Kaspersky Threat Data Feeds IoT URL

Que contiennent les flux de données sur les menaces Kaspersky « IoT URL » ?

Enregistrements d'URL IoT – Masques d'URL couvrant les sites qui diffusent des logiciels malveillants ciblant l'IoT.
Contexte de la menace – Type de menace, protocole de téléchargement et port de destination par enregistrement.
Chronologie et popularité – Dates de première et dernière détection, ainsi que fréquence d'utilisation.
Données géographiques – Les 100 principaux pays d'origine des attaques et adresses IP.
Hachages de fichiers associés –  Noms et hachages des fichiers lancés à partir de chaque URL.
Important – Pas de console, pas d’agent et pas de fonction de blocage.

Quels sont les principaux avantages de Kaspersky Threat Data Feeds IoT URL ?

Kaspersky Threat Data Feeds IoT URL est un flux issu du portefeuille Kaspersky Threat Intelligence, fourni sous forme de texte lisible par machine plutôt que sous forme de logiciel installé ; il ne comporte donc ni console de gestion ni agent sur les terminaux. Kaspersky commercialise ces mêmes informations auprès des fabricants d’appareils sous le nom de « Kaspersky IoT Threat Data Feed », terme que de nombreux acheteurs recherchent encore aujourd’hui.

Collecte via des honeypots – Des pièges simulant des appareils IoT non protégés collectent les échantillons.
Mises à jour en temps quasi réel – Les enregistrements sont générés automatiquement et fournis en continu.
Quatre formats de diffusion – JSON, CSV, OpenIoC et STIX via HTTPS ou TAXII.
Réutilisation des outils existants – Compatible avec les plateformes SIEM, NGFW, proxy et IDS.
Listes de blocage périmétriques – Fournit aux passerelles et aux pare-feu des indicateurs hautement fiables.
Hiérarchisation des alertes – Le contexte accélère le triage des alertes réseau dans le cadre des activités du SOC.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique pourquoi une seule couche de protection intégrée laisse des failles que des sources de détection supplémentaires sont censées combler.

À quelle taille d’entreprise le flux de données sur les menaces Kaspersky pour l’IoT (URL) est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait de disposer ou non d’un système capable de recouper les indicateurs avec vos propres événements réseau. Une entreprise dépourvue de SIEM, de pare-feu de nouvelle génération ou de plateforme de renseignements sur les menaces n’a aucun système dans lequel charger ce flux ; l’abonnement ne produira donc aucune détection.

Les flux de données sur les menaces Kaspersky pour les URL IoT répondent-ils aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration suisse s’applique aux opérateurs d’infrastructures critiques mentionnés dans la loi révisée sur la sécurité de l’information, et non aux entreprises en général ; la plupart des PME ne sont donc pas directement concernées. À compter du 1er avril 2025, ces opérateurs devront signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposeront de 14 jours supplémentaires pour compléter leur rapport. Le flux de données contribue au respect de ce délai d’une manière très spécifique : lorsqu’un routeur ou une caméra infecté(e) a contacté une URL de distribution connue, l’enregistrement fournit le protocole, le port, les dates de première et dernière détection ainsi que les hachages des fichiers servis. Il s’agit là du type de détails nécessaires à un rapport initial et qui, sans cela, devraient être reconstitués manuellement dans l’urgence. Ce que le flux ne fait pas, c’est détecter l’incident de manière autonome, conserver les journaux, produire des éléments de preuve pour le rapport ou bloquer quoi que ce soit ; de plus, le délai de 24 heures commence à courir à partir de votre propre détection, qui dépend entièrement des outils utilisant le flux. Aucune fonctionnalité de ce produit ne crée ni ne dispense d’une obligation de signalement. Il ne s’agit pas d’un avis juridique, et il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de signalement.

