Kaspersky Cybersecurity for Executives Online Training Base

Cosa comprende il corso di formazione online “Kaspersky Cybersecurity for Executives”?

Sei moduli formativi – Dai rischi informatici alla risposta alle crisi e alle minacce future.
50 lezioni di microlearning – Da tre a sei minuti ciascuna, con test ed esercitazioni pratiche.
Corso video tenuto da tutor – Condotto da dirigenti di Kaspersky e ricercatori sulle minacce del team GReAT.
Attestato di completamento – Rilasciato da Kaspersky al termine dell’intero programma.
Due opzioni di erogazione – Accesso alla piattaforma cloud o SCORM per il proprio LMS.
Importante – Si tratta esclusivamente di contenuti formativi, non di software di protezione né di una console.

Quali sono i principali vantaggi della formazione online «Kaspersky Cybersecurity for Executives»?

La formazione online “Kaspersky Cybersecurity for Executives” è un corso online autonomo rivolto ai dirigenti aziendali, parte del portafoglio Kaspersky Security Awareness. Non sono presenti né una console di gestione né un agente: ogni partecipante segue il corso sulla piattaforma Kaspersky oppure tramite il proprio sistema di gestione dell’apprendimento (LMS), se si sceglie la versione SCORM.

Linguaggio adatto ai vertici aziendali – Spiega i rischi informatici senza richiedere ai manager la conoscenza di un vocabolario tecnico.
Discussioni sul budget più rapide – Fornisce al reparto IT e alla direzione una base comune per le decisioni.
Preparazione alla risposta alle crisi – Tratta la reazione agli incidenti, il piano di crisi e la comunicazione degli incidenti.
Adatto a impegni frenetici – Le lezioni brevi consentono ai dirigenti di seguire la formazione tra una riunione e l’altra.
Integrazione con l’LMS – La distribuzione in formato SCORM conserva i registri di completamento all’interno del sistema esistente.
Partecipazione documentata – I certificati attestano la formazione di sensibilizzazione a livello dirigenziale.

A quali dimensioni aziendali è adatto il corso di formazione online «Kaspersky Cybersecurity for Executives»?

Il corso è rivolto alle persone che decidono in merito ai budget per la sicurezza e che devono intervenire in caso di incidente; pertanto, il fattore determinante è il ruolo piuttosto che il numero di dipendenti. In una piccola azienda si tratta solitamente del titolare; in una grande azienda sono il consiglio di amministrazione e i responsabili di divisione, mentre il personale necessita di un programma separato rivolto a tutti i dipendenti.

Il corso di formazione online "Kaspersky Cybersecurity for Executives" soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero si applica ai gestori di infrastrutture critiche, ad esempio i fornitori di energia e acqua, le aziende di trasporto, gli ospedali, i fornitori di servizi cloud e di data center, nonché le amministrazioni cantonali e comunali, e non a tutte le aziende in Svizzera. A partire dal 1° aprile 2025 queste organizzazioni dovranno segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione; la base giuridica è costituita dalla legge sulla sicurezza delle informazioni (ISG) nella sua versione riveduta. Questo corso supporta l’aspetto decisionale di tale obbligo: il modulo sulla gestione delle conseguenze degli attacchi informatici illustra come reagire, come è strutturato un piano di gestione delle crisi informatiche e come viene gestita la comunicazione degli incidenti, ambito in cui solitamente si perde il lasso di tempo di 24 ore mentre la direzione sta ancora decidendo a chi spetta la responsabilità dell’incidente. Il corso non rileva nulla, non produce registri né fornisce gli elementi tecnici che un rapporto deve contenere; pertanto, le prove alla base devono comunque provenire da soluzioni di protezione degli endpoint, EDR o da un SIEM. Inoltre, non indica se la vostra organizzazione rientri nell’ambito di applicazione, poiché le esenzioni sono definite per settore e in base a soglie prestabilite. Il presente testo non costituisce un parere legale; per chiarire se l’obbligo di segnalazione si applichi alla vostra organizzazione è necessario rivolgersi a un consulente legale qualificato.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega quanto costa effettivamente un incidente in termini di tempi di inattività e perché la pianificazione del ripristino debba rientrare nell’agenda della direzione.

