Kaspersky Crimeware Intelligence Reporting

Cosa comprende il servizio Kaspersky Crimeware Intelligence Reporting?

Rapporti sul crimeware – Analisi di attacchi specifici contro banche, bancomat e sistemi di pagamento.
Note dei ricercatori – Brevi aggiornamenti su un attacco specifico, un autore o un nuovo malware.
Rapporto mensile sull’attività – Panoramica regionale dell’attività del crimeware nel mese precedente.
Avvisi preventivi – Notifiche anticipate relative a minacce malware nuove o aggiornate.
Profili degli autori delle minacce – Alias, famiglie di malware e matrice MITRE ATT&CK completa.
Importante – Non sono inclusi agenti, console, componenti di rilevamento o di blocco.

Quali sono i principali vantaggi di Kaspersky Crimeware Intelligence Reporting?

Kaspersky Crimeware Intelligence Reporting è un servizio di ricerca che copre gli attacchi a scopo di lucro, accessibile tramite il Kaspersky Threat Intelligence Portal anziché essere installato nella rete. La documentazione di Kaspersky utilizza anche il nome Crimeware Threat Intelligence Reporting, che è ancora il nome con cui il servizio appare nei listini prezzi precedenti e nelle pagine di aiuto del portale.

Triage più rapido – I rapporti combinano una sintesi esecutiva con un’appendice tecnica.
Contenuti di rilevamento pronti all’uso – Le regole YARA e Suricata possono essere caricate direttamente.
Attribuzione degli attacchi – Le campagne sono collegate agli attori monitorati e alle loro TTP.
Accesso retrospettivo – I rapporti precedenti rimangono disponibili finché il servizio è attivo.
Ricerca riservata – Include campagne che non vengono mai rese pubbliche.
Copertura del dark web – Ricercatori con accesso a comunità criminali chiuse.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove finisce la protezione integrata e dove diventano necessari ulteriori livelli di sicurezza.

Per aziende di quali dimensioni è adatto il Kaspersky Crimeware Intelligence Reporting?

Questo servizio produce materiale di lettura per analisti, non avvisi per amministratori. È utile quando qualcuno legge un rapporto sul crimeware, ne estrae gli indicatori e li trasforma in regole di rilevamento in un SIEM o EDR esistente. Senza tale capacità in-house o presso un fornitore di servizi, i rapporti rimangono inutilizzati.

Kaspersky Crimeware Intelligence Reporting soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L'obbligo in questione si applica ai gestori di infrastrutture critiche ai sensi della legge sulla sicurezza dell'informazione modificata, in vigore dal 1° aprile 2025, e non alle aziende in generale. Le organizzazioni interessate devono presentare una segnalazione iniziale di un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con un ulteriore periodo per integrare i dettagli mancanti. Crimeware Intelligence Reporting supporta la compilazione di tale segnalazione: gli indicatori, le regole YARA e Suricata e i profili degli autori delle minacce aiutano a identificare la famiglia di malware, a descrivere il percorso dell'attacco e a mappare le TTP osservate al modello MITRE ATT&CK, ovvero proprio quelle informazioni che risultano più difficili da raccogliere sotto pressione. Ciò che il servizio non fa è rilevare l’incidente, monitorare i vostri sistemi, conservare i log o generare e inviare la segnalazione autonomamente; pertanto, il termine di 24 ore dipende ancora interamente dalla vostra configurazione di rilevamento e risposta. Inoltre, non produce alcuna prova di audit, poiché le segnalazioni descrivono le minacce in generale e non gli eventi specifici nel vostro ambiente. Il presente testo costituisce una guida per l’acquirente e non una consulenza legale; è necessario chiarire con un consulente legale se la vostra organizzazione sia soggetta all’obbligo di segnalazione.

