Kaspersky Lab (em russo: Касперский, pronúncia russa: ) é uma empresa russa que desenvolve e comercializa antivírus, segurança de endpoint, SIEM, XDR e outros produtos e serviços de cibersegurança. A Equipe Global de Pesquisa e Análise da Kaspersky (GReAT) liderou a descoberta de plataformas sofisticadas de espionagem, como o Equation Group e o worm Stuxnet. Fundada em 1997 por Eugene Kaspersky, tem sede na Rússia, com escritórios regionais em todos os continentes do mundo. A sede da Kaspersky na América Latina está situada em São Paulo. Desde 2025, a Kaspersky conta com mais de 30 escritórios na Europa, Oriente Médio, África, Ásia e América Latina, além de clientes em mais de 200 países. A empresa conta com cerca de 5.700 funcionários, e registrou um faturamento de US$ 836 milhões em 2025, o maior resultado de todos os tempos. O faturamento da empresa em 2025 foi de 710 milhões de euros. História
Eugene Kaspersky começou a desenvolver software antivírus em 1989, em resposta ao vírus Cascade. O software inicial foi distribuído através da desenvolvedora russa ARC e, depois, a partir de 1991, através da empresa KAMI. Em 1994, a Universidade de Hamburgo classificou o antivírus da Kaspersky entre os melhores detectores de malware do mundo, concedendo referência fundamental para a expansão internacional. A Kaspersky Lab foi fundada formalmente em 1997 por Eugene Kaspersky, Natalya Kaspersky e Alexey De-Monderik. Natalya Kaspersky liderou a expansão internacional e presidiu a empresa até 2007. Os produtos antivírus foram licenciados para a F-Secure, G DATA, Aladdin, Sybari e outros fornecedores, gerando receita enquanto a marca era construída. Em 1998, o vírus CIH (Chernobyl) infectou cerca de 300.000 computadores em todo o mundo; a Kaspersky foi o primeiro fornecedor a oferecer um removedor funcional, um evento que lhe deu ampla visibilidade internacional. A receita da empresa cresceu 280% entre 1998 e 2000. Escritórios internacionais foram abertos no Reino Unido, Polônia, Países Baixos e na China, depois na Alemanha, França, EUA e Japão. Em 2000, a empresa contava com 65 funcionários e comercializava em mais de 40 países; em 2009, as vendas no varejo atingiram cerca de 4,5 milhões de cópias por ano. Em 2011, a General Atlantic adquiriu 20% de participação na Kaspersky Lab por US$ 200 milhões, na expectativa de abrir o capital da empresa. No entanto, o plano de IPO foi abandonado alguns meses depois e a Kaspersky recomprou as ações. Seguiu-se então a saída de executivos em 2011 e 2014, citando disputas a respeito da IPO.
Ataque ao iPhone de 2023 à própria equipe da Kaspersky (Triangulação):
Em junho de 2023, a Kaspersky revelou que muitos de seus funcionários e gerentes em cargo sênior foram atingidos por um ataque, ainda em andamento, que comprometeu milhares de iPhones; os vestígios mais antigos datam de 2019.
Produtos
Produtos domésticos O software para o consumidor pessoal da Kaspersky é fornecido através de uma assinatura em três níveis: Standard, Plus e Premium.
Kaspersky Standard: oferece proteção essencial, incluindo antivírus, anti-malware, anti-ransomware, navegação segura na web e ferramentas de otimização de desempenho. Kaspersky Plus: inclui todos os recursos do nível Standard e tem como adicional as funcionalidades de VPN ilimitado e gerenciamento de senhas. Kaspersky Premium: engloba todos os recursos do Plus e fornece serviços adicionais de proteção de identidade e suporte premium.
O software está disponível para Macs, PCs, Android, iOS e Linux.
Kaspersky Password Manager - software de armazenamento de senhas. Disponível para Windows, MacOS, Android e iOS. Kaspersky Secure Connection - um programa para proteção de conexões de internet (VPN). Kaspersky Safe Kids - um produto desenvolvido para proteger as crianças de sites e aplicativos indesejados, tempo excessivo de tela, e ajudar na prevenção de cyberbullying. Kaspersky Who Calls – um produto para detectar e bloquear chamadas indesejadas (spam).
