Kaspersky Threat Data Feeds IoT URL

Cosa è incluso nei feed di dati sulle minacce IoT URL di Kaspersky?

Record di URL IoT – Maschere URL relative a siti che distribuiscono malware per dispositivi IoT.
Contesto della minaccia – Tipo di minaccia, protocollo di download e porta di destinazione per ogni record.
Tempistica e popolarità – Date di prima e ultima rilevazione, oltre alla frequenza di utilizzo.
Dati geografici – I 100 principali paesi di provenienza degli attacchi e gli indirizzi IP.
Hash dei file correlati – Nomi e hash dei file avviati da ciascun URL.
Importante – Nessuna console, nessun agente e nessuna funzione di blocco.

Quali sono i principali vantaggi di Kaspersky Threat Data Feeds IoT URL?

Kaspersky Threat Data Feeds IoT URL è un feed del portafoglio Kaspersky Threat Intelligence, fornito come testo leggibile da macchina anziché come software installato, quindi non dispone di console di gestione né di agente endpoint. Kaspersky commercializza la stessa intelligence ai produttori di dispositivi con il nome di Kaspersky IoT Threat Data Feed, termine che molti acquirenti continuano a cercare.

Acquisizione tramite honeypot – Le trappole che simulano dispositivi IoT non protetti raccolgono i campioni.
Aggiornamenti quasi in tempo reale – I record vengono generati automaticamente e distribuiti in modo continuo.
Quattro formati di distribuzione – JSON, CSV, OpenIoC e STIX su HTTPS o TAXII.
Riutilizzo degli strumenti esistenti –  Funziona con piattaforme SIEM, NGFW, proxy e IDS.
Elenchi di esclusione perimetrali – Fornisce a gateway e firewall indicatori altamente affidabili.
Priorità degli avvisi – Il contesto accelera la valutazione degli avvisi di rete nel lavoro del SOC.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega perché un unico livello di protezione integrato lascia delle lacune che le fonti di rilevamento aggiuntive sono destinate a colmare.

Per aziende di quali dimensioni è adatto Kaspersky Threat Data Feeds IoT URL?

Il fattore decisivo non è il numero di dipendenti, ma il fatto che si disponga già di un sistema in grado di confrontare gli indicatori con gli eventi della propria rete. Un’azienda sprovvista di SIEM, firewall di nuova generazione o piattaforma di threat intelligence non ha nulla in cui caricare questo feed, pertanto l’abbonamento non produce alcun rilevamento.

I feed di dati sulle minacce Kaspersky per gli URL IoT soddisfano i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero si applica agli operatori di infrastrutture critiche indicati nella legge sulla sicurezza dell’informazione (LSI) in versione aggiornata, non alle aziende in generale, pertanto la maggior parte delle PMI non è direttamente interessata. A partire dal 1° aprile 2025, tali gestori dovranno segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. Il feed supporta tale scadenza in un modo ben preciso: quando un router o una telecamera infetti hanno contattato un URL di distribuzione noto, il record fornisce il protocollo, la porta, le date del primo e dell’ultimo avvistamento e gli hash dei file serviti; si tratta del tipo di dettagli necessari per una segnalazione iniziale e che altrimenti dovrebbero essere ricostruiti manualmente sotto pressione di tempo. Ciò che il feed non fa è rilevare autonomamente l’incidente, conservare i log, produrre prove per la segnalazione o bloccare alcunché; inoltre, il conteggio delle 24 ore decorre dal momento del rilevamento da parte dell’utente, che dipende interamente dagli strumenti che utilizzano il feed. Nessuna caratteristica di questo prodotto crea o esonera dall’obbligo di segnalazione. Il presente documento non costituisce un parere legale e l’eventuale assoggettamento della vostra organizzazione all’obbligo di segnalazione deve essere chiarito con un consulente legale qualificato.

