Kaspersky Threat Data Feeds Phishing URL

Cosa è incluso nei feed di dati sulle minacce di Kaspersky relativi agli URL di phishing?

Record di URL di phishing – URL, host, domini e maschere relativi a risorse di phishing confermate.
Contesto utilizzabile – Tipo di minaccia, data e ora, indice di popolarità, area geografica, IP e whois.
Aggiornamenti quasi in tempo reale –  Nuovi record generati continuamente dai dati di Kaspersky Security Network.
Formati di distribuzione aperti – JSON per le aziende, oltre alla conversione in STIX, OpenIoC e CSV.
HTTPS e TAXII – Accesso TAXII basato su token per i feed più diffusi.
Importante – Nessuna console di gestione, nessun agente e nessuna funzione di reportistica integrata.

Quali sono i principali vantaggi di Kaspersky Threat Data Feeds Phishing URL?

Kaspersky Threat Data Feeds Phishing URL è un feed leggibile da macchina contenente URL di phishing confermati e maschere di URL, pubblicato come uno degli oltre 25 feed della gamma Kaspersky Threat Intelligence. Non prevede né console né agente: i dati vengono scaricati tramite HTTPS o TAXII e il confronto viene effettuato dal proprio SIEM, firewall o gateway.

Confronto dei log proxy – Verifica i log web e di posta elettronica rispetto agli URL di phishing confermati.
Triage più rapido degli avvisi – I campi contestuali indicano chi, cosa e dove per ogni record.
Minore carico sul SIEM – CyberTrace effettua il confronto degli eventi prima che raggiungano il SIEM.
Feed di liste di blocco – Liste di blocco aggiornate dinamicamente per firewall e gateway.
Non è richiesta alcuna telemetria – Kaspersky fornisce dati testuali; il confronto avviene sui vostri sistemi.
Integrazione indipendente dal fornitore – Connettori per QRadar, Splunk, Sentinel, MISP e Suricata.

Per aziende di quali dimensioni è adatto il feed di dati sulle minacce di Kaspersky relativo agli URL di phishing?

Il fattore determinante non è il numero di dipendenti, ma il fatto che disponiate già di un sistema in grado di elaborare gli indicatori. Un’azienda sprovvista di SIEM, firewall di nuova generazione o gateway web non ha dove caricare il feed e non ne trae alcun vantaggio. Gli acquirenti ideali sono le organizzazioni che gestiscono una funzione di operazioni di sicurezza o i fornitori di servizi che lo fanno per loro conto.

I feed di dati sulle minacce di Kaspersky relativi agli URL di phishing soddisfano i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero non si applica a tutte le aziende. A partire dal 1° aprile 2025, la legge riveduta sulla sicurezza dell’informazione obbliga i gestori di infrastrutture critiche, tra cui fornitori di energia e acqua potabile, aziende di trasporto, ospedali registrati, fornitori di servizi cloud e di data center, nonché le amministrazioni cantonali e comunali, a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro individuazione, con ulteriori 14 giorni a disposizione per completare la segnalazione. Questo feed supporta tale obbligo solo in un aspetto: il contesto allegato a ciascun record, che include il tipo di minaccia, il timestamp, l’indice di popolarità, i paesi maggiormente colpiti, gli indirizzi IP risolti e i dati WHOIS, fornisce all’analista il materiale necessario per la valutazione iniziale volta a stabilire se un attacco di phishing sia sufficientemente rilevante da essere segnalato ai livelli superiori. Non rileva l’incidente autonomamente, non conserva alcuna prova e non genera alcun rapporto che possa essere presentato all’UFCS, poiché non dispone né di una console né di alcuna componente di segnalazione. Inoltre, copre esclusivamente gli indicatori di phishing; pertanto, un attacco che giunga tramite un allegato dannoso, un server compromesso o credenziali rubate non comparirà in questo feed. Il presente testo non costituisce un parere legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi ai propri consulenti legali.

Il servizio Kaspersky Threat Data Feeds Phishing URL soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda le misure organizzative piuttosto che il software. La NIS 2 richiede alle entità essenziali e importanti di implementare analisi dei rischi e politiche di sicurezza dei sistemi informativi, gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento, sicurezza nell’acquisizione e nello sviluppo, procedure per valutare l’efficacia delle misure, cyberigiene e formazione, crittografia, controllo degli accessi e autenticazione a più fattori. Questo feed contribuisce alla gestione degli incidenti, fornendo agli strumenti di rilevamento indicatori di phishing confermati e un contesto sufficiente per classificare un allarme, e in misura marginale alla valutazione dell’efficacia, poiché le corrispondenze possono essere conteggiate per fonte di intelligence. Non apporta alcun contributo alla continuità operativa, al controllo degli accessi, alla crittografia, all’autenticazione a più fattori, alla formazione del personale o alla governance della catena di fornitura, e non produce alcuna documentazione che un revisore possa accettare come prova. Consideratelo come un input in un sistema di rilevamento esistente piuttosto che come una misura a sé stante.

Cosa occorre sapere sulle valutazioni ufficiali di Kaspersky?

