Kaspersky ha actualizado su plataforma Industrial CyberSecurity (KICS), buscando aumentar la detección, facilitar la gestión de políticas y mejorar la eficiencia operativa en entornos de Tecnología Operativa (OT). Esta evolución responde a un entorno de amenazas crecientes, evidenciado por el bloqueo de objetos maliciosos en el 20,5 % de los equipos ICS durante la segunda mitad de 2025.
La última versión de KICS introduce mejoras significativas, incluyendo Extensión de Detección y Respuesta (XDR) compatible con Linux, que amplía la protección a sistemas críticos y acelera el análisis de raíces de incidentes mediante un grafo de investigación. Además, ofrece plantillas de configuración predefinidas y una visibilidad profunda de los Controladores Lógicos Programables (PLC) sin necesidad de agentes.
Entre otras mejoras, KICS refuerza la vigilancia en equipos de fabricantes como Siemens y Prosoft, y adopta un enfoque centrado en dispositivos que mejora la comprensión de los patrones de comunicación en la red, destacando hosts de alto tráfico.
La actualización no solo potencia la seguridad, sino que también optimiza la operación de redes industriales híbridas, reduciendo fricciones en términos de tiempo, riesgo y eficiencia operativa. Esto se logra mediante plantillas y un grafo de investigación que minimizan el tiempo en despliegue y análisis, una visibilidad sin agentes que reduce puntos ciegos en los PLC, y una gestión automatizada de la salud del sistema.
Kaspersky mantiene su componente dual, comprendiendo KICS for Nodes y KICS for Networks, lo que permite una fusión de la telemetría del host con el contexto de red y metadatos de los PLC, ofreciendo una línea base homogénea para detectar cambios de configuración y artefactos sospechosos.
La nueva entrega de KICS se muestra especialmente útil en casos como la implementación de nuevas líneas de producción, la resolución de incidentes en PLC, y la gestión de configuraciones en entornos de switching industrial. Con esta actualización, Kaspersky muestra su compromiso con la seguridad y la eficiencia en entornos industriales complejos.
