Kaspersky ICS Threat Data Feeds Vulnerability Feed

Que contient le flux de données sur les vulnérabilités « Kaspersky ICS Threat Data Feeds » ?

Enregistrements de vulnérabilités ICS – Failles dans les systèmes de contrôle industriels et les logiciels informatiques connectés.
Contexte CVE et correctifs – Identifiants CVE, horodatages et informations sur les correctifs disponibles pour chaque entrée.
Hachages de fichiers et d’exploits  – Hachages des fichiers affectés et des échantillons d’exploits associés.
Conseils de mitigation – Mesures recommandées en l’absence de correctif fournisseur.
Format de livraison lisible par machine – JSON, CSV, STIX et OpenIoC pour une ingestion automatisée.
Important – Aucune console, aucun agent et aucun moteur d’analyse n’est inclus.

Quels sont les principaux avantages du flux de données sur les vulnérabilités « Kaspersky ICS Threat Data Feeds » ?

Il s’agit d’un flux de données de renseignements sur les menaces issu du portefeuille Kaspersky Threat Intelligence, répertorié dans la documentation Kaspersky sous le nom « ICS Vulnerability Data Feed ». Il ne dispose pas de console de gestion propre : les données sont ingérées par un SIEM, une plateforme de renseignements sur les menaces ou Kaspersky CyberTrace, et c’est là que s’effectue la mise en correspondance avec vos propres données d’actifs et d’événements.

Correspondance des actifs – Compare votre liste d’actifs OT aux vulnérabilités connues.
Hiérarchisation des correctifs – Les données de gravité et d’exploitation aident à organiser les fenêtres de maintenance.
Couverture des fournisseurs OT – Comprend les produits de Siemens, Schneider Electric, Yokogawa et Emerson.
Sources du Kaspersky ICS CERT – Équipe de recherche surveillant les avis du MITRE, du NVD et des fournisseurs.
Réutilisation des outils existants – Compatible avec QRadar, Splunk, MISP, Sentinel et d’autres.
Accès via l’API REST – Données extraites via l’API REST de Kaspersky Threat Intelligence.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique pourquoi la protection intégrée doit être complétée par des couches de sécurité supplémentaires.

À quelle taille d’entreprise le flux de données sur les vulnérabilités « Kaspersky ICS Threat Data Feeds » est-il adapté ?

La taille de l’entreprise n’est pas ici le facteur déterminant. Ce qui compte, c’est de savoir si vous exploitez des systèmes de contrôle industriels et si vous utilisez déjà une plateforme SIEM ou de renseignements sur les menaces capable de traiter un flux de données. Un petit distributeur municipal d’eau peut être soumis à l’obligation de déclaration suisse, tandis qu’un grand détaillant peut en être exempté ; le secteur d’activité prime donc sur l’effectif.

Le flux de données sur les vulnérabilités « Kaspersky ICS Threat Data Feeds » répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation de signalement prévue par la loi révisée sur la sécurité de l'information s'applique depuis le 1er avril 2025 et concerne les exploitants d'infrastructures critiques, notamment les fournisseurs d'énergie et d'eau, aux opérateurs de transport ainsi qu’aux administrations cantonales et communales. Elle prévoit un premier signalement à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant la découverte d’une vulnérabilité, puis un rapport complet dans les 14 jours. Ce flux facilite la phase préparatoire de cette obligation : il vous fournit une source documentée et datée des vulnérabilités connues dans vos systèmes ICS et vos logiciels informatiques connectés, ce qui permet de déterminer plus rapidement si un incident est lié à une faille dont vous aviez déjà connaissance. Il ne détecte pas l’attaque, ne génère pas le rapport et ne assure pas le suivi du délai de 24 heures ; le processus de détection et de gestion des incidents doit donc s’appuyer sur votre SIEM, votre système de surveillance OT et votre propre guide d’intervention. Il ne fournit par ailleurs aucune information utile pour le rapport de suivi dans les 14 jours, qui nécessite des données sur la chronologie de l’incident et son impact, données dont le flux ne dispose pas. Ce texte décrit les fonctionnalités du produit et ne constitue pas un avis juridique ; il vous appartient de vérifier auprès de votre service juridique ou de conformité si votre organisation relève du champ d’application de l’obligation de déclaration.