Produtos corporativos
KasperskyOS e Soluções Cyber Immune O KasperskyOS é um sistema operacional de microkernel exclusivo, construído do zero com base em princípios de security-by-design (segurança por design), desenvolvido para dispositivos incorporados (embedded) e industriais com alta demanda de cibersegurança. Ele impõe um kernel (núcleo) mínimo e confiável, isolamento rigoroso dos componentes de espaço do usuário, um princípio de negação padrão e controle formal baseado em políticas por meio do Kaspersky Security System.
Objetivo assumido: fornecer sistemas “Ciberimunes” que mantenham as funções prioritárias em execução, mesmo que alguns componentes sejam atacados por vulnerabilidades desconhecidas; a primeira solução comercial Ciberimune foi apresentada na Hannover Messe, em abril de 2021.
Principais casos de uso: equipamentos de rede, controle industrial e gateways de IoT, carros inteligentes, infraestrutura de cidades inteligentes e de transporte. O KasperskyOS é fornecido tanto como uma plataforma como dentro de dispositivos prontos, como o Kaspersky IoT Secure Gateway (KISG 100/1000). As primeiras implantações também apareceram no equipamento roteador/switch da Kraftway.
A Kaspersky também desenvolve uma ferramenta gratuita que ajuda empresas a obter acesso a dispositivos Windows infectados por ransomware.
Kaspersky Next EDR Optimum
O produto combina proteção do endpoint com a funcionalidade Endpoint Detection and Response, fornecendo visibilidade de ameaças, mecanismos de resposta guiada e recursos de automação para combater ameaças cibernéticas. Os principais recursos incluem investigação de ameaças por meio de alerta único de mensagem, proteção contra ransomware, recursos de análise de causa raiz e monitoramento de segurança na nuvem. A solução oferece opções de implantação tanto em nuvem quanto em modo local, fornece gerenciamento automatizado de vulnerabilidades e patches. O produto é voltado para empresas com equipes pequenas de segurança cibernética.
Kaspersky Next XDR Expert
Uma solução de segurança cibernética de detecção e resposta estendida (XDR), representando o nível mais sofisticado da linha de produtos Kaspersky Next. A plataforma fornece a detecção de ameaças em tempo real, através da telemetria de correlação cruzada por sensores da Kaspersky e de mais de 200 fornecedores terceirizados. Também inclui a prevenção contra perda de dados, firewalls de próxima geração (NGFW), VPN, sistemas de detecção de intrusões (IDS) e vários aplicativos de negócios.
Os principais componentes da arquitetura incluem gestão de caso, com integração, automação e orquestração da MITRE ATT&CK Matrix por meio de manuais personalizados; ferramentas de investigação com recursos do Investigation Graph; gerenciamento centralizado de logs e funcionalidade data lake; gestão de ativos com avaliação de vulnerabilidades e painéis abrangentes, e recursos de relatórios. A solução oferece opções de implantação tanto em nuvem quanto em modo local, com garantia da soberania de dados. Também combina proteção de endpoint com monitoramento de segurança de rede e em nuvem, e inclui recursos de resposta automatizados, como quarentena de endpoint, bloqueio de atividades maliciosas e correção de vulnerabilidades.
O Kaspersky SIEM
Kaspersky Unified Monitoring and Analysis Platform ingere dados da Kaspersky e de fontes de telemetria de terceiros para correlacionar eventos de segurança e aprimorá-los com dados de inteligência de ameaças. O SIEM ajuda a aumentar a velocidade de resposta (MTTD, MTTR). O sistema é eficiente e fácil de expandir dentro de grandes organizações, mesmo aquelas com ativos de TI fragmentados e dispersos regionalmente. Atualizações recentes introduziram novos recursos de IA, incluindo a assistente Kira, baseada em LLM, ajudando a revisar os incidentes com mais rapidez e reduzindo a quantidade de erros.
