Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade

Cosa comprende l'aggiornamento a Kaspersky Industrial CyberSecurity for Networks Standard Server?

Componente server – Server della sede centrale che raccoglie e mette in correlazione gli eventi di rete.
Analisi del traffico – Ispezione approfondita dei pacchetti per oltre 50 protocolli industriali.
Rilevamento delle intrusioni – Set di regole che coprono oltre 5.000 attacchi di rete noti.
Individuazione delle risorse – Monitoraggio passivo e polling attivo dei dispositivi OT.
Console web e API – Interfaccia browser e API REST per connettori esterni.
Importante – La protezione degli endpoint non è inclusa; KICS for Nodes copre gli host.

Quali sono i principali vantaggi dell’aggiornamento a Kaspersky Industrial CyberSecurity for Networks Standard Server?

Kaspersky Industrial CyberSecurity for Networks è il componente di analisi e rilevamento del traffico di rete OT della piattaforma KICS e funziona come un server a livello di sito con cui gli operatori interagiscono tramite una console browser. La gestione è centralizzata da tale console e il server può anche essere collegato a Kaspersky Security Center tramite il plug-in di amministrazione.

Nessun impatto sui processi – L’analisi viene eseguita sul traffico replicato, non in linea.
Modalità di apprendimento – Le regole di interazione vengono generate automaticamente dal traffico normale osservato.
Mappatura ATT&CK – Gli incidenti vengono mappati alle tecniche MITRE ATT&CK per ICS.
Visibilità delle vulnerabilità – Segnala i punti deboli noti nelle apparecchiature identificate con consigli di mitigazione.
Strumenti esistenti – Gli eventi vengono inoltrati al SIEM già in uso nel vostro SOC.
Compatibilità testata – Verificata su oltre 200 sistemi e dispositivi industriali.

Per aziende di quali dimensioni è adatto Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade?

Si tratta di un prodotto destinato alle organizzazioni che gestiscono effettivamente una rete industriale o di automazione degli edifici con traffico mirrorato disponibile, non per una rete d’ufficio generica. La questione determinante non è il numero di dipendenti, ma la presenza di un feed SPAN o TAP proveniente dagli switch OT e di una persona che legga gli avvisi.

Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L'obbligo si applica ai gestori di infrastrutture critiche indicati nella legge riveduta sulla sicurezza dell'informazione, tra cui fornitori di energia e acqua potabile, aziende di trasporto e amministrazioni cantonali e comunali, ed è in vigore dal 1° aprile 2025. Tali organizzazioni devono presentare una segnalazione iniziale all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta di un attacco informatico, con 14 giorni di tempo per integrare i dettagli mancanti. Entro tale finestra temporale di 24 ore, il prodotto aiuta principalmente a fornire i dati che è necessario dichiarare: registra gli eventi di rete rilevati con timestamp, mostra quali dispositivi hanno comunicato tra loro e consente di esportare i dati degli eventi in un sistema SIEM in modo che l’incidente possa essere ricostruito in un secondo momento. Ciò che non fa è stabilire se un incidente sia soggetto a segnalazione, redigere la segnalazione, coprire attacchi che non interessano mai i segmenti di rete monitorati, né fornire analisi forensi a livello di host dalla workstation colpita. Inoltre, non sostituisce il processo interno di escalation che deve trasferire un allarme dalla sala di controllo alla persona incaricata di firmare la segnalazione. Il presente testo non costituisce un parere legale e la responsabilità di valutare il proprio obbligo di segnalazione rimane a carico della propria organizzazione.

Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva si rivolge all’organizzazione e ai suoi processi piuttosto che a un singolo strumento. La NIS 2 richiede misure in categorie quali analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e backup, sicurezza della catena di approvvigionamento, sicurezza delle reti e dei sistemi informativi, procedure per valutare l’efficacia delle misure, cyberigiene e formazione, crittografia e controllo degli accessi, compresa l’autenticazione a più fattori. Questo prodotto contribuisce in modo concreto a tre di queste categorie: fornisce l’inventario delle risorse della rete OT, garantisce il monitoraggio continuo e il rilevamento delle intrusioni nell’ambito della sicurezza delle reti e dei sistemi informativi, e produce i dati di rilevamento e di evento su cui si basa la gestione degli incidenti. Non si occupa invece di backup e continuità operativa, crittografia, controllo degli accessi o autenticazione a più fattori, formazione del personale o gestione dei fornitori, né valuta l’efficacia delle misure adottate dall’utente. Tali lacune devono essere colmate con strumenti separati e procedure interne documentate.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono rilevanti due prese di posizione ufficiali, entrambe ancora in vigore. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emesso un avviso contro l’uso del software antivirus Kaspersky il 15 marzo 2022 ai sensi dell’articolo 13 della legge sul BSI, e il BSI ha confermato nuovamente all’inizio del 2026 di mantenere tale avviso. Separatamente, il Dipartimento del Commercio degli Stati Uniti ha emesso una «Determinazione definitiva» il 20 giugno 2024 che vietava la stipula di nuovi contratti con soggetti statunitensi a partire dal 20 luglio 2024 e bloccava gli aggiornamenti delle firme e del codice sorgente, nonché il funzionamento del Kaspersky Security Network negli Stati Uniti a partire dal 29 settembre 2024. Kaspersky afferma di essere una società privata senza legami con alcun governo, descrive la decisione tedesca come motivata politicamente e sottolinea di aver trasferito nel 2018 l’elaborazione dei dati degli utenti europei in due centri dati a Zurigo. Le valutazioni indipendenti e di terze parti relative alla tecnologia stessa non sono influenzate da queste decisioni: Kaspersky Industrial CyberSecurity for Networks detiene una certificazione TÜV AUSTRIA secondo la norma IEC 62443-4-1 per il suo processo di sviluppo sicuro, e Kaspersky detiene le certificazioni ISO 27001 e SOC 2 Tipo II. In pratica, gli avvertimenti assumono maggiore rilevanza se si vendono prodotti a enti pubblici o si opera per loro conto, se si ha una società madre statunitense o clienti statunitensi, oppure se i propri clienti impongono requisiti relativi alla catena di fornitura nei contratti. Per un operatore industriale puramente privato in Svizzera o nell’Unione Europea non vi sono restrizioni alle vendite, ma la questione del fornitore verrà sollevata nelle revisioni degli appalti ed è meglio avere una risposta pronta piuttosto che farsela trovare di sorpresa.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra i risultati di rilevamento e l’ambito di applicazione dei prodotti di entrambi i fornitori, informazioni utili se la questione del fornitore è oggetto di discussione interna.

Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

Sì, ma solo per la sezione relativa alla rete e al rilevamento di un questionario tipico. Risponde a domande volte a verificare se si mantiene un inventario delle risorse OT, se il traffico di rete industriale viene monitorato, se è possibile rilevare comunicazioni non autorizzate e modelli di attacco noti, se gli eventi di sicurezza vengono registrati e inoltrati a un sistema centrale e se si ha visibilità sulle vulnerabilità note nelle apparecchiature di controllo. Non risponde invece a nessuna delle seguenti domande: protezione dal malware su server e postazioni di lavoro degli operatori, gestione delle patch, crittografia dei dispositivi, autenticazione a più fattori e governance degli accessi, test di backup e ripristino, formazione sulla consapevolezza della sicurezza e gestione dei rischi dei fornitori. Il modo più economico per coprire la parte relativa agli endpoint di quell’elenco è solitamente KICS for Nodes della stessa famiglia, poiché condivide il percorso di gestione e la reportistica, anziché aggiungere una seconda console e un secondo contatto di assistenza. Il backup, il controllo degli accessi e la formazione richiederanno risposte separate indipendentemente dal fornitore di sicurezza utilizzato.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega le questioni relative al backup e al ripristino che vengono poste nei questionari e a cui il monitoraggio della rete non risponde.

Quali limitazioni è necessario conoscere prima dell’acquisto?

L’aspetto regionale più importante è che i prodotti Kaspersky non possono essere venduti, aggiornati o rivenduti negli Stati Uniti a seguito della Determinazione Definitiva sopra descritta; pertanto, questa non è una scelta praticabile per un gruppo con sedi negli Stati Uniti o con obblighi nei confronti di tale paese. Il prodotto è passivo per sua natura: analizza il traffico replicato e genera avvisi e, sebbene siano disponibili azioni di risposta manuali e restrizioni all’accesso alla rete, non è un firewall in linea e non bloccherà un attacco di propria iniziativa. Richiede un feed di traffico, il che significa porte SPAN o TAP sugli switch OT; inoltre, i punti di acquisizione aggiuntivi in altri segmenti sono venduti separatamente come pacchetti di sensori aggiuntivi anziché essere inclusi con il server. La protezione degli endpoint, la gestione delle patch e la crittografia esulano completamente dal suo ambito di applicazione. Infine, questo articolo rappresenta la variante di aggiornamento della licenza Standard Server piuttosto che un primo acquisto di base, pertanto è necessario verificare con il negozio che la propria implementazione esistente di KICS for Networks sia idonea prima di effettuare l’ordine.

Il miglior antivirus? Perché Windows Defender da solo non basta
: tratta il livello di protezione degli endpoint che questo prodotto di rete non include e di cui le workstation degli operatori hanno comunque bisogno.

Domande frequenti su Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade

Quali protocolli industriali vengono effettivamente supportati?

L’ispezione approfondita dei pacchetti (Deep Packet Inspection) copre oltre 50 protocolli industriali. Tra gli esempi verificati figurano gli standard di telecontrollo IEC 60870-5-101 e IEC 60870-5-104, lo standard IEC 61850 per l’automazione delle sottostazioni con supporto per il caricamento delle configurazioni dei dispositivi e dei tag, e BACnet per i sistemi di automazione degli edifici.

È possibile utilizzarlo in una rete isolata o con «air gap»?

Sì. Kaspersky progetta la piattaforma per ambienti distribuiti, con air gap e isolati, e la funzionalità di aggiornamento può essere attivata tramite un file di chiave di licenza senza dover contattare i server di attivazione di Kaspersky. È comunque necessario pianificare come gli aggiornamenti del database e delle regole raggiungano il segmento isolato.

Funziona insieme a Kaspersky Security Center?

Sì. È disponibile un plug-in di amministrazione per Kaspersky Security Center che consente di effettuare ricerche di dispositivi ed eventi nei database dei server KICS for Networks e di ricevere aggiornamenti tramite il server di amministrazione di Kaspersky Security Center. Ciò risulta utile quando lo stesso team utilizza già prodotti Kaspersky nell’ambito IT.