Il Kaspersky Threat Data Feeds IoT URL soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda misure e processi organizzativi piuttosto che funzionalità software. La NIS 2 richiede ai soggetti che rientrano nel suo ambito di applicazione di adottare misure relative all’analisi dei rischi e alle politiche di sicurezza dei sistemi informativi, alla gestione degli incidenti, alla continuità operativa e alla gestione delle crisi, alla sicurezza della catena di approvvigionamento, alla sicurezza nell’acquisizione e nello sviluppo, nonché alle procedure per valutare l’efficacia di tali misure. Questo feed contribuisce esclusivamente alla gestione degli incidenti e al rilevamento, fornendo ai controlli di sicurezza di rete indicatori in grado di riconoscere l’infrastruttura del malware IoT, e in misura minore alla valutazione delle misure, poiché i tassi di corrispondenza nel tempo indicano se il filtraggio perimetrale è efficace. Non apporta alcun contributo alla continuità operativa, alla gestione delle crisi, alla sicurezza della catena di fornitura, allo sviluppo sicuro, al controllo degli accessi, alla formazione del personale o all’inventario delle risorse, né produce alcuna documentazione di governance di alcun tipo. L’appartenenza di un’organizzazione all’ambito di applicazione della direttiva è determinata dal settore e dalle dimensioni; pertanto, la prima domanda che un acquirente deve porsi è se l’obbligo sia effettivamente applicabile.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 20 giugno 2024 il Dipartimento del Commercio degli Stati Uniti, tramite il proprio Ufficio per l’Industria e la Sicurezza, ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire software antivirus e prodotti e servizi di sicurezza informatica a soggetti statunitensi, con la rivendita, l’integrazione e la concessione di licenze vietate a partire dal 29 settembre 2024. La decisione esclude espressamente dal divieto i prodotti e i servizi Kaspersky Threat Intelligence, e questo feed rientra in tale categoria. A parte ciò, l’Ufficio federale tedesco per la sicurezza informatica ha messo in guardia contro l’uso del software antivirus di Kaspersky a partire dal 15 marzo 2022; tale avvertimento rimane in vigore e l’autorità precisa di non aver rilasciato alcuna dichiarazione riguardo ad altri prodotti del portafoglio di Kaspersky. Kaspersky respinge l’avvertimento tedesco in quanto non basato su un’analisi tecnica oggettiva, nega legami con il governo russo e sottolinea che i propri feed vengono forniti esclusivamente in formato testo, con tutte le operazioni di corrispondenza eseguite dagli strumenti del cliente stesso piuttosto che dal software Kaspersky in esecuzione all’interno della rete del cliente. In pratica, ciò riveste maggiore importanza per le gare d’appalto del settore pubblico, per le organizzazioni i cui grandi clienti escludono il fornitore per nome piuttosto che per prodotto, e per i gruppi con entità statunitensi o personale che ricade nella definizione di «persona statunitense», poiché il divieto statunitense si applica alle persone statunitensi in tutto il mondo. La distinzione tra software di protezione installato e feed di intelligence basato su testo è il punto su cui ruotano la maggior parte di queste valutazioni, e vale la pena metterla per iscritto prima di una discussione sugli appalti.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento di entrambi i fornitori, fornendo informazioni utili quando la discussione sugli appalti verte sulla scelta del fornitore.

I feed di dati sulle minacce di Kaspersky relativi agli URL IoT sono utili per i questionari sulla sicurezza dei grandi clienti?

In parte, e solo su un numero limitato di aspetti. Fornisce una risposta concreta alle domande relative alle fonti esterne di intelligence sulle minacce, all’arricchimento del monitoraggio di sicurezza con indicatori di compromissione e al rilevamento di connessioni a infrastrutture dannose note, poiché consente di specificare la fonte, il formato di distribuzione e i sistemi che lo utilizzano. Non fornisce alcuna risposta in merito alla protezione degli endpoint, ai livelli di patch, alla crittografia, al backup, al controllo degli accessi, alla formazione di sensibilizzazione del personale, alle procedure di risposta agli incidenti, ai periodi di conservazione dei log o alla gestione dei rischi dei fornitori, e non produce alcun report da allegare come prova, poiché la reportistica proviene dal SIEM o dal firewall che acquisisce i dati. Inoltre, di per sé non dimostra che i dispositivi IoT e OT presenti sulla rete siano stati inventariati, il che rappresenta una domanda di approfondimento comune una volta che si dichiara la copertura delle minacce IoT. Laddove sia necessario colmare queste lacune, l’aggiunta di ulteriori feed provenienti dallo stesso portafoglio Kaspersky Threat Intelligence o il passaggio a una piattaforma che sia in grado sia di archiviare che di generare report sulle corrispondenze risulta solitamente più economico e più facile da documentare rispetto alla combinazione di diversi fornitori, poiché una sola valutazione del fornitore copre l’intero livello di intelligence.

