Was ist im „Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade“ enthalten?

Serverkomponente – Zentraler Standortserver, der Netzwerkereignisse erfasst und korreliert.
Datenverkehrsanalyse – Deep Packet Inspection von mehr als 50 industriellen Protokollen.
Einbruchserkennung – Regelsätze, die mehr als 5.000 bekannte Netzwerkangriffe abdecken.
Asset-Erkennung – Passive Überwachung sowie aktives Abfragen von OT-Geräten.
Webkonsole und API – Browser-Oberfläche sowie REST-API für externe Konnektoren.
Wichtig – Endpunktschutz ist nicht enthalten; KICS for Nodes deckt Hosts ab.

Was sind die wichtigsten Vorteile des Kaspersky Industrial CyberSecurity for Networks Standard Server-Upgrades?

Kaspersky Industrial CyberSecurity for Networks ist die Komponente der KICS-Plattform zur Analyse und Erkennung des OT-Netzwerkverkehrs und läuft als Server auf Standortebene, mit dem Betreiber über eine Browserkonsole arbeiten. Die Verwaltung erfolgt zentral über diese Konsole, und der Server kann über das Verwaltungs-Plug-in auch mit dem Kaspersky Security Center verbunden werden.

Keine Auswirkungen auf Prozesse – Die Analyse erfolgt am gespiegelten Datenverkehr, nicht inline.
Lernmodus – Interaktionsregeln werden automatisch aus dem beobachteten normalen Datenverkehr generiert.
ATT&CK-Zuordnung – Vorfälle werden den MITRE ATT&CK-Techniken für ICS zugeordnet.
Transparenz bei Schwachstellen – Kennzeichnet bekannte Schwachstellen in identifizierten Geräten mit Empfehlungen zur Abhilfe.
Bestehende Tools – Ereignisse werden an das SIEM weitergeleitet, das Ihr SOC bereits einsetzt.
Getestete Kompatibilität – Auf Kompatibilität mit mehr als 200 industriellen Systemen und Geräten geprüft.

Für welche Unternehmensgröße ist das „Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade“ geeignet?

Dies ist ein Produkt für Organisationen, die tatsächlich ein industrielles oder Gebäudeautomationsnetzwerk mit verfügbarem gespiegeltem Datenverkehr betreiben, nicht für ein allgemeines Büronetzwerk. Die entscheidende Frage ist nicht die Mitarbeiterzahl, sondern ob Sie über einen SPAN- oder TAP-Feed von Ihren OT-Switches verfügen und jemanden haben, der die Warnmeldungen auswertet.

Erfüllt das «Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Verpflichtung gilt für Betreiber kritischer Infrastrukturen, die im revidierten Informationssicherheitsgesetz genannt sind, darunter Energie- und Trinkwasserversorger, Verkehrsunternehmen sowie kantonale und kommunale Verwaltungen, und ist seit dem 1. April 2025 in Kraft. Diese Organisationen müssen innerhalb von 24 Stunden nach Feststellung eines Cyberangriffs einen Erstbericht beim Bundesamt für Cybersicherheit (BACS) einreichen und haben 14 Tage Zeit, um fehlende Angaben zu ergänzen. Innerhalb dieses 24-Stunden-Fensters hilft das Produkt vor allem bei den Angaben, die Sie machen müssen: Es protokolliert die erkannten Netzwerkereignisse mit Zeitstempeln, zeigt an, welche Geräte miteinander kommuniziert haben, und ermöglicht es Ihnen, die Ereignisdaten in ein SIEM zu exportieren, damit der Vorfall später rekonstruiert werden kann. Was es nicht leistet, ist zu entscheiden, ob ein Vorfall meldepflichtig ist, den Bericht zu erstellen, Angriffe zu erfassen, die die überwachten Netzwerksegmente gar nicht berühren, oder Ihnen forensische Daten auf Host-Ebene von dem betroffenen Arbeitsplatzrechner zur Verfügung zu stellen. Es ersetzt auch nicht den internen Eskalationsprozess, der eine Warnmeldung vom Kontrollraum an die Person weiterleiten muss, die den Bericht unterzeichnet. Dieser Text stellt keine Rechtsberatung dar, und die Verantwortung für die Beurteilung Ihrer eigenen Meldepflicht liegt weiterhin bei Ihrer Organisation.

