Kaspersky APT & Crimeware & Industrial Intelligence Reporting

Que comprend le service « Rapports Kaspersky sur les APT, les logiciels malveillants à visée criminelle et les menaces industrielles » ?

Rapports sur les menaces APT – Analyse des campagnes ciblées telles qu’identifiées par Kaspersky.
Rapports sur les menaces liées aux logiciels malveillants à visée financière – Attaques à motivation financière visant les banques et les infrastructures de paiement.
Rapports sur les menaces liées aux systèmes de contrôle industriels (ICS) – Campagnes et vulnérabilités affectant les environnements de systèmes de contrôle industriels.
Indicateurs lisibles par machine – Indicateurs de compromission (IoC), règles YARA et règles Suricata par rapport.
Portail de renseignements sur les menaces –  Accès via un navigateur avec graphiques intégrés et filtrage géographique.
Important – Aucun agent, aucune console, aucune fonction de détection ni de blocage.

Quels sont les principaux avantages des rapports de renseignement APT, Crimeware et sur les systèmes de contrôle industriels de Kaspersky ?

Il s’agit d’un service de recherche par abonnement qui regroupe trois flux de rapports que Kaspersky commercialise également séparément, parmi lesquels le rapport de renseignement Kaspersky APT Intelligence Reporting. Il n’utilise ni agent ni console de gestion : les analystes ouvrent, filtrent et téléchargent les rapports via le portail de renseignements sur les menaces de Kaspersky dans un navigateur.

Enquêtes non publiques – Comprend des recherches qui ne sont jamais publiées sur des blogs publics.
Règles de détection incluses – Les règles YARA et Suricata s’intègrent directement dans vos outils existants.
TTP cartographiées selon le référentiel ATT&CK – Indique quelles techniques sont déjà couvertes par vos contrôles actuels.
Analyse des vulnérabilités industrielles – Failles des systèmes de contrôle classées en fonction de leur pertinence réelle en matière d’exploitation.
Filtrage par pertinence – Des filtres géographiques et sectoriels réduisent le temps de lecture de chaque rapport.
Production régulière – Kaspersky indique que plus de 200 rapports sont publiés chaque année.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée et pourquoi une couche supplémentaire de détection et de renseignements vient s’y ajouter.

À quelle taille d’entreprise les rapports Kaspersky sur les APT, les crimewares et le renseignement industriel sont-ils adaptés ?

Le facteur déterminant n’est pas l’effectif, mais le fait de savoir si, au sein de l’organisation, une personne lit les rapports sur les menaces dans le cadre de ses fonctions. Une entreprise dépourvue de SOC, de SIEM ou d’analyste de sécurité dédié n’a nulle part où stocker les indicateurs de compromission (IoC) et les règles YARA, et l’abonnement reste inutilisé.

Le produit «Kaspersky APT & Crimeware & Industrial Intelligence Reporting» répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Non, et aucun logiciel ne le fait. La loi révisée sur la sécurité de l’information oblige les opérateurs d’infrastructures critiques en Suisse à signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte, et cette obligation incombe à l’organisation, et non à un produit acheté. Ce service apporte toutefois une aide précieuse quant au contenu d’un tel rapport : les rapports APT et ICS fournissent l’attribution des acteurs malveillants, les TTP (techniques, tactiques et procédures) mises en correspondance avec le modèle MITRE ATT&CK, ainsi que les indicateurs correspondants, ce qui réduit le travail de description de ce qui a été observé et de la campagne connue à laquelle cela ressemble. En revanche, ce service ne permet pas de déterminer si vous avez respecté le délai, car il ne détecte pas l’incident, ne déclenche aucune alerte, n’enregistre rien de ce qui s’est passé sur vos systèmes et ne propose aucun workflow de soumission au BACS. La détection et les preuves doivent provenir d’un produit EDR ou XDR et de la conservation des journaux ; cet abonnement se contente d’expliquer une menace que vous examinez déjà. Ce texte est une description de produit et non un avis juridique ; faites donc évaluer vos obligations en matière de signalement par un conseiller juridique qualifié.

