Kaspersky Industrial CyberSecurity for Networks Standard Server Updates and Support Enterprise Base

Cosa è incluso nella versione "Kaspersky Industrial CyberSecurity for Networks Standard Server Updates and Support Enterprise Base"?

Analisi passiva del traffico – Ispezione approfondita dei pacchetti del traffico di rete industriale replicato.
Inventario automatico delle risorse – Individua i dispositivi OT utilizzando metodi di raccolta passivi e attivi.
Regole di rilevamento delle intrusioni – Firmature di attacco aggiornate e database delle vulnerabilità ICS CERT.
Controllo dei comandi – Ispeziona i comandi inviati tramite protocolli industriali tra i dispositivi.
SIEM ed esportazione API – Inoltra gli eventi tramite Syslog, CEF, OPC e IEC 104.
Importante – Non include la protezione degli endpoint; per questa è necessario acquistare separatamente KICS for Nodes.

Quali sono i principali vantaggi di Kaspersky Industrial CyberSecurity for Networks?

Kaspersky Industrial CyberSecurity for Networks è il componente di monitoraggio della rete della piattaforma KICS, fornito come software o come appliance virtuale ed eseguito in locale tramite la propria interfaccia web o tramite Kaspersky Security Center. Il pacchetto «Standard Server Updates and Support Enterprise Base» copre la componente di aggiornamento e supporto tecnico per i nodi del server KICS for Networks e rappresenta l’acquisto iniziale, non un rinnovo.

Nessun impatto sui processi – Il monitoraggio viene eseguito sul traffico mirrorato, mai in linea.
Il rilevamento rimane aggiornato – Le nuove regole di attacco raggiungono il server senza necessità di ricerca manuale.
Valutazione del rischio OT – Classifica le vulnerabilità dei dispositivi e suggerisce misure concrete di risoluzione.
Mappe della topologia di rete – Sostituisce i diagrammi disegnati a mano con una mappa delle comunicazioni in tempo reale.
Controllo dei nodi senza agenti – Verifica l’hardware di rete rispetto alle linee guida OVAL e XCCDF.
Stack di un unico fornitore – Condivide i dati di telemetria con gli agenti endpoint di KICS for Nodes.

Per aziende di quali dimensioni è adatto Kaspersky Industrial CyberSecurity for Networks?

Il fattore determinante non è il numero di dipendenti, ma il fatto che si gestisca o meno una rete di automazione basata su Ethernet con switch gestiti in grado di rispecchiare il traffico. Una singola linea di produzione con switch non gestiti non dispone di alcun punto a cui collegare un dispositivo di monitoraggio, il che esclude l’utilizzo del prodotto indipendentemente dalle dimensioni dell’azienda.

Kaspersky Industrial CyberSecurity for Networks soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo si applica ai gestori di infrastrutture critiche di cui all’articolo 74b della Legge sulla sicurezza dell’informazione (LSI) riveduta, tra cui i fornitori di energia e acqua, i servizi di trasporto, la sanità e le telecomunicazioni, e non alle aziende industriali in generale. A partire dal 1° aprile 2025, tali gestori dovranno segnalare un attacco informatico significativo all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua individuazione, con un termine di 14 giorni per completare la segnalazione. KICS for Networks supporta tale scadenza in un modo specifico: marca con data e ora le anomalie rilevate, le firme di intrusione e le comunicazioni non autorizzate dei dispositivi nella rete OT ed esporta tali dati tramite Syslog o CEF; in questo modo, la segnalazione iniziale può basarsi sugli eventi registrati anziché sulla memoria dell’operatore, mentre la mappa della topologia e delle comunicazioni accorcia i tempi della valutazione dell’impatto per la relazione di follow-up. Ciò che non fa è decidere se un incidente sia soggetto a segnalazione, inviare la segnalazione o coprire eventuali eventi relativi a endpoint, server o al lato IT, poiché rileva solo ciò che appare nel traffico di rete rispecchiato. Inoltre, non fornisce alcun processo di risposta agli incidenti, nessuna documentazione sulla continuità operativa e nessuna prova delle misure organizzative, tutti elementi che la legge richiede oltre al rilevamento tecnico. La presente panoramica ha scopo puramente orientativo e non sostituisce la consulenza legale.