Erfüllt „Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt gewährleistet die Einhaltung der NIS-2-Richtlinie, da sich die Richtlinie auf die Organisation und ihre Prozesse bezieht und nicht auf ein einzelnes Tool. NIS 2 verlangt Maßnahmen in Kategorien wie Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Sicherheit von Netzwerken und Informationssystemen, Verfahren zur Bewertung der Wirksamkeit der Maßnahmen, Cyberhygiene und Schulungen, Kryptografie sowie Zugriffskontrolle einschließlich Multi-Faktor-Authentifizierung. Dieses Produkt leistet in drei dieser Bereiche einen konkreten Beitrag: Es liefert das Bestandsverzeichnis der OT-Netzwerkressourcen, bietet im Rahmen der Sicherheit von Netzwerken und Informationssystemen eine kontinuierliche Überwachung und Intrusion Detection und generiert die Erkennungs- und Ereignisdaten, auf denen die Vorfallbearbeitung basiert. Es befasst sich nicht mit Datensicherung und Geschäftskontinuität, Kryptografie, Zugriffskontrolle oder Multi-Faktor-Authentifizierung, Mitarbeiterschulungen oder Lieferantenmanagement, und es bewertet nicht, ob Ihre eigenen Maßnahmen wirksam sind. Diese Lücken müssen mit separaten Tools und dokumentierten internen Verfahren geschlossen werden.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Stellungnahmen sind relevant und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 gemäß § 13 des BSI-Gesetzes eine Warnung vor der Nutzung von Kaspersky-Virenschutzsoftware herausgegeben, und das BSI hat Anfang 2026 erneut bestätigt, dass es an dieser Warnung festhält. Unabhängig davon hat das US-Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung erlassen, die ab dem 20. Juli 2024 neue Verträge mit US-Personen untersagte und ab dem 29. September 2024 die Aktualisierung von Signaturen und Codebasis sowie den Betrieb des Kaspersky Security Network in den Vereinigten Staaten einstellte. Kaspersky erklärt, dass es sich um ein privat geführtes Unternehmen ohne Verbindungen zu einer Regierung handelt, bezeichnet die deutsche Entscheidung als politisch motiviert und verweist auf die Verlagerung der Datenverarbeitung für europäische Nutzer in zwei Rechenzentren in Zürich im Jahr 2018. Unabhängige und von Dritten durchgeführte Bewertungen der Technologie selbst sind von diesen Entscheidungen nicht betroffen: „Kaspersky Industrial CyberSecurity for Networks“ verfügt über eine TÜV AUSTRIA-Zertifizierung gemäß IEC 62443-4-1 für seinen sicheren Entwicklungsprozess, und Kaspersky ist nach ISO 27001 und SOC 2 Typ II zertifiziert. In der Praxis sind die Warnungen vor allem dann von Bedeutung, wenn Sie an öffentliche Stellen verkaufen oder im Auftrag dieser tätig sind, wenn Sie eine US-amerikanische Muttergesellschaft oder US-Kunden haben oder wenn Ihre eigenen Kunden Ihnen in Verträgen Anforderungen an die Lieferkette auferlegen. Für einen rein privaten Industrieunternehmen in der Schweiz oder der Europäischen Union gibt es keine Vertriebsbeschränkungen, doch die Frage nach dem Anbieter wird bei Beschaffungsprüfungen aufkommen, und es ist besser, eine Antwort parat zu haben, als davon überrascht zu werden.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der Erkennungsergebnisse und des Produktumfangs beider Anbieter – nützliche Hintergrundinformationen, wenn die Anbieterfrage intern diskutiert wird.

Hilft „Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade“ bei Sicherheitsfragebögen großer Kunden?

