Kaspersky Encryption for Endpoint Add-on

Cosa comprende il componente aggiuntivo Kaspersky Encryption for Endpoint?

Crittografia completa del disco –  Crittografia AES-256 a livello di settore di tutte le partizioni del disco rigido delle workstation.
Autenticazione pre-avvio – l’Agent di autenticazione verifica l’identità dell’utente prima del caricamento di Windows.
Gestione di BitLocker – Criteri BitLocker gestiti tramite console con deposito della chiave master.
Crittografia a livello di file – Le regole crittografano cartelle selezionate, estensioni e file creati dalle applicazioni.
Crittografia delle unità rimovibili – La politica crittografa i supporti USB e gli archivi protetti da password destinati alla condivisione.
Importante – Nessuna crittografia per Linux; i server sono limitati esclusivamente a BitLocker.

Quali sono i principali vantaggi del componente aggiuntivo Kaspersky Encryption for Endpoint?

L’add-on Kaspersky Encryption for Endpoint è un modulo di crittografia dei dati che si integra in una licenza Kaspersky per endpoint aziendali già esistente e viene gestito interamente dalla console Kaspersky Security Center insieme alle politiche anti-malware. I cataloghi di distribuzione lo indicano anche come Kaspersky Lab Encryption for Endpoint, e gli stessi componenti di crittografia sono già integrati nel livello Advanced della stessa famiglia.

Un’unica console – La crittografia è affiancata alle politiche anti-malware in Kaspersky Security Center.
Risposta in caso di smarrimento del portatile – Un notebook crittografato rubato limita la violazione alla sola perdita dell’hardware.
Flusso di lavoro per il recupero della password – L’helpdesk emette una chiave di tipo “challenge-response” senza dover reinstallare il sistema operativo sul dispositivo.
Reportistica sulla crittografia – I report della console mostrano quali dispositivi sono effettivamente crittografati.
Controllo dei dati su USB – I supporti rimovibili vengono crittografati automaticamente senza dover fare affidamento sugli utenti.
Supporto per tecnologie miste – È possibile scegliere tra Kaspersky Disk Encryption o BitLocker gestito a livello di gruppo.

Il miglior antivirus? Perché Windows Defender da solo non basta
: spiega cosa copre la protezione integrata di Windows e in quali ambiti una suite gestita per gli endpoint aggiunge un ulteriore livello di controllo; questa è la licenza di base a cui si associa il presente add-on di crittografia.

Per aziende di quali dimensioni è adatto il componente aggiuntivo Kaspersky Encryption for Endpoint?

Il fattore decisivo non è il numero di dipendenti, ma se si utilizza già Kaspersky Security Center in locale e si ha la necessità di dimostrare a terzi la crittografia a livello di dispositivo. Un’azienda con dieci notebook e nessuna console ottiene maggiori vantaggi da BitLocker gestito tramite gli strumenti Microsoft; un’azienda che già amministra centralmente le politiche di Kaspersky colma il divario nella dimostrabilità della crittografia senza introdurre un secondo fornitore.

Kaspersky Encryption for Endpoint Add-on soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione introdotto dalla revisione della Legge sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, non a tutte le aziende svizzere, ed è in vigore dal 1° aprile 2025. Le organizzazioni interessate devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. Questo add-on supporta tale processo in un modo specifico: la console registra quali dispositivi sono crittografati e con quale tecnologia, in modo che un notebook smarrito o rubato possa essere documentato come crittografato anziché essere trattato come un’uscita incontrollata di informazioni. Esso non rileva l’attacco, non produce la segnalazione e non fornisce prove di crittografia per sistemi Linux, dispositivi mobili o servizi cloud; pertanto, il rilevamento, la risposta agli incidenti e il flusso di lavoro di segnalazione stesso devono provenire da altri componenti e dalla vostra stessa organizzazione. Il presente testo costituisce un’informazione generale sul prodotto e non una consulenza legale; fate valutare i vostri obblighi di segnalazione da un consulente legale qualificato.

L’add-on Kaspersky Encryption for Endpoint soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva richiede misure organizzative di gestione del rischio e attribuisce alla direzione la responsabilità personale delle stesse. La direttiva NIS 2 individua categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di approvvigionamento e le politiche sull’uso della crittografia e della crittografia. Questo add-on affronta direttamente la categoria della crittografia: la crittografia completa del disco imposta sulle workstation, BitLocker gestito centralmente e le chiavi di ripristino conservate nella console costituiscono la base tecnica di una politica di crittografia scritta. Non apporta alcun contributo alla gestione degli incidenti, alla continuità operativa, al backup o alla valutazione della catena di approvvigionamento, né genera alcuna prova di crittografia per i server Linux, i parchi dispositivi mobili o i dati SaaS. Gli acquirenti interessati dovrebbero considerarlo come una misura all’interno di un programma più ampio piuttosto che come una componente di conformità.

Cosa occorre sapere sulle valutazioni ufficiali di Kaspersky?