Kaspersky Crimeware Intelligence Reporting soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce la conformità alla direttiva NIS 2, poiché la direttiva riguarda le misure organizzative e la responsabilità gestionale piuttosto che le funzionalità del software. La NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa e la gestione delle crisi, la sicurezza della catena di fornitura, la gestione e la divulgazione delle vulnerabilità, la verifica dell’efficacia, la crittografia e il controllo degli accessi, compresa l’autenticazione a più fattori. Il servizio "Crimeware Intelligence Reporting" contribuisce a due di questi aspetti: l’analisi dei rischi, documentando quali famiglie di crimeware e quali attori prendono attualmente di mira il vostro settore e la vostra regione, e la gestione degli incidenti, fornendo gli indicatori e le regole necessari per riconoscere e descrivere una campagna. Non apporta alcun contributo alla continuità operativa, al backup, alla crittografia, al controllo degli accessi, all’autenticazione a più fattori, alla gestione delle vulnerabilità nei vostri sistemi o alla verifica delle misure. Gli acquirenti dovrebbero inoltre tenere presente che i rapporti stessi costituiscono una ricerca sulle minacce e non un sistema di gestione, pertanto non rispondono di per sé a nessuna questione di governance.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Due provvedimenti ufficiali riguardanti il fornitore sono rilevanti e ancora in vigore. Il Dipartimento del Commercio degli Stati Uniti ha emesso una «Determinazione definitiva» il 20 giugno 2024 che vieta a Kaspersky di fornire prodotti e servizi di sicurezza informatica a soggetti statunitensi, con le prime transazioni vietate a partire dal 20 luglio 2024 e ulteriori divieti, tra cui gli aggiornamenti delle firme antivirus e il funzionamento del Kaspersky Security Network negli Stati Uniti, a partire dal 29 settembre 2024. L’Ufficio federale tedesco per la sicurezza informatica ha messo in guardia contro l’uso del software antivirus Kaspersky sin dal marzo 2022 e ha confermato all’inizio del 2026 di mantenere l’avvertimento, ora disciplinato dall’articolo 13 della BSIG. In Svizzera, l’Ufficio federale per la sicurezza informatica non ha emesso né un avviso né una restrizione alla vendita e ha dichiarato che non gli è stato segnalato alcun uso improprio del software Kaspersky; ha inoltre confermato che non esiste alcuna direttiva interna contro i prodotti. Kaspersky respinge le accuse in quanto infondate, ha ripetutamente chiesto il ritiro dell’avviso tedesco e si riserva di intraprendere azioni legali, sottolineando le proprie misure di trasparenza, tra cui il trasferimento del trattamento dei dati dei clienti europei in Svizzera e il Centro per la trasparenza a Zurigo, dove è possibile esaminare il codice sorgente. I test comparativi indipendenti effettuati in laboratorio riguardano i prodotti endpoint di Kaspersky piuttosto che questo servizio di segnalazione, pertanto nessun risultato dei test è applicabile a quest’ultimo in alcun modo. In pratica, ciò riguarda gli acquirenti con entità statunitensi o soggetti statunitensi nel proprio ambito di attività, gli acquirenti che partecipano a gare d’appalto nel settore pubblico in Germania e gli acquirenti i cui grandi clienti escludono i fornitori citati nelle segnalazioni nazionali; per un’azienda privata svizzera priva di tale esposizione, le misure non creano alcun ostacolo legale.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta entrambi i fornitori in termini di prestazioni di rilevamento e mostra dove risiedono effettivamente le differenze.

Il servizio «Crimeware Intelligence Reporting» di Kaspersky è d’aiuto per i questionari di sicurezza dei grandi clienti?

In parte, e solo in una sezione di un questionario tipico. Fornisce una risposta documentata alle voci relative alle fonti di intelligence sulle minacce, al monitoraggio del ransomware e degli attori con motivazioni finanziarie, all’uso di MITRE ATT&CK per l’ingegneria del rilevamento e al modo in cui i nuovi indicatori raggiungono il proprio stack di rilevamento, poiché è possibile indicare una fonte commerciale in abbonamento con tipi di report definiti e regole leggibili da macchina. Non fornisce alcuna risposta in merito alla protezione degli endpoint, all’applicazione delle patch, ai test di backup e ripristino, alla crittografia, all’autenticazione a più fattori, alla conservazione dei log, al controllo degli accessi, alle procedure di risposta agli incidenti o alle certificazioni come la ISO 27001, e non produce alcun documento probatorio che un revisore possa accettare, poiché i report descrivono minacce esterne e non i vostri controlli. Vale la pena tenere in considerazione un ulteriore aspetto: i questionari dei clienti più grandi chiedono sempre più spesso informazioni sull’origine del fornitore e sugli avvisi nazionali, e questo servizio susciterà proprio questa domanda. Il modo più economico per colmare le lacune tecniche è solitamente un pacchetto più ampio della stessa famiglia di fornitori, poiché Crimeware Intelligence Reporting è venduto anche all’interno dei Kaspersky Threat Intelligence Bundles che includono Threat Lookup, analisi delle minacce e Digital Footprint Intelligence, piuttosto che aggiungere un secondo fornitore di intelligence a fianco di questo.