Le flux de données sur les menaces IoT de Kaspersky répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne permet à une entreprise de se conformer à la directive NIS 2, car celle-ci porte sur les mesures et processus organisationnels plutôt que sur les fonctionnalités logicielles. La directive NIS 2 exige des entités relevant de son champ d’application qu’elles prennent des mesures couvrant l’analyse des risques et les politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités et la gestion de crise, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et du développement, ainsi que les procédures permettant d’évaluer l’efficacité de ces mesures. Ce flux contribue uniquement à la gestion des incidents et à la détection, en fournissant aux contrôles de sécurité réseau des indicateurs permettant d’identifier les infrastructures de logiciels malveillants ciblant l’IoT, et, dans une moindre mesure, à l’évaluation des mesures, car les taux de correspondance sur la durée montrent si le filtrage périmétrique est efficace. Il ne contribue en rien à la continuité des activités, à la gestion de crise, à la sécurité de la chaîne d’approvisionnement, au développement sécurisé, au contrôle d’accès, à la formation du personnel ou à l’inventaire des actifs, et il ne produit aucune documentation de gouvernance d’aucune sorte. L’appartenance d’une organisation au champ d’application de la directive est déterminée par son secteur d’activité et sa taille ; la première question que doit donc se poser un acheteur est de savoir si cette obligation s’applique réellement.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

Le 20 juin 2024, le ministère américain du Commerce, par l’intermédiaire de son Bureau de l’industrie et de la sécurité, a publié une décision définitive interdisant à Kaspersky de fournir des logiciels antivirus ainsi que des produits et services de cybersécurité à des personnes américaines, la revente, l’intégration et l’octroi de licences étant interdits à compter du 29 septembre 2024. Cette décision exclut expressément les produits et services Kaspersky Threat Intelligence de l’interdiction, et ce flux d’informations appartient à cette catégorie. Par ailleurs, l’Office fédéral allemand de la sécurité de l’information met en garde contre l’utilisation des logiciels antivirus de Kaspersky depuis le 15 mars 2022 ; cet avertissement reste en vigueur, et l’autorité précise qu’elle n’a fait aucune déclaration concernant les autres produits de la gamme Kaspersky. Kaspersky rejette l'avertissement allemand, estimant qu’il ne repose pas sur une analyse technique objective, nie tout lien avec le gouvernement russe et souligne que ses flux sont fournis sous forme de texte uniquement, toutes les correspondances étant effectuées par les propres outils du client plutôt que par un logiciel Kaspersky fonctionnant au sein du réseau du client. Dans la pratique, cela revêt une importance particulière pour les appels d’offres du secteur public, pour les organisations dont les grands clients excluent le fournisseur par son nom plutôt que par son produit, et pour les groupes comportant des entités américaines ou du personnel de nationalité américaine, puisque l’interdiction américaine s’applique aux personnes américaines partout dans le monde. La distinction entre un logiciel de protection installé et un flux d’informations sous forme de texte est le point central sur lequel reposent la plupart de ces évaluations, et il est utile de la consigner par écrit avant toute discussion relative à un marché public.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection des deux fournisseurs, ce qui constitue une information utile lorsque les discussions d’achat abordent le choix du fournisseur.

Les flux de données sur les menaces IoT de Kaspersky sont-ils utiles pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et uniquement pour un petit nombre de points. Il vous apporte une réponse concrète aux questions concernant les sources externes de renseignements sur les menaces, l’enrichissement de la surveillance de sécurité à l’aide d’indicateurs de compromission, ainsi que la détection des connexions à des infrastructures malveillantes connues, car vous pouvez citer la source, le format de diffusion et les systèmes qui l’utilisent. Il n’apporte aucune réponse concernant la protection des terminaux, les niveaux de correctifs, le chiffrement, la sauvegarde, le contrôle d’accès, la sensibilisation du personnel, les procédures de réponse aux incidents, les durées de conservation des journaux ou la gestion des risques liés aux fournisseurs, et il ne génère aucun rapport que vous puissiez joindre à titre de preuve, puisque les rapports proviennent du SIEM ou du pare-feu qui ingère les données. Elle ne démontre pas non plus en soi que les appareils IoT et OT de votre réseau sont répertoriés, ce qui constitue une question de suivi courante dès lors que vous affirmez disposer d’une couverture contre les menaces IoT. Lorsque ces lacunes doivent être comblées, l’ajout de flux supplémentaires issus du même portefeuille Kaspersky Threat Intelligence ou le passage à une plateforme qui stocke et génère des rapports sur les correspondances s’avère généralement moins coûteux et plus facile à documenter que de combiner plusieurs fournisseurs, car une seule évaluation de fournisseur couvre alors l’ensemble de la couche de renseignements.

