Kaspersky Crimeware Intelligence Reporting

Que contient le rapport « Kaspersky Crimeware Intelligence » ?

Rapports sur les logiciels malveillants – Analyse d’attaques spécifiques visant les banques, les distributeurs automatiques de billets et les systèmes de paiement.
Notes des chercheurs – Brèves mises à jour sur une attaque spécifique, un acteur ou un nouveau logiciel malveillant.
Rapport d’activité mensuel – Aperçu régional de l’activité des logiciels malveillants au cours du mois précédent.
Alertes précoces – Notification préalable des menaces de logiciels malveillants nouvelles ou mises à jour.
Profils des acteurs malveillants – Pseudonymes, familles de logiciels malveillants et matrice MITRE ATT&CK complète.
Important – Aucun agent, console, composant de détection ou de blocage n’est inclus.

Quels sont les principaux avantages de Kaspersky Crimeware Intelligence Reporting ?

Kaspersky Crimeware Intelligence Reporting est un service de recherche couvrant les attaques à motivation financière, accessible via le portail Kaspersky Threat Intelligence Portal plutôt que d’être installé sur votre réseau. La documentation de Kaspersky utilise également le nom « Crimeware Threat Intelligence Reporting », qui est toujours celui sous lequel le service apparaît dans les anciennes listes de prix et sur les pages d’aide du portail.

Triage plus rapide – Les rapports combinent un résumé exécutif et une annexe technique.
Contenu de détection prêt à l’emploi – Les règles YARA et Suricata peuvent être chargées directement.
Attribution des attaques – Les campagnes sont associées aux acteurs suivis et à leurs TTP.
Accès rétrospectif – Les rapports antérieurs restent disponibles tant que le service est actif.
Recherches non publiques – Comprend des campagnes qui ne sont jamais divulguées publiquement.
Accès au dark web – Des chercheurs ayant accès à des communautés criminelles fermées.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique où s’arrête la protection intégrée et où des couches de sécurité supplémentaires deviennent nécessaires.

À quelle taille d’entreprise le service Kaspersky Crimeware Intelligence Reporting est-il adapté ?

Ce service produit des documents à l’intention des analystes, et non des alertes destinées aux administrateurs. Il est rentable lorsque quelqu’un lit un rapport sur les logiciels malveillants, en extrait les indicateurs et les transforme en règles de détection dans un système SIEM ou EDR existant. Sans cette capacité en interne ou chez un prestataire de services, les rapports restent inutilisés.

Le service Kaspersky Crimeware Intelligence Reporting répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation en question s'applique aux exploitants d'infrastructures critiques en vertu de la loi révisée sur la sécurité de l'information, en vigueur depuis le 1er avril 2025, et non aux entreprises en général. Les organisations concernées doivent soumettre un rapport initial sur une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, avec un délai supplémentaire pour compléter les informations manquantes. Crimeware Intelligence Reporting facilite la rédaction d’un tel rapport : les indicateurs, les règles YARA et Suricata ainsi que les profils des acteurs malveillants permettent d’identifier la famille de logiciels malveillants, de décrire le chemin de l’attaque et de mettre en correspondance les TTP observées avec le modèle MITRE ATT&CK, ce qui correspond exactement aux informations les plus difficiles à rassembler sous la pression du temps. Ce que le service ne fait pas, c’est détecter l’incident, surveiller vos systèmes, conserver les journaux, ni générer et soumettre le rapport lui-même ; le délai de 24 heures dépend donc toujours entièrement de votre propre dispositif de détection et de réponse. Il ne produit pas non plus de preuve d’audit, car les rapports décrivent des menaces de manière générale et non des événements survenus dans votre environnement. Ce texte constitue un guide à l’intention des acheteurs et non un avis juridique ; il convient de vérifier auprès d’un conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