Sono in vigore due provvedimenti ufficiali ed è importante comprenderli con precisione, poiché nessuno dei due riguarda questo prodotto nel modo in cui spesso gli acquirenti presumono. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emanato un avviso contro l’uso del software antivirus Kaspersky dal 15 marzo 2022; l’avviso rimane in vigore ed è stato regolamentato ai sensi dell’articolo 13 della legge sul BSI a partire dal 6 dicembre 2025. Negli Stati Uniti, il Dipartimento del Commercio ha emesso una decisione definitiva il 20 giugno 2024 che vieta nuove transazioni a partire dal 20 luglio 2024, nonché gli aggiornamenti delle firme e il funzionamento del Kaspersky Security Network e la rivendita a partire dal 29 settembre 2024 — ma tale decisione esclude espressamente i prodotti e i servizi Kaspersky Threat Intelligence, categoria alla quale appartiene questo feed. Kaspersky respinge entrambe le valutazioni, afferma che l’avviso tedesco non si basava su un’analisi tecnica oggettiva del proprio software e fa riferimento alle verifiche condotte da terzi e ai propri centri di trasparenza, uno dei quali opera a Zurigo. In Svizzera, l’Ufficio federale per la sicurezza informatica non ha emesso alcun avviso né direttiva interna sui prodotti Kaspersky e ha dichiarato che la propria valutazione tecnica non è stata modificata dal divieto americano, sebbene il software Kaspersky non sia più in uso nell’amministrazione federale. In pratica, ciò ha maggiore rilevanza per le gare d’appalto del settore pubblico, per le aziende con una capogruppo tedesca o con clienti del settore pubblico tedesco, e per i questionari sulla catena di fornitura che chiedono informazioni sul paese di origine dei fornitori di soluzioni di sicurezza; per un’azienda svizzera privata che gestisce il feed all’interno del proprio SIEM, si tratta di una questione di approvvigionamento piuttosto che di natura tecnica.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra i due fornitori in termini di prestazioni di rilevamento e gamma di funzionalità.

I feed di dati sulle minacce di Kaspersky relativi agli URL di phishing sono utili per i questionari sulla sicurezza dei grandi clienti?

In parte, e per una ristretta serie di elementi. Fornisce una risposta documentata a domande su quali fonti commerciali di intelligence sulle minacce si utilizzano, quanto siano aggiornati gli indicatori, come gli indicatori di phishing raggiungano i propri strumenti di rilevamento e quali integrazioni li veicolino, poiché il feed viene fornito con connettori per QRadar, Splunk Enterprise Security, ArcSight ESM, RSA NetWitness, Azure Sentinel, MISP, Suricata e altri. Non fornisce alcuna risposta in merito all’autenticazione a più fattori, alla crittografia, alla gestione delle patch, ai test di backup e ripristino, al controllo degli accessi, alle procedure di risposta agli incidenti, alla formazione di sensibilizzazione del personale, alla continuità operativa o alla gestione dei rischi dei fornitori, né fornisce certificazioni quali ISO 27001 o SOC 2. Inoltre, solleverà una questione con cui forse non vi siete mai confrontati prima, poiché molti questionari ora richiedono il paese di origine dei fornitori di soluzioni di sicurezza. Per colmare le lacune tecniche, la soluzione più economica consiste solitamente nel rimanere all’interno della stessa famiglia, aggiungendo la copertura degli endpoint e del rilevamento dalla gamma Kaspersky Next e Kaspersky CyberTrace per il triage, piuttosto che assemblare componenti di diversi fornitori; laddove la questione dell’origine sia un requisito imprescindibile per la vostra base clienti, nessuna scelta di prodotto all’interno della famiglia potrà risolverla.

Qual è la differenza tra il Phishing URL Data Feed e il Phishing URL Exact Data Feed?

La differenza fondamentale sta nel modo in cui i record vengono scritti e in ciò che deve corrispondere ad essi. Il "Phishing URL Data Feed" standard utilizza maschere di URL, quindi un singolo record può coprire molti indirizzi di phishing correlati, ma i record mascherati necessitano del motore di corrispondenza di Kaspersky CyberTrace per essere valutati correttamente. Il "Phishing URL Exact Data Feed" contiene invece URL, host e domini esatti ed è destinato all’integrazione diretta nei controlli di sicurezza e nelle piattaforme di intelligence sulle minacce dove non è possibile utilizzare maschere o CyberTrace. Entrambi presentano gli stessi campi contestuali. Se il vostro SIEM, firewall o piattaforma è in grado di acquisire solo indicatori letterali, il feed "Exact" è quello che dovete acquistare.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Questo feed non blocca nulla di per sé. Kaspersky fornisce solo record testuali e tutte le operazioni di corrispondenza vengono eseguite dai vostri strumenti; pertanto, senza un SIEM, un firewall di nuova generazione, un proxy o un gateway di posta in cui caricarli, i dati non hanno alcun effetto. I record mascherati nel feed standard richiedono il motore di corrispondenza Kaspersky CyberTrace, e la Community Edition gratuita di CyberTrace ha un limite massimo di 250 eventi al secondo e un milione di indicatori caricati su tutte le fonti, limitazione che viene rimossa nell’edizione a pagamento — un acquisto successivo che coglie di sorpresa gli acquirenti più spesso di qualsiasi altra cosa. La copertura è limitata alle risorse web di phishing: URL dannosi, URL di ransomware, indirizzi di comando e controllo delle botnet, hash dei file e vulnerabilità costituiscono feed separati nella stessa gamma, ciascuno acquistabile singolarmente. A questo feed in sé non si applica alcuna restrizione regionale e non rientra nel divieto statunitense relativo al software di sicurezza informatica Kaspersky, ma l’avviso tedesco e le norme sugli appalti nel settore pubblico descritte sopra potrebbero comunque escludere il fornitore per alcuni acquirenti, indipendentemente dall’idoneità tecnica.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata e perché vengono aggiunti livelli di rilevamento come l’intelligence sulle minacce.