Il corso di formazione online «Kaspersky Cybersecurity for Executives» soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun corso di formazione rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva richiede misure organizzative, processi documentati e una gestione responsabile, non l’acquisto di un prodotto. La NIS 2 definisce le categorie di misure di gestione del rischio, tra cui le politiche relative all’analisi dei rischi e alla sicurezza dei sistemi informativi, alla gestione degli incidenti, alla continuità operativa e alla gestione delle crisi, alla sicurezza della catena di approvvigionamento e alle pratiche di base di “cyberigiene”, insieme alla formazione in materia di sicurezza informatica. La direttiva attribuisce inoltre agli organi di gestione la responsabilità di approvare e supervisionare tali misure e richiede loro di seguire una formazione sui rischi informatici: ed è proprio questa la categoria a cui si rivolge il presente corso. Tutto ciò che è di natura tecnica rimane al di fuori del suo ambito di applicazione: il corso non fornisce strumenti di rilevamento, né gestione delle vulnerabilità, né controllo degli accessi, né crittografia, né prove che dimostrino l’effettiva attuazione di alcun controllo. Inoltre, si rivolge esclusivamente al livello dirigenziale, pertanto la formazione di sensibilizzazione per il resto del personale deve essere organizzata separatamente.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 20 giugno 2024 l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio degli Stati Uniti ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire software antivirus e prodotti o servizi di sicurezza informatica a soggetti statunitensi; le nuove vendite sono cessate il 20 luglio 2024 e la fornitura di aggiornamenti il 29 settembre 2024. Contemporaneamente, tre entità di Kaspersky sono state aggiunte all’Entity List e la decisione rimane in vigore. L’Ufficio federale tedesco per la sicurezza informatica ha sconsigliato l’uso del software antivirus di Kaspersky sin da marzo 2022 e, a seguito delle misure statunitensi, ha confermato che l’avviso rimane valido, sebbene in Germania non esista alcun divieto di vendita. Kaspersky respinge tale valutazione, descrivendola come basata sulla situazione geopolitica piuttosto che su una valutazione tecnica dei propri prodotti, e ha dichiarato pubblicamente che la decisione degli Stati Uniti non incide sulla sua capacità di vendere servizi di intelligence sulle minacce e corsi di formazione negli Stati Uniti. I test di laboratorio indipendenti riguardano i prodotti di protezione di Kaspersky e non sono interessati da queste misure; inoltre, non sono direttamente rilevanti in questo contesto, poiché il prodotto in questione è un contenuto formativo e non installa nulla sui sistemi degli utenti. In pratica, le valutazioni hanno maggiore rilevanza per le gare d’appalto del settore pubblico, per i fornitori i cui clienti escludono per politica i fornitori di origine russa e per i gruppi con entità statunitensi. Gli acquirenti che non rientrano in tali vincoli dovrebbero valutare autonomamente la situazione.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta entrambi i fornitori in termini di risultati di rilevamento e differenze pratiche, se state rivalutando il vostro fornitore di sicurezza.

La formazione online «Kaspersky Cybersecurity for Executives» è utile per i questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e solo per una serie specifica di voci. Risponde alle domande relative al fatto che il management riceva formazione in materia di sicurezza informatica, se tale formazione sia documentata e se la dirigenza conosca il proprio ruolo durante un incidente: il certificato di completamento è utilizzabile come prova e la versione SCORM conserva i registri di completamento nel proprio LMS, dove un revisore si aspetta di trovarli. Non risponde invece alle voci che costituiscono la maggior parte di un questionario, tra cui la copertura della protezione degli endpoint, i livelli di patch, la crittografia dei dispositivi mobili, l’autenticazione a più fattori, la conservazione dei log, i test di backup, i risultati delle simulazioni di phishing e la copertura della sensibilizzazione tra l’intera forza lavoro. Inoltre, non fornisce alcuna metrica sul comportamento del personale, poiché non è presente una componente di simulazione. Per colmare il divario formativo di tutti i dipendenti, la soluzione più economica è solitamente la Kaspersky Automated Security Awareness Platform, appartenente allo stesso portafoglio, che gestisce l’assegnazione di gruppo, la simulazione di phishing e la reportistica amministrativa; per gli aspetti tecnici sono necessari prodotti per gli endpoint o EDR piuttosto che ulteriore formazione.

Il miglior antivirus? Perché Windows Defender da solo non basta
Illustra dove si ferma la protezione integrata, ovvero la lacuna tecnica che un corso di formazione non può colmare.

Quali limiti è bene conoscere prima dell’acquisto?

La limitazione più importante riguarda l’ambito di applicazione: si tratta di contenuti formativi destinati al management e non include alcun software di protezione, nessuna console centrale, nessuna gestione delle politiche né un dashboard di reportistica a livello dell’organizzazione. La disponibilità a livello regionale è limitata, poiché la normativa statunitense vieta la fornitura di prodotti e servizi di sicurezza informatica Kaspersky a soggetti statunitensi; secondo la posizione ufficiale di Kaspersky, la formazione non rientra in tale divieto, pertanto gli acquirenti con entità statunitensi dovrebbero verificare la posizione per il proprio gruppo prima di implementare il corso in quel territorio. Non sono previste simulazioni di phishing né l’assegnazione automatica degli studenti ai gruppi; entrambe queste funzionalità sono invece disponibili nella Piattaforma automatizzata di sensibilizzazione alla sicurezza, che rappresenta il motivo più comune per un acquisto successivo. L’opzione SCORM è utile solo se si dispone già di un sistema di gestione dell’apprendimento; in assenza di tale sistema, i partecipanti lavorano sulla piattaforma cloud di Kaspersky e il monitoraggio del completamento rimane all’interno di essa. Infine, il corso viene venduto come licenza base, non come rinnovo, quindi non estende né aggiorna un diritto di formazione esistente.

Domande frequenti sulla formazione online «Kaspersky Cybersecurity for Executives»

I partecipanti devono possedere conoscenze tecniche?

No. Il corso è stato ideato per i decisori non tecnici ed evita volutamente il vocabolario specialistico, il che è proprio lo scopo di questo formato. Gli strumenti degli aggressori e i tipi di attacco sono spiegati al livello necessario a un manager per valutare il rischio e mettere in discussione una proposta IT, non al livello richiesto per utilizzare uno strumento di sicurezza.

Cosa significa «Base» per questo prodotto?

"Base" indica la licenza iniziale, piuttosto che un rinnovo o un’estensione. Non richiede un diritto di formazione Kaspersky preesistente e non dipende dall’installazione di alcun altro prodotto Kaspersky nella vostra azienda.

Il corso può essere eseguito all’interno del nostro sistema di formazione?

Sì. Oltre all’accesso alla piattaforma cloud di Kaspersky, il programma è disponibile come pacchetto SCORM per l’integrazione in un sistema di gestione della formazione aziendale. Questa è l’opzione da scegliere se i registri di formazione per il management devono trovarsi nello stesso sistema in cui sono archiviati quelli del resto del personale.