Le service « Kaspersky Crimeware Intelligence Reporting » répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit la conformité à la directive NIS 2, car celle-ci porte sur les mesures organisationnelles et la responsabilité de la direction plutôt que sur les fonctionnalités logicielles. La directive NIS 2 exige des catégories de mesures comprenant l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la gestion de crise, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, les tests d’efficacité, la cryptographie et le contrôle d’accès, y compris l’authentification multifactorielle. Le service « Crimeware Intelligence Reporting » contribue à deux de ces aspects : l’analyse des risques, en répertoriant les familles de crimeware et les acteurs qui ciblent actuellement votre secteur et votre région, et la gestion des incidents, en fournissant les indicateurs et les règles nécessaires pour identifier et décrire une campagne. Il n’apporte aucune contribution à la continuité des activités, à la sauvegarde, à la cryptographie, au contrôle d’accès, à l’authentification multifactorielle, à la gestion des vulnérabilités dans vos propres systèmes, ni aux tests des mesures. Les acheteurs doivent également noter que les rapports eux-mêmes constituent des recherches sur les menaces et non un système de gestion ; ils ne répondent donc à aucune question de gouvernance en soi.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Deux mesures officielles concernant le fournisseur sont pertinentes et toujours en vigueur. Le ministère américain du Commerce a publié une décision définitive le 20 juin 2024 interdisant à Kaspersky de fournir des produits et services de cybersécurité à des personnes américaines, les premières transactions étant interdites à compter du 20 juillet 2024, ainsi que d’autres interdictions, notamment les mises à jour des signatures antivirus et l’exploitation du Kaspersky Security Network aux États-Unis, à compter du 29 septembre 2024. L’Office fédéral allemand de la sécurité de l’information met en garde contre l’utilisation des logiciels antivirus Kaspersky depuis mars 2022 et a confirmé début 2026 qu’il maintenait cette mise en garde, désormais réglementée par l’article 13 de la BSIG. En Suisse, l’Office fédéral de la cybersécurité n’a émis ni avertissement ni restriction de vente et a déclaré qu’aucun abus des logiciels Kaspersky ne lui avait été signalé ; il a également confirmé qu’il n’existait aucune directive interne à l’encontre de ces produits. Kaspersky rejette ces allégations qu’il juge infondées, a exigé à plusieurs reprises le retrait de l’avertissement allemand et se réserve le droit d’engager des poursuites judiciaires, tout en mettant en avant ses mesures de transparence, notamment le transfert en Suisse du traitement des données des clients européens et le Centre de transparence de Zurich, où le code source peut être consulté. Les tests comparatifs indépendants en laboratoire portent sur les produits Kaspersky destinés aux terminaux plutôt que sur ce service de signalement ; aucun résultat de test ne s’applique donc à ce dernier, dans un sens comme dans l’autre. Dans la pratique, cela concerne les acheteurs dont le périmètre d’activité inclut des entités américaines ou des personnes américaines, les acheteurs participant à des appels d’offres du secteur public en Allemagne, ainsi que les acheteurs dont les grands clients excluent les fournisseurs cités dans les alertes nationales ; pour une entreprise privée suisse ne présentant pas ce type d’exposition, ces mesures ne constituent pas un obstacle juridique.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des deux fournisseurs en termes de performances de détection et mise en évidence des différences réelles.

Le service « Kaspersky Crimeware Intelligence Reporting » est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et uniquement dans une section d’un questionnaire type. Il fournit une réponse documentée aux questions portant sur les sources de renseignements sur les menaces, le suivi des ransomwares et des acteurs à motivation financière, l’utilisation de MITRE ATT&CK pour l’ingénierie de détection, ainsi que la manière dont les nouveaux indicateurs intègrent votre pile de détection, car vous pouvez citer une source commerciale à laquelle vous êtes abonné, avec des types de rapports définis et des règles lisibles par machine. Il n’apporte aucune réponse concernant la protection des terminaux, l’application des correctifs, les tests de sauvegarde et de restauration, le chiffrement, l’authentification multifactorielle, la conservation des journaux, le contrôle d’accès, les procédures de réponse aux incidents ou les certifications telles que la norme ISO 27001, et il ne produit aucun document probant susceptible d’être accepté par un auditeur, puisque les rapports décrivent des menaces externes et non vos contrôles. Un autre point mérite d’être pris en compte : les questionnaires des grands clients posent de plus en plus souvent des questions sur l’origine du fournisseur et sur les alertes nationales, et ce service suscitera ce type de question. La solution la plus économique pour combler ces lacunes techniques consiste généralement à opter pour une offre groupée plus complète proposée par la même famille de fournisseurs, puisque « Crimeware Intelligence Reporting » est également vendu au sein des « Kaspersky Threat Intelligence Bundles », qui intègrent « Threat Lookup », l’analyse des menaces et « Digital Footprint Intelligence », plutôt que d’ajouter un deuxième fournisseur de renseignements à côté.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi des sauvegardes récupérables restent le moyen de contrôle décisif contre les temps d’arrêt causés par les ransomwares.