Le service « Kaspersky APT & Crimeware & Industrial Intelligence Reporting » répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit la conformité à la directive NIS 2, car celle-ci porte sur des mesures organisationnelles plutôt que sur des outils. La directive NIS 2 exige des entités essentielles et importantes qu’elles couvrent l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la gestion de crise, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et du développement, les procédures permettant d’évaluer l’efficacité des mesures, l’hygiène informatique et la formation, la cryptographie et le contrôle d’accès. Ce service contribue à deux de ces catégories : l’analyse des risques, car les rapports ICS montrent quelles vulnérabilités des systèmes de contrôle sont réellement exploitées plutôt que simplement publiées, et la gestion des incidents, car les indicateurs des rapports et les règles YARA peuvent être intégrés aux outils de détection existants. Il n’apporte aucune contribution à la continuité d’activité, à la sécurité de la chaîne d’approvisionnement, au contrôle d’accès, au développement sécurisé ou à la formation du personnel, et il ne génère aucune preuve d’audit propre. Les acheteurs qui ont besoin d’une couverture de ces catégories doivent considérer ce service comme un complément à une pile de protection et de détection plutôt que comme un substitut à celle-ci.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Le 20 juin 2024, le ministère américain du Commerce, Bureau de l’industrie et de la sécurité, a publié une décision définitive interdisant à Kaspersky de fournir des logiciels antivirus et des produits ou services de cybersécurité aux États-Unis ou à des personnes américaines, les nouvelles ventes étant interdites à compter du 20 juillet 2024 et les mises à jour prenant fin le 29 septembre 2024. Cette même décision précise qu’elle ne s’applique pas aux produits et services de Kaspersky Threat Intelligence, aux formations en sécurité, ni aux services de conseil et de consultation à caractère purement informatif ; cet abonnement aux rapports n’entre donc pas dans le champ d’application de l’interdiction. Le BIS a par ailleurs inscrit trois entités de Kaspersky sur sa liste des entités (Entity List). En Allemagne, le BSI a publié en mars 2022 un avertissement recommandant aux utilisateurs de remplacer les logiciels de protection Kaspersky ; il s'agit d'une recommandation et non d'une interdiction de vente, tandis que l'Italie et les Pays-Bas ont restreint l'utilisation de Kaspersky dans les marchés publics. Kaspersky rejette ces allégations, affirme ne mener aucune activité menaçant la sécurité nationale et a proposé un examen indépendant de son code, de ses mises à jour et de ses règles de détection dans le cadre de son initiative de transparence. Les mesures décrites ont une portée nationale et ne restreignent ni la vente ni l’utilisation en Suisse ou dans l’Union européenne ; dans la pratique, cela concerne donc les acheteurs dont les « personnes américaines » sont visées, les contrats du secteur public ou les questionnaires relatifs à la chaîne d’approvisionnement qui interrogent sur le pays d’origine du fournisseur ; les autres acheteurs sont principalement soumis à leur propre politique d’achat.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ? 
Cet article compare les performances de détection et l’étendue des offres des deux fournisseurs et aide à évaluer le choix d’un fournisseur sur la base de critères techniques.

Les rapports Kaspersky sur les APT, les crimewares et le renseignement industriel sont-ils utiles pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et uniquement pour un petit nombre de points. Il répond aux questions concernant les sources externes de renseignements sur les menaces que vous utilisez, le suivi des acteurs malveillants pertinents pour votre secteur et la mise à jour du contenu de détection à partir de recherches externes, car les indicateurs, les règles YARA et les règles Suricata figurant dans chaque rapport sont des éléments que vous pouvez citer dans votre réponse. Il ne répond pas à la majeure partie d’un questionnaire type : déploiement de la protection des terminaux, état des correctifs, chiffrement des ordinateurs portables et des supports amovibles, tests de sauvegarde et de restauration, contrôle d’accès et authentification multifactorielle, durées de conservation des journaux, délais de réponse aux incidents et état des certifications. Il ne génère par ailleurs aucun rapport de couverture ni aucune fiche par appareil ; il ne peut donc pas servir de preuve qu’un contrôle est effectivement en place quelque part dans votre parc. Pour combler ces lacunes, une solution de protection et de détection issue de la même famille de fournisseurs, telle que l’édition Kaspersky Next qui inclut l’EDR et la gestion centralisée, répond à bien plus de questions du questionnaire que l’achat d’un produit ponctuel distinct pour chaque lacune individuelle.