Kaspersky Industrial CyberSecurity
Uma solução XDR para redes de OT (Tecnologia Operacional) projetada para proteger sistemas de automação industrial sem efeitos colaterais adversos na continuidade dos processos tecnológicos. Consiste em duas partes interconectadas: Industrial Cybersecurity for Networks, que faz análise, detecção e resposta de tráfego de rede; bem como Industrial Cybersecurity for Nodes, uma proteção, detecção e resposta de endpoint especialmente projetada para sistemas Linux e Windows.
Kaspersky Container Security
Um sistema abrangente para analisar e proteger imagens de contêineres, executando contêineres e sistemas de orquestração de contêineres. O sistema é construído para se integrar ao processo de desenvolvimento de software (DevOps) e evitar configurações incorretas, imagens de contêineres maliciosas e outros vetores modernos de ataque cibernético.
Kaspersky SD-WAN
Uma solução que combina confiabilidade de rede e recursos de segurança em uma plataforma unificada. Ele permite que as organizações criem redes tolerantes a falhas com um gerenciamento centralizado por meio de um único console. Isso possibilita que os administradores configurem o equipamento de premissas do cliente (CPE), criem regras de filtragem de tráfego, definam políticas de segurança e implantem funções de rede virtuais. É adequado para conectar locais que vão desde filiais de grande porte até escritórios domésticos, mantendo políticas de segurança unificadas em toda a infraestrutura de rede.
Serviços corporativos A Kaspersky também fornece serviços de segurança cibernética: Managed Detection and Response (MDR), Incident Response (IR), Security Assessment e outros. Além disso, a Kaspersky fornece inteligência contra ameaças por meio do Open Threat Intelligence Portal.
Testes independentes Os produtos da Kaspersky participam regularmente e alcançam excelentes resultados em testes independentes da AV-Test, AV-Comparatives e SE Labs. Essas organizações são membros da Anti-Malware Testing Standards Organization (AMTSO), a qual a Microsoft adotou como uma "organização padrão da indústria" para fins de certificação independente.
Em 2024, a Kaspersky ganhou 9 prêmios da AV-Test.
Em fevereiro de 2026, a Quadrant Knowledge Solutions nomeou a Kaspersky como líder em sete categorias de cibersegurança corporativa em seus relatórios SPARK Matrix. Os produtos mencionados foram o Kaspersky SIEM, o Kaspersky Next XDR Expert, o Kaspersky Anti Targeted Attack e o Kaspersky Security for Mail Server.
Em junho de 2026, a SE Labs premiou as empresas de cibersegurança com os produtos de melhor performance nos mercados doméstico e corporativo. A Kaspersky foi nomeada uma das quatro melhores nas categorias Enterprise Endpoint for Windows e Home Anti-Malware, uma das três melhores em Small Business Endpoint for Windows e o destaque na categoria Consumer Security Development.
Pesquisa de ameaças / descobertas GReAT
2010 — Stuxnet: a Kaspersky cooperou com a Microsoft para analisar o worm que, usando quatro vulnerabilidades de dia zero no Windows, infectou 14 instalações industriais no Irã. Janeiro de 2013 — Outubro Vermelho: uma campanha de ciberespionagem de cinco anos visando embaixadas e instalações nucleares na Europa, Suíça e América do Norte. Fevereiro de 2014 — The Mask/Careto: infectou 380 organizações em 31 países; alguns arquivos estavam em espanhol; foi atribuído a um agente governamental. Novembro de 2014 — Regin: publicado em conjunto com a Symantec; um malware modular complexo usado para espionagem.
Fevereiro de 2015 — The Equation Group: spyware incorporado no firmware do disco rígido de bancos, agências governamentais, pesquisadores nucleares e instalações militares; amplamente atribuído à Agência de Segurança Nacional dos EUA. Fevereiro de 2015 — Carbanak: grupo criminoso focado no setor bancário responsável pela transferência de milhões para contas falsas por meio de caixas eletrônicos comprometidos.