Ja, aber nur für den Bereich „Netzwerk und Erkennung“ eines typischen Fragebogens. Es beantwortet Fragen dazu, ob Sie ein Inventar Ihrer OT-Ressourcen führen, ob der industrielle Netzwerkverkehr überwacht wird, ob Sie unbefugte Kommunikation und bekannte Angriffsmuster erkennen können, ob Sicherheitsereignisse protokolliert und an ein zentrales System weitergeleitet werden und ob Sie Einblick in bekannte Schwachstellen Ihrer Steuerungsgeräte haben. Es beantwortet keine der folgenden Fragen: Malware-Schutz auf Servern und Bediener-Workstations, Patch-Management, Verschlüsselung von Geräten, Multi-Faktor-Authentifizierung und Zugriffssteuerung, Tests zur Datensicherung und -wiederherstellung, Schulungen zur Sicherheitssensibilisierung sowie Lieferantenrisikomanagement. Der kostengünstigste Weg, den Endpunkt-Teil dieser Liste abzudecken, ist in der Regel „KICS for Nodes“ aus derselben Produktfamilie, da hier der Verwaltungspfad und das Berichtswesen gemeinsam genutzt werden, anstatt eine zweite Konsole und einen zweiten Support-Ansprechpartner hinzuzufügen. Für Backups, Zugriffskontrolle und Schulungen sind separate Lösungen erforderlich, unabhängig davon, welchen Sicherheitsanbieter Sie nutzen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
– Erläutert die Fragen zu Backup und Wiederherstellung, die in Fragebögen gestellt werden und die die Netzwerküberwachung nicht beantwortet.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Der wichtigste regionale Aspekt ist, dass Kaspersky-Produkte gemäß der oben beschriebenen endgültigen Entscheidung in den Vereinigten Staaten weder verkauft, aktualisiert noch weiterverkauft werden dürfen; daher ist dies keine praktikable Wahl für eine Gruppe mit Standorten in den USA oder Verpflichtungen in den USA. Das Produkt ist von seiner Konzeption her passiv: Es analysiert gespiegelten Datenverkehr und löst Warnmeldungen aus; obwohl manuelle Reaktionsmaßnahmen und Netzwerkzugriffsbeschränkungen vorhanden sind, handelt es sich nicht um eine Inline-Firewall, und es blockiert Angriffe nicht von sich aus. Es benötigt einen Datenverkehr-Feed, d. h. SPAN- oder TAP-Ports an Ihren OT-Switches, und zusätzliche Erfassungspunkte in anderen Segmenten werden separat als „Additional Sensor“-Pakete verkauft und sind nicht im Lieferumfang des Servers enthalten. Endgeräteschutz, Patch-Management und Verschlüsselung liegen gänzlich außerhalb seines Anwendungsbereichs. Da es sich bei diesem Artikel um die Upgrade-Variante der Standard-Server-Lizenz und nicht um einen Erstkauf handelt, sollten Sie sich vor der Bestellung beim Shop vergewissern, dass Ihre bestehende KICS for Networks-Bereitstellung die Voraussetzungen erfüllt.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Behandelt die Endpoint-Schutzebene, die dieses Netzwerkprodukt nicht umfasst und die die Arbeitsplätze der Betreiber weiterhin benötigen.

Häufig gestellte Fragen zu Kaspersky Industrial CyberSecurity for Networks Standard Server Upgrade

Welche industriellen Protokolle werden tatsächlich unterstützt?

Die Deep-Packet-Inspection deckt mehr als 50 industrielle Protokolle ab. Zu den verifizierten Beispielen gehören die Fernsteuerungsstandards IEC 60870-5-101 und IEC 60870-5-104, IEC 61850 für die Umspannwerksautomatisierung mit Unterstützung für das Laden von Geräte- und Tag-Konfigurationen sowie BACnet für Gebäudeautomationssysteme.

Kann die Lösung in einem isolierten oder Air-Gapped-Netzwerk betrieben werden?

Ja. Kaspersky positioniert die Plattform für verteilte, Air-Gapped- und isolierte Umgebungen, und die Update-Funktionalität kann mit einer Lizenzschlüsseldatei aktiviert werden, ohne dass eine Verbindung zu den Kaspersky-Aktivierungsservern hergestellt werden muss. Sie sollten dennoch planen, wie Datenbank- und Regel-Updates das isolierte Segment erreichen.

Funktioniert es zusammen mit dem Kaspersky Security Center?

Ja. Es steht ein Verwaltungs-Plugin für das Kaspersky Security Center zur Verfügung, mit dem Sie Geräte und Ereignisse in den Datenbanken der KICS for Networks-Server durchsuchen und Updates über den Kaspersky Security Center-Verwaltungsserver empfangen können. Dies ist nützlich, wenn dasselbe Team bereits Kaspersky-Produkte im IT-Bereich einsetzt.