Quelle est la différence entre le flux de données d’URL IoT et le flux de données d’URL malveillantes ?

La différence déterminante réside dans le champ d’application : le flux d’URL IoT couvre uniquement les ressources Web utilisées pour télécharger des logiciels malveillants qui infectent des appareils IoT tels que les routeurs, les caméras IP et autres matériels embarqués similaires, tandis que le flux d’URL malveillantes couvre les ressources Web malveillantes de manière générale et n’est pas spécifique à un appareil. Les deux sont fournis sous forme de masques d’URL et sont destinés aux mêmes points d’intégration ; ils sont donc complémentaires plutôt qu’alternatifs. Pour le flux d’URL malveillantes, Kaspersky propose également une variante « URL exacte » ; aucune variante exacte équivalente n’est répertoriée pour le flux IoT. Si votre préoccupation concerne les appareils non gérés sur les réseaux de succursales ou de production, le flux IoT est le choix le plus adapté ; si vous souhaitez une couverture étendue des menaces Web pour le trafic utilisateur, ce flux n’est pas suffisant à lui seul.

Quelles sont les limites à connaître avant d'acheter ?

Il s’agit de données, pas d’une solution de protection : Kaspersky fournit des flux textuels et la mise en correspondance avec les événements de votre réseau doit être effectuée par vos propres outils. L’abonnement n’apporte donc rien sans un SIEM, un pare-feu de nouvelle génération, un proxy ou une plateforme de renseignements sur les menaces dans laquelle charger ces données. Le coût supplémentaire le plus courant est lié à la couche de mise en correspondance elle-même, car l'édition communautaire gratuite de Kaspersky CyberTrace ne peut pas être utilisée avec des flux de données commerciaux et est plafonnée à 250 événements par seconde et à un million d'enregistrements chargés ; une clé de licence est requise pour une utilisation avec des flux commerciaux ou au sein d'un réseau d'entreprise, bien qu'un SIEM doté de fonctionnalités intégrées adaptées puisse exploiter le flux sans avoir besoin de CyberTrace. Concernant la disponibilité régionale, l’interdiction américaine visant les produits de cybersécurité et antivirus de Kaspersky s’applique aux personnes américaines dans le monde entier, y compris aux succursales étrangères d’entités organisées aux États-Unis, mais les produits et services de renseignements sur les menaces de Kaspersky en sont exclus ; il s’agit là d’une exception pertinente pour ce flux, qu’il convient de confirmer auprès de votre propre conseiller juridique pour toute structure de groupe ayant des liens avec les États-Unis. Le flux ne couvre par ailleurs que les URL utilisées pour diffuser des logiciels malveillants ciblant l’IoT ; il ne couvre pas les vulnérabilités des appareils IoT ou industriels, qui font l’objet de flux distincts, et il ne protège pas, ne corrige pas ni ne gère les appareils eux-mêmes.

Foire aux questions sur les flux de données de menaces Kaspersky (URL IoT)

Ce flux couvre-t-il les vulnérabilités des appareils IoT ?

Non. Il couvre les URL utilisées pour télécharger des logiciels malveillants sur des appareils IoT. Les informations relatives aux vulnérabilités sont fournies par des flux distincts du même portefeuille, à savoir le flux de données sur les vulnérabilités et le flux de données sur les vulnérabilités ICS.

Ce flux peut-il être utilisé sans Kaspersky CyberTrace ?

Oui. Kaspersky précise que ses flux de données sur les menaces peuvent également être gérés par un SIEM grâce à ses propres fonctionnalités intégrées. CyberTrace est un moyen de réduire la charge du SIEM, mais n’est pas une exigence.

Comment les données sont-elles collectées ?

Kaspersky utilise des « honeypots » et d’autres pièges simulant des appareils IoT non protégés, en complément de ses propres systèmes de recherche et d’analyse, et examine chaque indicateur à l’aide d’un filtrage automatisé et d’une analyse en sandbox avant sa publication.

Informations juridiques relatives à nos produits

keys.express et keys.discount sont des plateformes en ligne proposant des clés de produit. Les clés de produit disponibles dans nos boutiques pour Windows et d'autres logiciels sont avantageuses, sûres, légales et assorties d'une garantie d'activation.