Qual è la differenza tra il feed di dati degli URL IoT e il feed di dati degli URL dannosi?

La differenza determinante è l’ambito di applicazione: il feed degli URL IoT copre solo le risorse web utilizzate per scaricare malware che infetta dispositivi IoT quali router, telecamere IP e hardware integrato simile, mentre il feed degli URL dannosi copre le risorse web dannose in generale e non è specifico per alcun dispositivo. Entrambi sono forniti sotto forma di maschere URL ed entrambi sono destinati agli stessi punti di integrazione, quindi sono complementari piuttosto che alternativi. Per il feed degli URL dannosi, Kaspersky offre anche una variante con URL esatti; per il feed IoT non è elencata alcuna variante equivalente con URL esatti. Se la vostra preoccupazione riguarda i dispositivi non gestiti sulle reti delle filiali o di produzione, il feed IoT è la scelta mirata; se desiderate un'ampia copertura delle minacce web per il traffico degli utenti, da solo non è il feed adatto.

Quali limitazioni è necessario conoscere prima dell'acquisto?

Si tratta di dati, non di protezione: Kaspersky fornisce feed testuali e il confronto con gli eventi di rete deve essere effettuato dai propri strumenti, quindi l’abbonamento non produce alcun risultato senza un SIEM, un firewall di nuova generazione, un proxy o una piattaforma di threat intelligence in cui caricarli. Il costo aggiuntivo più comune è rappresentato proprio dal livello di corrispondenza, poiché la Community Edition gratuita di Kaspersky CyberTrace non può essere utilizzata con feed di dati commerciali ed è limitata a 250 eventi al secondo e a un milione di record caricati; per l’utilizzo con feed commerciali o in una rete aziendale è necessaria una chiave di licenza, sebbene un SIEM con adeguate funzionalità integrate possa utilizzare il feed senza bisogno di CyberTrace. Per quanto riguarda la disponibilità a livello regionale, il divieto statunitense sui prodotti di sicurezza informatica e antivirus di Kaspersky si applica ai cittadini statunitensi in tutto il mondo, comprese le filiali estere di entità con sede negli Stati Uniti, ma i prodotti e i servizi di Kaspersky Threat Intelligence ne sono esclusi; questa è l’eccezione rilevante per questo feed ed è opportuno verificarla con il proprio consulente legale per qualsiasi struttura di gruppo che abbia legami con gli Stati Uniti. Il feed copre inoltre solo gli URL utilizzati per distribuire malware IoT; non copre le vulnerabilità nei dispositivi IoT o industriali, che sono oggetto di feed separati, e non protegge, applica patch né gestisce i dispositivi stessi.

Domande frequenti sui feed di dati sulle minacce di Kaspersky relativi agli URL IoT

Il feed copre le vulnerabilità nei dispositivi IoT?

No. Copre gli URL utilizzati per scaricare malware sui dispositivi IoT. Le informazioni sulle vulnerabilità sono fornite da feed separati dello stesso portafoglio: il Vulnerability Data Feed e l’ICS Vulnerability Data Feed.

È possibile utilizzare il feed senza Kaspersky CyberTrace?

Sì. Kaspersky afferma che i propri feed di dati sulle minacce possono essere gestiti anche da un SIEM utilizzando le proprie funzionalità integrate. CyberTrace è un modo per ridurre il carico del SIEM, non un requisito.

Come vengono raccolti i dati?

Kaspersky utilizza honeypot e altre trappole che simulano dispositivi IoT non protetti, insieme ai propri sistemi di ricerca e analisi, e sottopone ogni indicatore a un filtraggio automatizzato e a un’analisi in sandbox prima della pubblicazione.

Informazioni legali sui nostri prodotti

keys.express e keys.discount sono piattaforme online per la vendita di product key. I product key disponibili nei nostri shop per Windows e altri software sono convenienti, sicuri, legali e dotati di garanzia di attivazione.