Le flux de données sur les vulnérabilités « Kaspersky ICS Threat Data Feeds » répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur les mesures organisationnelles de gestion des risques plutôt que sur un outil spécifique. La directive NIS 2 impose des catégories de mesures comprenant l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition, du développement et de la maintenance des systèmes (y compris la gestion et la divulgation des vulnérabilités), l’hygiène informatique et la formation, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Ce flux contribue précisément à l’une de ces catégories, à savoir la gestion des vulnérabilités, en fournissant un registre continuellement mis à jour et lisible par machine des failles ICS connues, avec les références CVE et l’état des correctifs. Il n’apporte aucune contribution à la gestion des incidents, à la continuité des activités, au contrôle d’accès, à la cryptographie, à la formation ou à l’évaluation des fournisseurs, et ne génère pas en soi de rapport prêt pour l’audit, puisque toute preuve doit être générée par le SIEM ou la plateforme qui exploite les données.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Deux mesures officielles concernant ce fournisseur sont pertinentes et toutes deux sont toujours en vigueur. En mars 2022, l’Office fédéral allemand de la sécurité de l’information (BSI) a émis un avertissement public à l’encontre du logiciel antivirus Kaspersky, le seul avertissement public de ce type que l’autorité ait jamais émis ; celui-ci est désormais régi par l’article 13 de la loi BSIG et le BSI a confirmé en 2026 qu’il restait en vigueur. Kaspersky rejette ces motifs, a officiellement exigé le retrait de l’avertissement et s’est réservé le droit d’engager des poursuites judiciaires. Par ailleurs, le Bureau de l’industrie et de la sécurité du ministère américain du Commerce a rendu en juin 2024 une décision définitive interdisant les produits de cybersécurité et antivirus de Kaspersky aux États-Unis, cette interdiction totale prenant effet le 29 septembre 2024 ; cette décision ne s’applique explicitement pas aux produits et services de renseignement sur les menaces de Kaspersky, qui constituent le portefeuille auquel appartient ce flux d’informations. En Suisse, la BACS n’a émis ni avertissement ni restriction, indique qu’aucun abus ne lui a été signalé et renvoie les organisations à leur propre analyse des risques. Dans la pratique, cela concerne les acheteurs ayant conclu des contrats avec le secteur public allemand, les acheteurs dont les clients imposent des règles relatives au pays d’origine à leurs fournisseurs, ainsi que les groupes disposant d’entités américaines visées par la décision du ministère du Commerce ; pour un opérateur industriel purement suisse ne présentant pas ce type d’exposition contractuelle, aucune restriction légale ne s’applique actuellement.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des deux éditeurs en termes de performances de détection et de différences pratiques.

Le flux de données sur les vulnérabilités « ICS Threat Data Feeds » de Kaspersky facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et uniquement dans une section d’un questionnaire type. Il vous apporte une réponse concrète aux questions relatives à l’identification des vulnérabilités et à l’approvisionnement en renseignements sur les menaces : vous pouvez citer un flux commercial spécifique aux systèmes ICS, sa fréquence de mise à jour, son contexte CVE et de correctifs, ainsi que l’équipe de recherche qui le gère, ce qui est plus convaincant que de répondre que vous surveillez manuellement les avis publics. Il ne répond pas aux questions sur la protection des terminaux, la détection et la réponse, le déploiement des correctifs, le chiffrement, l’authentification multifactorielle, la sauvegarde, la conservation des journaux, le contrôle d’accès, la formation du personnel ou la certification SMSI, et il ne produit aucun document de politique ni rapport d’audit. Il ne permet pas non plus de répondre à la question relative au pays d’origine du fournisseur, qui apparaît de plus en plus souvent dans les questionnaires des clients des secteurs réglementés ou publics, et à laquelle aucune édition de Kaspersky ne peut répondre. En ce qui concerne les lacunes techniques, l’ajout de flux supplémentaires ou de Kaspersky CyberTrace, issu de la même famille de solutions de renseignement sur les menaces, s’avère généralement moins coûteux et nécessite moins de travail d’intégration que de constituer une couverture équivalente à partir de plusieurs fournisseurs ; quant à la question de l’origine, la réponse relève davantage d’une décision d’achat que d’une question liée au produit.