Kaspersky Industrial CyberSecurity for Networks soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla NIS 2, poiché la direttiva riguarda la gestione del rischio a livello organizzativo piuttosto che un elenco di strumenti approvati. La NIS 2 richiede alle entità essenziali e importanti di attuare misure in categorie definite, tra cui l’analisi dei rischi, la gestione degli incidenti, la sicurezza della catena di fornitura, la gestione delle vulnerabilità, la gestione delle risorse, il controllo degli accessi e le procedure per valutare se le misure funzionano effettivamente. KICS for Networks contribuisce in modo direttamente dimostrabile a quattro di queste categorie: inventario automatico delle risorse per la gestione delle risorse; valutazione delle vulnerabilità e dei rischi specifica per l’OT (Technology Operational) per la gestione delle vulnerabilità; rilevamento delle anomalie di rete e delle intrusioni per la gestione degli incidenti; e report di audit in formato OVAL e XCCDF come prova quando occorre valutare l’efficacia. Non apporta alcun contributo alla crittografia, al controllo degli accessi per gli account utente, alla sicurezza delle risorse umane, all’autenticazione a più fattori, alla pianificazione della continuità operativa o al backup, e non valuta i vostri fornitori. Le entità che considerano il monitoraggio della rete come la propria risposta alla direttiva NIS 2 non supereranno le categorie organizzative, che rappresentano la parte più rilevante della direttiva.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono in vigore due provvedimenti ufficiali ed entrambi sono rilevanti per gli appalti. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emesso un avviso sui prodotti il 15 marzo 2022, originariamente ai sensi dell’articolo 7 della legge sul BSI e, a seguito della modifica entrata in vigore il 6 dicembre 2025, disciplinato dall’articolo 13. Il BSI raccomanda di sostituire le applicazioni del portafoglio di software antivirus di Kaspersky con prodotti alternativi e dichiara esplicitamente di non aver effettuato alcuna valutazione degli altri prodotti del produttore, il che significa che KICS for Networks non è stato oggetto di tale avviso. A parte ciò, il 20 giugno 2024 il Dipartimento del Commercio degli Stati Uniti ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire prodotti e servizi di sicurezza informatica a soggetti statunitensi; a partire dal 20 luglio 2024 sono stati vietati nuovi accordi e, dal 29 settembre 2024, sono stati proibiti la firma e gli aggiornamenti del codice sorgente, nonché il funzionamento del Kaspersky Security Network negli Stati Uniti. Questa misura è formulata in termini sufficientemente ampi da coprire i prodotti di sicurezza informatica in generale, non solo gli antivirus. Kaspersky respinge entrambe le misure in quanto motivate da ragioni politiche, fa riferimento alla propria Iniziativa di trasparenza globale, con i dati sulle minacce per i clienti europei elaborati in due centri dati a Zurigo, ai Centri di trasparenza per la revisione del codice sorgente, la certificazione ISO 27001 dei propri servizi dati e un audit SOC 2 Tipo II, oltre a possedere più di 100 certificati di interoperabilità rilasciati da fornitori di soluzioni di automazione. Non è stato pubblicato alcun divieto di vendita federale svizzero né alcun avviso sui prodotti di natura comparabile. In pratica, ciò è particolarmente rilevante per le gare d’appalto del settore pubblico, per i gruppi con entità statunitensi o personale di nazionalità statunitense, per le organizzazioni la cui casa madre o i cui clienti tedeschi applicano le linee guida del BSI e per chiunque risponda a questionari sulla catena di fornitura che chiedono informazioni sulla giurisdizione del fornitore; per un produttore svizzero privato senza tale esposizione, invece, potrebbe non avere alcuna rilevanza. Spetta a voi prendere una decisione in base ai vostri requisiti contrattuali e di gara.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra i due fornitori in termini di prestazioni di rilevamento e portata del prodotto.

Kaspersky Industrial CyberSecurity for Networks è utile per i questionari sulla sicurezza dei grandi clienti?