Di seguito trovate le principali informazioni legali sui nostri prodotti.

Product key inutilizzati e non attivati

Offriamo esclusivamente product key inutilizzati e non attivati. Le chiavi non sono mai state utilizzate per l'attivazione e sono pienamente a disposizione dell'acquirente per la prima attivazione del prodotto in questione. Una chiave già utilizzata non potrebbe più essere impiegata per una nuova attivazione e pertanto non viene offerta da noi.

Il commercio di questi product key è lecito nell'Unione Europea e in Svizzera secondo l'attuale giurisprudenza, purché siano soddisfatte le condizioni necessarie. Tali condizioni sono le seguenti:

• Il software deve essere stato originariamente immesso sul mercato con il consenso del titolare dei diritti, nel territorio dell'UE, di un altro Stato contraente dello SEE o della Svizzera, mediante vendita.
• La licenza del software deve essere stata concessa a fronte del pagamento di un corrispettivo destinato a consentire al titolare dei diritti di ottenere una remunerazione corrispondente al valore economico della copia del software.
• Il titolare dei diritti deve aver concesso al primo acquirente il diritto di utilizzare il software in modo permanente (a tempo indeterminato).
• I miglioramenti e gli aggiornamenti che il programma per elaboratore scaricato successivamente presenta rispetto a quello scaricato originariamente devono essere coperti da un contratto di manutenzione concluso tra il titolare dei diritti e il primo acquirente.
• Il licenziatario originario deve aver reso inutilizzabili le proprie copie.

Questo commercio è giuridicamente lecito perché la licenza sottostante è già stata immessa sul mercato con il consenso del titolare dei diritti all'interno dell'UE/SEE o in Svizzera, a fronte di una remunerazione adeguata. Di conseguenza, si applica il cosiddetto principio di esaurimento, che consente la rivendita di singoli product key — in particolare quelli provenienti da contratti di licenza a volume. Microsoft o il rispettivo fornitore di software ha già ricevuto un'adeguata remunerazione a tale titolo.

keys.express e keys.discount si assicurano che le condizioni sopra indicate siano soddisfatte e che sia garantito un uso lecito del software. I requisiti derivanti dalla legislazione europea vengono rispettati anche in Svizzera.

Avvertenza importante: l'acquisto di un product key mediante la trasmissione di una combinazione di numeri e lettere in forma digitale non costituisce di per sé una licenza per l'uso lecito del programma. La licenza sorge solo dalla relativa installazione e dalla conseguente accettazione delle condizioni d'uso del produttore.

Ulteriori informazioni sono disponibili qui:

• Valutazione giuridica da parte di avvocati svizzeri

Panoramica delle principali informazioni legali

• Offriamo product key inutilizzati e non attivati per l'attivazione dei rispettivi programmi per elaboratore. La chiave da sola non costituisce ancora una licenza.
• La licenza sorge solo dalla relativa installazione e dalla conseguente accettazione delle condizioni d'uso. Tali condizioni d'uso disciplinano il diritto d'uso del software tra voi e il rispettivo produttore.
• Il principio di esaurimento si applica di norma — ossia la licenza è «esaurita» — non appena essa è stata immessa sul mercato lecitamente per la prima volta. Si tratta di software immesso sul mercato per un utilizzo a tempo illimitato sotto forma di un product key attivabile, con possibilità di scaricare il programma. Microsoft o il rispettivo fornitore di software ha ricevuto un'adeguata remunerazione a tale titolo.
• Avete accesso a product key particolarmente convenienti provenienti da contratti di licenza a volume, che dal punto di vista giuridico devono essere trattati allo stesso modo delle parti di licenze a volume in caso di primo acquisto.
• Il software stesso è sempre lo stesso software originale ottenibile anche tramite i canali di download ufficiali o le fonti del produttore. Non pagate quindi per una versione diversa o di qualità inferiore, bensì per una chiave di attivazione valida o una licenza corrispondente.
• Tutti i nomi di marchio e i loghi di marchio sono marchi registrati, il cui utilizzo qui serve unicamente alla descrizione del prodotto — i diritti di proprietà spettano al rispettivo titolare del marchio.