La perdita di dati è costosa: come i backup aiutano a evitare le interruzioni di servizio.
Spiega perché i backup recuperabili rimangono il controllo decisivo contro i tempi di inattività causati dal ransomware.

Qual è la differenza tra Crimeware Intelligence Reporting e i pacchetti di intelligence combinati?

L’unica differenza determinante è la copertura delle minacce, non la qualità dei report. Acquistato singolarmente, il servizio copre solo gli attacchi a scopo di lucro: ransomware, malware bancario, violazioni dei dati scambiate sul dark web e attacchi a bancomat e punti vendita. Kaspersky lo vende anche all’interno di due pacchetti che aggiungono altre linee di reportistica, e lo stesso contenuto relativo al crimeware è incluso in ciascuno di essi. Scegliete il servizio autonomo se il vostro profilo di rischio è di natura criminale piuttosto che sponsorizzato dallo Stato; scegliete un pacchetto se avete bisogno anche di copertura per campagne mirate o per i sistemi di controllo industriale.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La limitazione regionale è l’opposto del modello usuale: a causa del divieto statunitense sui prodotti e servizi di sicurezza informatica di Kaspersky, questo servizio non può essere fornito a soggetti statunitensi, il che è rilevante per i gruppi svizzeri ed europei con filiali negli Stati Uniti o con personale statunitense nel team di sicurezza. La seconda limitazione riguarda la riservatezza: Kaspersky vieta la divulgazione delle informazioni contenute nei rapporti di Crimeware Intelligence e tutti i risultati finali sono contrassegnati secondo il Traffic Light Protocol, pertanto i fornitori di servizi gestiti non possono semplicemente inoltrare il contenuto dei rapporti nei risultati finali destinati ai clienti. In terzo luogo, il servizio non prevede alcuna modalità di integrazione nei vostri strumenti oltre al download manuale; l’acquisizione automatizzata degli indicatori in un SIEM è gestita da prodotti Kaspersky separati, quali Threat Data Feeds e CyberTrace, che rappresentano l’acquisto aggiuntivo più comune. L’accesso copre tutti i rapporti e i profili degli attori, ma il numero di rapporti scaricabili dipende dal pacchetto acquistato; è quindi opportuno verificare tale cifra in relazione al numero di rapporti che il proprio team è realisticamente in grado di analizzare. Infine, Kaspersky precisa che il contenuto dei rapporti, le caratteristiche tecniche e il formato sono soggetti a modifiche e che non tutte le funzionalità sono disponibili in ogni momento.

Domande frequenti sui report di Kaspersky Crimeware Intelligence

In quali formati vengono forniti i rapporti e gli indicatori?

I report sono forniti in formato PDF, gli indicatori di compromissione (IoC) in formato openIOC e le regole di rilevamento in formato YARA, con regole Suricata ove disponibili. I riassunti esecutivi, gli IoC e le regole possono essere scaricati separatamente dal report completo, mentre i pacchetti Master IoC e Master YARA raggruppano in un unico file tutti gli indicatori e le regole di tutti i report sul crimeware.

I rapporti possono essere inoltrati ai nostri clienti o pubblicati?

No. Kaspersky vieta la divulgazione delle informazioni contenute nei rapporti Crimeware Intelligence e ogni documento fornito è contrassegnato secondo il Traffic Light Protocol, che il cliente si impegna a rispettare. I documenti non contrassegnati ereditano la classificazione del rapporto a cui appartengono, pertanto i fornitori di servizi dovrebbero chiarire le regole di gestione prima di creare contenuti destinati ai clienti basati su questo materiale.

Il servizio ci comunica se la nostra azienda è stata attaccata?

No. I rapporti descrivono campagne, strumenti e infrastrutture osservati altrove e forniscono gli indicatori che li identificano. Il confronto di tali indicatori con il proprio ambiente richiede i propri log, agenti endpoint o SIEM; il monitoraggio della superficie di attacco esterna e delle fughe di dati è un servizio Kaspersky distinto.