Vous trouverez ci-dessous les principales informations juridiques relatives à nos produits.

Clés de produit inutilisées et non activées

Nous proposons exclusivement des clés de produit inutilisées et non activées. Ces clés n'ont jamais été utilisées à des fins d'activation et sont entièrement à la disposition de l'acquéreur pour la première activation du produit concerné. Une clé déjà utilisée ne pourrait plus servir à une nouvelle activation et n'est donc pas proposée par nos soins.

La commercialisation de ces clés de produit est licite dans l'Union européenne ainsi qu'en Suisse selon la jurisprudence actuelle, pour autant que les conditions requises soient remplies. Ces conditions sont les suivantes :

• Le logiciel doit avoir été mis en circulation à l'origine avec le consentement du titulaire des droits, sur le territoire de l'UE, d'un autre État partie à l'accord EEE ou de la Suisse, par voie de vente.
• La licence du logiciel doit avoir été concédée en contrepartie du paiement d'une rémunération destinée à permettre au titulaire des droits d'obtenir une rémunération correspondant à la valeur économique de la copie du logiciel.
• Le titulaire des droits doit avoir accordé au premier acquéreur le droit d'utiliser le logiciel de manière permanente (pour une durée illimitée).
• Les améliorations et mises à jour que le programme informatique téléchargé ultérieurement présente par rapport à celui téléchargé initialement doivent être couvertes par un contrat de maintenance conclu entre le titulaire des droits et le premier acquéreur.
• Le licencié initial doit avoir rendu ses propres copies inutilisables.

Cette commercialisation est juridiquement licite parce que la licence sous-jacente a déjà été mise en circulation avec le consentement du titulaire des droits au sein de l'UE/EEE ou en Suisse, en contrepartie d'une rémunération appropriée. De ce fait, le principe dit d'épuisement des droits s'applique, ce qui autorise la revente de clés de produit individuelles — en particulier celles issues de contrats de licences en volume. Microsoft ou le fournisseur de logiciels concerné a déjà perçu une rémunération appropriée à ce titre.

keys.express et keys.discount veillent à ce que les conditions susmentionnées soient remplies et à ce que l'utilisation licite du logiciel soit garantie. Les exigences découlant de la législation européenne sont également respectées en Suisse.

Remarque importante : l'acquisition d'une clé de produit par la transmission d'une combinaison de chiffres et de lettres sous forme numérique ne constitue pas, en elle-même, une licence permettant l'utilisation licite du programme. La licence ne naît que de l'installation concernée et de l'acceptation, qui en découle, des conditions d'utilisation du fabricant.

Vous trouverez de plus amples informations ici :

• Appréciation juridique par des avocats suisses

Aperçu des principales informations juridiques

• Nous proposons des clés de produit inutilisées et non activées permettant l'activation des programmes informatiques concernés. La clé seule ne constitue pas encore une licence.
• La licence ne naît que de l'installation concernée et de l'acceptation, qui en résulte, des conditions d'utilisation. Ces conditions d'utilisation régissent le droit d'utilisation du logiciel entre vous et le fabricant concerné.
• Le principe d'épuisement des droits s'applique en règle générale — c'est-à-dire que la licence est « épuisée » — dès lors qu'elle a été mise en circulation licitement pour la première fois. Il s'agit de logiciels mis en circulation pour une utilisation à durée illimitée sous la forme d'une clé de produit activable, avec possibilité de télécharger le programme. Microsoft ou le fournisseur de logiciels concerné a perçu une rémunération appropriée à ce titre.
• Vous accédez à des clés de produit particulièrement avantageuses issues de contrats de licences en volume, qui doivent être traitées juridiquement de la même manière que des éléments de licences en volume lors de la première acquisition.
• Le logiciel lui-même est toujours le même logiciel original que celui obtenu par les canaux de téléchargement officiels ou les sources du fabricant. Vous ne payez donc pas pour une version différente ou de moindre qualité, mais pour une clé d'activation valide ou une licence correspondante.
• Tous les noms de marque et logos de marque sont des marques déposées, dont l'utilisation ici sert uniquement à la description du produit — les droits de propriété appartiennent au titulaire de la marque concerné.