Nel giugno 2024 l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio degli Stati Uniti ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire prodotti o servizi antivirus e di sicurezza informatica negli Stati Uniti o a soggetti statunitensi. Le nuove vendite sono cessate il 20 luglio 2024 e gli aggiornamenti delle firme e del codice sorgente sono terminati il 29 settembre 2024; la decisione rimane in vigore e si applica esclusivamente agli Stati Uniti. L’autorità federale tedesca per la sicurezza informatica ha pubblicato nel 2022 un avviso in cui raccomandava agli utenti di prendere in considerazione prodotti alternativi, senza tuttavia vietarne la vendita, e diversi paesi europei limitano l’uso di Kaspersky negli appalti del settore pubblico piuttosto che nel commercio in generale. Kaspersky respinge le accuse, afferma che le decisioni si basano su valutazioni geopolitiche piuttosto che su valutazioni tecniche e ha offerto una revisione indipendente del proprio codice e della propria infrastruttura di aggiornamento attraverso il proprio programma di trasparenza. Laboratori di prova europei indipendenti hanno continuato a includere i prodotti Kaspersky nei propri cicli di test comparativi. In pratica, questo è rilevante se si detengono contratti nel settore pubblico, se si rifornisce un cliente le cui regole di appalto escludono i fornitori con sede in Russia, o se si risponde a questionari per fornitori che chiedono informazioni sul paese di origine del fornitore; per un’azienda che non presenta nessuno di questi vincoli, le vendite e gli aggiornamenti proseguono normalmente in Svizzera e nell’Unione Europea.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta i risultati di rilevamento e protezione di entrambi i fornitori, utile se si sta valutando l’origine del fornitore rispetto alle prestazioni misurate nei test.

L’add-on Kaspersky Encryption for Endpoint è d’aiuto per i questionari di sicurezza dei grandi clienti?

In parte, e solo per la sezione relativa ai dati inattivi. Risponde alle domande relative al fatto che i notebook aziendali siano completamente crittografati, quale algoritmo venga utilizzato, se la crittografia sia imposta da una politica aziendale anziché lasciata alla discrezione dell’utente, chi detenga le chiavi di ripristino, se i supporti rimovibili siano crittografati e se sia possibile produrre un rapporto di crittografia per singolo dispositivo su richiesta. Non risponde a nessuna delle domande relative alla crittografia dei server Linux, dei dispositivi mobili, dei backup, della posta elettronica o dei dati conservati presso i provider cloud, e non dice nulla riguardo alle tempistiche di rotazione delle chiavi, alla conservazione dei log, al rilevamento degli incidenti o allo stato delle patch, che di solito costituiscono le sezioni più lunghe dello stesso questionario. Inoltre, solleva una nuova domanda anziché risolverne una: i questionari che chiedono il paese di origine del fornitore metteranno in evidenza le valutazioni relative a Kaspersky descritte sopra. Per colmare le restanti lacune tecniche, passare al livello «Advanced» della stessa famiglia è di norma più economico e semplice rispetto all’aggiunta di un secondo fornitore di soluzioni di crittografia, poiché consente di mantenere un’unica console, un unico agente e un unico formato di reportistica.

Qual è la differenza tra Kaspersky Endpoint Security for Business Select con questo add-on e Kaspersky Endpoint Security for Business Advanced?

La differenza fondamentale è che la versione Advanced contiene già i componenti di crittografia, quindi il componente aggiuntivo serve esclusivamente a integrare la crittografia nel livello Select. Oltre alla crittografia, la versione Advanced aggiunge anche la gestione delle patch, la sicurezza adattiva e la gestione delle immagini di sistema, funzionalità che il componente aggiuntivo non fornisce affatto. Se prevedete di aver bisogno di patch automatizzate o della gestione delle vulnerabilità entro lo stesso periodo, vale la pena confrontare il costo totale di Select più questo add-on con quello di Advanced prima dell’acquisto, poiché la soluzione con l’add-on colma esattamente una lacuna.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Kaspersky Disk Encryption funziona esclusivamente sui sistemi operativi Windows per workstation; sui sistemi Windows Server e sui dispositivi basati su Arm, BitLocker è l'unica tecnologia disponibile. Kaspersky Security Center Cloud Console può gestire BitLocker ma non Kaspersky Disk Encryption, la crittografia a livello di file o quella delle unità rimovibili; pertanto, per utilizzare l’intera gamma di funzionalità è necessaria la Console di amministrazione locale o la Console Web, e la crittografia non può essere utilizzata in modalità offline poiché le chiavi sono conservate nella console. La crittografia completa del disco non è supportata sui desktop virtuali Hyper-V o Citrix, e Kaspersky Disk Encryption è incompatibile con altri prodotti di crittografia completa del disco; pertanto, i dispositivi già crittografati con uno strumento della concorrenza devono essere decrittografati prima della migrazione. Non è prevista la crittografia per gli endpoint Linux o i dispositivi mobili, il che rappresenta il motivo più comune per cui gli acquirenti necessitano in seguito di un secondo prodotto. Per quanto riguarda la disponibilità a livello regionale, la vendita e l’aggiornamento dei prodotti Kaspersky sono vietati negli Stati Uniti, mentre in Svizzera e nell’Unione Europea le vendite e gli aggiornamenti proseguono normalmente.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta l’aspetto del ripristino che la crittografia non affronta intenzionalmente, poiché un’unità crittografata necessita comunque di un backup per sopravvivere a guasti hardware o attacchi ransomware.

Domande frequenti sull’add-on Kaspersky Encryption for Endpoint

È possibile gestire l’add-on dalla console cloud di Kaspersky Security Center?

Solo in parte. La Cloud Console può gestire BitLocker, mentre Kaspersky Disk Encryption, la crittografia a livello di file e la crittografia delle unità rimovibili vengono configurate nella Console di amministrazione locale o nella Console Web.

Crittografa i computer Mac?

I componenti di crittografia di questo add-on sono componenti di Windows. I dischi di avvio di macOS vengono crittografati con Apple FileVault, che Kaspersky Endpoint Security for Mac può attivare tramite policy e la cui chiave di ripristino può essere recuperata dall’amministratore da Kaspersky Security Center.

Cosa succede se un utente dimentica la password di pre-avvio?

L’amministratore genera una chiave di ripristino tramite uno scambio challenge-response nella console, che l’utente inserisce nella schermata dell’Authentication Agent. Se il sistema operativo non si avvia affatto, l’utilità di ripristino FDE ripristina l’accesso all’unità crittografata senza la necessità di reinstallare il sistema operativo.