Quelle est la différence entre Kaspersky APT Intelligence Reporting et Kaspersky APT & Crimeware & Industrial Intelligence Reporting ?

La différence déterminante réside dans la portée des menaces, et non dans la qualité des rapports. Kaspersky commercialise « APT Intelligence Reporting » sous la forme d’un abonnement distinct couvrant les campagnes d’attaques ciblées, tandis que cette offre groupée ajoute le flux « crimeware » consacré aux attaques à motivation financière contre les banques, les prestataires de paiement et les infrastructures associées, ainsi que le flux « ICS » consacré aux campagnes visant les organisations industrielles et à l’analyse des vulnérabilités des systèmes de contrôle largement utilisés. Si vous n’exploitez ni environnement OT ni infrastructure de paiement, le volet APT à lui seul vous apporte la majeure partie de la valeur ajoutée. Si vous exploitez des sites de production, des systèmes de contrôle des bâtiments ou des équipements similaires, le volet ICS constitue la raison spécifique d’opter pour l’offre groupée plutôt que pour l’abonnement unique.

Quelles sont les limites à connaître avant d’acheter ?

Il s'agit d'un abonnement à des renseignements et non d'un logiciel de protection : rien n'est installé sur un appareil, rien n'est analysé, rien n'est détecté sur votre réseau et rien n'est bloqué. Pour en tirer pleinement parti, il faut disposer de personnes capables de prendre un indicateur ou une règle YARA et de le charger quelque part ; ainsi, sans SIEM, sans plateforme EDR ou sans pile de détection équivalente, la partie technique de chaque rapport reste inutilisée. De plus, ce service ne couvre que la partie « rapports » de la gamme Kaspersky Threat Intelligence, ce qui signifie que les flux de données sur les menaces, les renseignements sur les empreintes numériques et les recherches dans les sandbox cloud font l’objet d’achats distincts et constituent généralement une source de coûts supplémentaires. En ce qui concerne la disponibilité régionale, l’interdiction américaine des produits de cybersécurité Kaspersky exclut expressément les services de renseignements sur les menaces, mais les politiques des groupes liés aux États-Unis et les règles d’approvisionnement du secteur public peuvent tout de même bloquer l’achat indépendamment de cette exclusion ; vérifiez donc vos propres contraintes contractuelles avant de passer commande.

Nous vous aidons à prendre une décision. Test : logiciel antivirus : les meilleurs antivirus pour Windows 2025.
Ce service de renseignements s’appuie sur les produits de protection qu’il est censé compléter, puisqu’il ne propose aucune détection en propre.

Foire aux questions sur les rapports Kaspersky concernant les APT, les crimewares et le renseignement industriel

Faut-il disposer d’un produit de protection Kaspersky pour utiliser ce service ?

Non. Les rapports sont mis à disposition via le portail Kaspersky Threat Intelligence dans un navigateur et peuvent être consultés indépendamment des produits de sécurité pour terminaux ou de réseau que vous utilisez. Les indicateurs et les règles sont fournis dans des formats indépendants des éditeurs ; ils peuvent donc être utilisés avec des outils de détection tiers.

Que contient exactement un rapport ?

Un rapport type présente une vue d’ensemble de la campagne, des secteurs d’activité et des régions touchés, de l’attribution et des objectifs probables, ainsi qu’une analyse technique. Y sont joints des indicateurs tels que des hachages de fichiers, des domaines, des adresses IP, des clés de registre, des noms de services et de tâches ainsi que des mutex, sans oublier les règles YARA et Suricata et les TTP (techniques, tactiques et procédures) mises en correspondance avec le référentiel MITRE ATT&CK.

À quelle fréquence de nouveaux contenus sont-ils publiés ?

Kaspersky indique que plus de 200 rapports sont publiés chaque année dans les trois volets. Outre les rapports individuels sur les campagnes, il existe des synthèses d’activité mensuelles récurrentes consacrées aux APT et aux crimewares, que la plupart des équipes consultent régulièrement.