Quelle est la différence entre le flux de vulnérabilités ICS et le flux de vulnérabilités ICS au format OVAL ?

La différence déterminante réside dans ce qui exploite les données. Le flux « ICS Vulnerability Feed » standard fournit des enregistrements de vulnérabilités comprenant des hachages, des CVE, des horodatages et le contexte des correctifs, destinés à être ingérés par une plateforme de renseignements sur les menaces ou un SIEM, où ils sont mis en correspondance avec votre inventaire d’actifs et les événements entrants. La variante OVAL est un flux distinct contenant des règles d’analyse permettant de détecter les logiciels ICS vulnérables sur les systèmes Microsoft Windows à l’aide de scanners prenant en charge la norme OVAL ; il s’agit d’un workflow différent et d’un achat distinct. Le flux « ICS Hash Feed » est un troisième flux distinct qui couvre les fichiers malveillants utilisés pour attaquer l’infrastructure ICS plutôt que les vulnérabilités ; il répond donc à une question tout à fait différente.

Quelles sont les limites à connaître avant l'achat ?

Il s'agit de données, pas d'un produit de sécurité : sans SIEM, sans plateforme de renseignements sur les menaces ou sans Kaspersky CyberTrace pour les ingérer et les recouper, ce flux d'informations ne sert à rien ; l'acheter avant que cette couche n'existe constitue donc l'erreur d'achat la plus courante dans cette catégorie. La couverture des fournisseurs dépend de la demande des clients : Siemens, Schneider Electric, Yokogawa et Emerson sont cités par Kaspersky, et d’autres fournisseurs seront ajoutés au fil du temps. Vous devez donc vérifier si vos propres fournisseurs de PLC, SCADA et DCS figurent dans la couverture actuelle avant de passer commande, et non après. Si votre workflow consiste en une analyse au niveau des fichiers sur des postes de travail d’ingénierie Windows, la variante OVAL est un flux distinct et celui-ci ne remplira pas cette fonction. En ce qui concerne la disponibilité régionale, aucune restriction suisse ne s’applique et les produits Kaspersky Threat Intelligence ne relèvent pas de l’interdiction américaine ; toutefois, l’avertissement du BSI allemand contre les logiciels Kaspersky et les clauses relatives au pays d’origine figurant dans les contrats des clients ou du secteur public peuvent encore bloquer l’acquisition. Vérifiez donc les contraintes contractuelles avant l’évaluation technique.

Test : Programme antivirus : Meilleurs programmes antivirus pour Windows 2025
Passez en revue les options actuelles de protection Windows pour les postes de travail non couverts par un flux.

Foire aux questions sur les flux de données de menaces ICS de Kaspersky et le flux de vulnérabilités

Ce flux remplace-t-il un scanner de vulnérabilités OT ?

Non. Le flux fournit des informations sur les versions logicielles vulnérables ; il n’accède jamais à votre réseau et n’interroge jamais un appareil. Pour faire correspondre ces informations à votre parc informatique réel, un inventaire des actifs provenant de votre SIEM, de votre CMDB ou de votre outil de surveillance OT est nécessaire.

Faut-il disposer des produits Kaspersky pour terminaux pour utiliser ce flux ?

Non. Le flux est fourni aux formats JSON, CSV, STIX et OpenIoC et est conçu pour des plateformes tierces, avec des intégrations documentées notamment pour IBM QRadar, Splunk Enterprise Security, ArcSight ESM, RSA NetWitness, MISP, Anomali ThreatStream, ThreatQ, EclecticIQ et Microsoft Sentinel. Les logiciels de protection Kaspersky ne sont pas obligatoires.

Que se passe-t-il si nous disposons également du flux de données sur les vulnérabilités général ?

Kaspersky précise, dans la documentation relative à son intégration ThreatConnect, que lorsqu’un abonnement couvre à la fois le flux de données sur les vulnérabilités ICS et le flux de données sur les vulnérabilités général, seul le flux ICS est traité. Vérifiez le comportement de votre propre plateforme avant de souscrire aux deux abonnements, afin de ne pas payer deux fois pour des données qui ne sont consommées qu’une seule fois.