Sì, per le sezioni relative alla visibilità OT e al rilevamento, ma per nulla per il resto. Risponde alle domande sull’inventario delle risorse OT e su come viene mantenuto aggiornato, sul monitoraggio e la verifica pratica della segmentazione di rete, sull’identificazione e la prioritizzazione delle vulnerabilità OT, sul rilevamento di dispositivi non autorizzati e comunicazioni non autorizzate, sulla registrazione degli eventi e sul loro invio a un SIEM, nonché sull’audit documentato dell’hardware di rete rispetto alle linee guida OVAL e XCCDF. Non fornisce alcuna risposta riguardo all’anti-malware per gli endpoint, alle risposte a livello di host quali l’isolamento o la terminazione dei processi, alla distribuzione delle patch, alla crittografia dei dischi o dei supporti rimovibili, all’autenticazione a più fattori, ai test di backup e ripristino, alla gestione dei dispositivi mobili, alla governance delle identità e degli accessi, né alla formazione di sensibilizzazione del personale. Questi argomenti costituiscono solitamente più della metà del questionario di un cliente di grandi dimensioni. Il modo più economico per colmare le lacune più significative è aggiungere KICS for Nodes della stessa famiglia, che integra protezione anti-malware, controllo di dispositivi e applicazioni, controllo dell’integrità di file e PLC e risposta EDR agli endpoint di automazione, reimmettendo i dati di telemetria nella stessa base di asset di KICS for Networks, anziché introdurre un agente endpoint di un secondo fornitore che richiederebbe una propria console, le proprie esclusioni e i propri test di compatibilità con il vostro software di automazione.

Qual è la differenza tra KICS for Networks e KICS for Nodes?

La differenza fondamentale è che KICS for Networks non installa nulla sulle apparecchiature di automazione, mentre KICS for Nodes sì. KICS for Networks monitora una copia del traffico di rete e può quindi coprire PLC, IED e controllori embedded che non accetterebbero mai un agente, ma può solo vedere ciò che tali dispositivi trasmettono. KICS for Nodes funziona come agente su workstation, server, gateway e historian Windows e Linux ed è l’unico dei due in grado di bloccare malware o arrestare un processo. Sono progettati per funzionare insieme: l’agente endpoint funge da sensore e invia i dati di telemetria dell’host nella stessa base di risorse gestita dal monitor di rete.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega perché la protezione integrata presenta delle lacune e cosa aggiunge un prodotto dedicato agli endpoint.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La restrizione regionale più importante è che Kaspersky non può fornire prodotti o servizi di sicurezza informatica a soggetti statunitensi, e il Kaspersky Security Network non può essere utilizzato su sistemi statunitensi; pertanto, un gruppo con entità statunitensi non può standardizzare l’uso di questo prodotto a livello mondiale. Tecnicamente, il prodotto rileva solo il traffico che è possibile reindirizzarvi: switch non gestiti, collegamenti seriali e connessioni punto a punto senza una porta di mirroring rimangono invisibili; coprire diversi stabilimenti o sottostazioni remote comporta l’aggiunta di sensori o collettori remoti oltre alla licenza Server, che rappresenta l’acquisto aggiuntivo più comune. Funziona in locale su Linux ed è amministrato tramite la propria interfaccia web o Kaspersky Security Center; non è quindi disponibile alcuna opzione gestita nel cloud o ospitata dal fornitore e un membro del team deve avere dimestichezza con le operazioni su Linux. Il rilevamento è passivo per impostazione predefinita, motivo per cui non interferisce con i processi ma significa anche che non bloccherà un attacco; qualsiasi attività sull’endpoint stesso, dall’esecuzione di malware all’utilizzo di dispositivi USB, esula dal suo ambito di applicazione e richiede KICS for Nodes.

Domande frequenti su Kaspersky Industrial CyberSecurity for Networks

Il server deve essere posizionato in linea nella rete OT?

No. I componenti dell’applicazione ricevono una copia del traffico di rete industriale dai punti di monitoraggio, in genere una porta mirror di uno switch, quindi nessun traffico passa attraverso il server e un guasto del sistema di monitoraggio non può interrompere il processo.

Un server può ricevere aggiornamenti senza accesso diretto a Internet?

Sì. Kaspersky Industrial CyberSecurity for Networks può ricevere aggiornamenti da un server di amministrazione di Kaspersky Security Center, quindi il server di monitoraggio nel segmento OT non necessita di un proprio percorso verso i server di aggiornamento di Kaspersky.

Rileva i dispositivi su cui non è possibile eseguire alcun agente di sicurezza?

Sì. L’inventario delle risorse utilizza sia la raccolta passiva che quella attiva dei dati, quindi PLC, IED e controller integrati vengono identificati in base alla loro attività di rete; inoltre, l’hardware di rete può essere sottoposto a verifica senza agenti per individuare vulnerabilità e verificare la conformità della configurazione.