Quelle est la différence entre « Crimeware Intelligence Reporting » et les offres groupées de renseignements combinées ?

La seule différence déterminante réside dans la couverture des menaces, et non dans la qualité des rapports. Acheté seul, le service couvre uniquement les attaques à motivation financière : rançongiciels, logiciels malveillants bancaires, fuites de données vendues sur le dark web, ainsi que les attaques visant les distributeurs automatiques de billets et les points de vente. Kaspersky le commercialise également au sein de deux offres groupées qui intègrent d’autres volets de reporting, et le même contenu relatif aux « crimeware » est inclus dans chacune d’elles. Optez pour le service autonome si votre profil de risque est lié à la criminalité plutôt qu’à des actions soutenues par des États ; choisissez une offre groupée si vous avez également besoin d’une couverture des campagnes ciblées ou des systèmes de contrôle industriels.

Quelles restrictions faut-il connaître avant d'acheter ?

La restriction régionale va à l’encontre de la tendance habituelle : en raison de l’interdiction américaine des produits et services de cybersécurité Kaspersky, ce service ne peut pas être fourni aux personnes américaines, ce qui a des implications pour les groupes suisses et européens disposant de filiales aux États-Unis ou de personnel américain au sein de leur équipe de sécurité. La deuxième restriction concerne la confidentialité : Kaspersky interdit la divulgation des informations contenues dans les rapports Crimeware Intelligence, et tous les livrables sont classés selon le protocole « Traffic Light » ; les prestataires de services gérés ne peuvent donc pas simplement transférer le contenu des rapports dans les livrables destinés aux clients. Troisièmement, le service ne propose aucun moyen d’intégration dans vos outils autre que le téléchargement manuel ; l’ingestion automatisée des indicateurs dans un SIEM est gérée par des produits Kaspersky distincts, tels que Threat Data Feeds et CyberTrace, ce qui constitue l’achat complémentaire le plus courant. L'accès couvre tous les rapports et profils d'acteurs, mais le nombre de rapports pouvant être téléchargés dépend du pack acheté ; vérifiez donc ce chiffre par rapport au nombre de rapports que votre équipe traite réellement. Enfin, Kaspersky précise que le contenu des rapports, leurs fonctionnalités techniques et leur format sont susceptibles d’évoluer, et que toutes les fonctionnalités ne sont pas disponibles à tout moment.

Foire aux questions sur Kaspersky Crimeware Intelligence Reporting

Sous quels formats les rapports et les indicateurs sont-ils fournis ?

Les rapports sont fournis au format PDF, les indicateurs de compromission (IoC) au format openIOC et les règles de détection au format YARA, avec des règles Suricata lorsque celles-ci sont disponibles. Les résumés exécutifs, les IoC et les règles peuvent être téléchargés séparément du rapport complet, tandis que les téléchargements « Master IoC » et « Master YARA » regroupent tous les indicateurs et toutes les règles de l’ensemble des rapports sur les crimewares dans un seul fichier.

Les rapports peuvent-ils être transmis à nos propres clients ou publiés ?

Non. Kaspersky interdit la divulgation des informations contenues dans les rapports « Crimeware Intelligence », et chaque livrable est marqué conformément au protocole « Traffic Light », que le client s’engage à respecter. Les livrables non marqués héritent de la classification du rapport auquel ils appartiennent ; les prestataires de services doivent donc clarifier les règles de traitement avant de créer du contenu destiné aux clients à partir de ces éléments.

Ce service nous indique-t-il si notre propre entreprise a été attaquée ?

Non. Les rapports décrivent des campagnes, des outils et des infrastructures observés ailleurs et fournissent les indicateurs permettant de les identifier. Pour recouper ces indicateurs avec votre propre environnement, vous devez disposer de vos propres journaux, agents de terminaux ou d’un système SIEM ; la surveillance de votre surface d’attaque externe et des fuites de données relève d’un autre service de Kaspersky.