sensi della Sezione 13 della legge BSI modificata. Negli Stati Uniti, l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio ha emesso nel giugno 2024 una “Determinazione Definitiva” che, a partire dal 29 settembre 2024, ha vietato la vendita e la rivendita del software Kaspersky, la fornitura di aggiornamenti delle firme e del codice sorgente, nonché il funzionamento del Kaspersky Security Network sui sistemi statunitensi. Kaspersky respinge entrambe le valutazioni in quanto non basate su prove tecniche, fa riferimento alla propria Iniziativa Globale per la Trasparenza, al proprio Centro per la Trasparenza di Zurigo e al trasferimento dell’elaborazione dei dati sulle minacce per gli utenti europei in due centri dati in Svizzera, e ha pubblicamente sollecitato il ritiro dell’avviso tedesco. In Svizzera, il BACS non ha emesso alcun avviso e ha dichiarato che non gli è stato segnalato alcun uso improprio del software Kaspersky, confermando al contempo che gli uffici federali non utilizzano più il software; istituti di prova indipendenti hanno continuato a includere i prodotti Kaspersky per endpoint nei test comparativi, sebbene tali test riguardino la gamma di endpoint per l’ufficio piuttosto che il prodotto industriale. In pratica ciò riveste maggiore importanza per gli appalti del settore pubblico, per le aziende con una casa madre tedesca o con attività in Germania, per le catene di fornitura con punti di contatto negli Stati Uniti e per chiunque abbia contratti con i clienti contenenti clausole relative all’origine del fornitore; per un produttore svizzero privato privo di tali clausole, la questione potrebbe non avere alcuna rilevanza.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione?
Confronta le prestazioni di rilevamento e l’ambito funzionale di entrambi i fornitori, utile se la scelta del fornitore è parte integrante della vostra decisione.

Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base è d'aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per la sezione dedicata agli endpoint, ma non per la maggior parte del resto. Risponde a domande sulla protezione dagli attacchi malware degli endpoint industriali, sulla whitelist delle applicazioni, sul controllo dei supporti rimovibili e delle unità USB, sull’applicazione del firewall host, sul monitoraggio dell’integrità dei file e delle chiavi di registro, nonché sulla gestione centralizzata delle politiche con accesso basato sui ruoli; inoltre, Kaspersky Security Center può generare report datati come prova, anziché una semplice dichiarazione scritta. Non risponde alle domande relative allo stato delle patch del software di terze parti, alla crittografia del disco, ai test di backup e ripristino, all’autenticazione a più fattori, ai dispositivi mobili, alla sicurezza della posta elettronica, al monitoraggio della rete OT o alla conservazione dei log oltre a quanto configurato nella console. Inoltre, non fornisce supporto riguardo alla questione dell’origine del fornitore, che compare sempre più spesso nei questionari dei clienti operanti nel settore pubblico o con esposizione negli Stati Uniti. Laddove le lacune sono rilevanti, la soluzione più economica consiste solitamente nel rimanere all’interno della stessa famiglia: KICS for Networks copre il livello di rete OT, il livello di licenza EDR copre le prove di rilevamento e risposta, mentre Kaspersky Endpoint Security for Business copre la gestione delle patch e della crittografia sul lato ufficio, il tutto sotto la stessa console.

Qual è la differenza tra le licenze Workstation, Server ed EDR di KICS for Nodes?

La differenza fondamentale riguarda il rilevamento e la risposta: né la licenza Workstation né quella Server includono l’EDR, che costituisce un livello di licenza separato dello stesso prodotto. Le licenze Workstation e Server differiscono per il tipo di nodo che coprono, pertanto un server SCADA o di archiviazione dati (historian) necessita di una licenza Server, anche se l’agente e i componenti sono gli stessi. Tutte e tre sono gestite da Kaspersky Security Center e l’agente è lo stesso pacchetto di installazione in ogni caso. L’acquisto di licenze Workstation per i server è l’errore più comune commesso al momento dell’ordine in questa famiglia di prodotti.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La disponibilità a livello regionale è la prima cosa da verificare: il divieto del Dipartimento del Commercio degli Stati Uniti ha bloccato la vendita, la rivendita e l’aggiornamento del software Kaspersky, nonché il funzionamento del Kaspersky Security Network negli Stati Uniti a partire dal 29 settembre 2024, pertanto una società madre svizzera o dell’UE non può implementare questa soluzione in uno stabilimento statunitense, mentre la vendita e gli aggiornamenti in Svizzera e nell’Unione Europea non subiscono alcuna limitazione. La copertura della piattaforma è limitata a Windows; i nodi Linux industriali richiedono Kaspersky Industrial CyberSecurity for Linux Nodes, che è un prodotto separato con una propria licenza, mentre i nodi server richiedono la licenza Server anziché questa. Il prodotto copre l’endpoint, non la rete; pertanto, il traffico degli switch, la comunicazione da PLC a PLC e il rilevamento passivo delle risorse richiedono l’utilizzo concomitante di KICS for Networks. Tre funzioni che gli acquirenti spesso danno per scontate ma che in realtà non sono incluse: la gestione delle patch di terze parti, la gestione della crittografia del disco e il backup o il ripristino del nodo stesso, che in un ambiente OT è solitamente il componente che determina effettivamente per quanto tempo una linea rimane inattiva dopo un incidente.

La perdita di dati è costosa: in che modo i backup aiutano a evitare le interruzioni di servizio.
Spiega perché una routine di backup e ripristino funzionante determina la durata di un’interruzione, colmando il divario che la protezione degli endpoint non riesce a colmare.

Domande frequenti su Kaspersky Industrial CyberSecurity for Nodes Workstation Enterprise Base

È necessario Kaspersky Security Center per utilizzarlo?

Per la gestione centralizzata, sì. L’agente dispone di una Console Applicativa locale per la configurazione di singoli nodi, ma le attività di gruppo e i criteri di gruppo possono essere creati e applicati solo tramite Kaspersky Security Center, che dovrete installare voi stessi in locale.

Funziona su versioni precedenti di Windows ancora in uso in ambiente produttivo?

Sì, ed è uno dei motivi principali per cui esiste come prodotto separato. I sistemi supportati includono Windows XP SP2 e SP3, Windows 7 Embedded POSReady, Windows 8 e 8.1 Embedded Industry Professional e Windows 10 IoT Enterprise, anche se i sistemi più datati richiedono versioni specifiche dell’agente di rete e alcune funzioni, come il blocco delle sessioni di rete, sono limitate su Windows XP SP2.

Può sostituire Kaspersky Endpoint Security for Business sui computer degli uffici?

No. Si tratta di un prodotto per nodi industriali e la licenza è concessa per ogni nodo industriale protetto; i desktop da ufficio, i portatili e i server di posta rientrano nell’ambito di Kaspersky Endpoint Security for Business, che condivide la stessa console di gestione.

Dove vengono elaborati i dati sulle minacce provenienti dall’agente?

I file sospetti e sconosciuti inviati volontariamente al Kaspersky Security Network dagli utenti europei vengono elaborati in due centri dati a Zurigo, in Svizzera, nell’ambito della Global Transparency Initiative. La partecipazione al Kaspersky Security Network è un’impostazione di politica di sicurezza e può essere disattivata completamente per le reti isolate.