Domande frequenti sui feed di dati sulle minacce di Kaspersky: URL di phishing

Kaspersky CyberTrace deve essere pagato separatamente?

CyberTrace è disponibile in una Community Edition gratuita, ma elabora un massimo di 250 eventi al secondo e carica fino a un milione di indicatori provenienti da tutte le fonti di intelligence sulle minacce combinate, e per impostazione predefinita utilizza feed dimostrativi con tassi di rilevamento inferiori. L’utilizzo di feed commerciali come questo in una rete di produzione richiede l’edizione a pagamento, che aggiunge anche la gestione multiutente e multi-tenancy per i fornitori di servizi.

Quali dati invia la vostra organizzazione a Kaspersky quando utilizza questo feed?

Nessuno ai fini del confronto. I vostri sistemi scaricano il feed tramite HTTPS o TAXII e lo confrontano localmente con i vostri log, quindi gli URL e gli eventi controllati non lasciano mai la vostra infrastruttura. Questa è la principale differenza strutturale tra un feed di dati e un prodotto per endpoint che invia i dati telemetrici al fornitore.

È possibile utilizzare il feed per bloccare automaticamente il traffico?

Sì, a condizione che le vostre apparecchiature lo supportino. I record possono essere trasformati in una lista di blocco aggiornata dinamicamente per un firewall di nuova generazione, un gateway di posta sicuro o un gateway web, oppure confrontati tramite l’analisi del traffico di rete. La decisione di blocco e la sua applicazione rimangono interamente a carico del vostro dispositivo.

Informazioni legali sui nostri prodotti

keys.express e keys.discount sono piattaforme online per la vendita di product key. I product key disponibili nei nostri shop per Windows e altri software sono convenienti, sicuri, legali e dotati di garanzia di attivazione.

Di seguito trovate le principali informazioni legali sui nostri prodotti.

Product key inutilizzati e non attivati

Offriamo esclusivamente product key inutilizzati e non attivati. Le chiavi non sono mai state utilizzate per l'attivazione e sono pienamente a disposizione dell'acquirente per la prima attivazione del prodotto in questione. Una chiave già utilizzata non potrebbe più essere impiegata per una nuova attivazione e pertanto non viene offerta da noi.

Il commercio di questi product key è lecito nell'Unione Europea e in Svizzera secondo l'attuale giurisprudenza, purché siano soddisfatte le condizioni necessarie. Tali condizioni sono le seguenti:

• Il software deve essere stato originariamente immesso sul mercato con il consenso del titolare dei diritti, nel territorio dell'UE, di un altro Stato contraente dello SEE o della Svizzera, mediante vendita.
• La licenza del software deve essere stata concessa a fronte del pagamento di un corrispettivo destinato a consentire al titolare dei diritti di ottenere una remunerazione corrispondente al valore economico della copia del software.
• Il titolare dei diritti deve aver concesso al primo acquirente il diritto di utilizzare il software in modo permanente (a tempo indeterminato).
• I miglioramenti e gli aggiornamenti che il programma per elaboratore scaricato successivamente presenta rispetto a quello scaricato originariamente devono essere coperti da un contratto di manutenzione concluso tra il titolare dei diritti e il primo acquirente.
• Il licenziatario originario deve aver reso inutilizzabili le proprie copie.

Questo commercio è giuridicamente lecito perché la licenza sottostante è già stata immessa sul mercato con il consenso del titolare dei diritti all'interno dell'UE/SEE o in Svizzera, a fronte di una remunerazione adeguata. Di conseguenza, si applica il cosiddetto principio di esaurimento, che consente la rivendita di singoli product key — in particolare quelli provenienti da contratti di licenza a volume. Microsoft o il rispettivo fornitore di software ha già ricevuto un'adeguata remunerazione a tale titolo.

keys.express e keys.discount si assicurano che le condizioni sopra indicate siano soddisfatte e che sia garantito un uso lecito del software. I requisiti derivanti dalla legislazione europea vengono rispettati anche in Svizzera.

Avvertenza importante: l'acquisto di un product key mediante la trasmissione di una combinazione di numeri e lettere in forma digitale non costituisce di per sé una licenza per l'uso lecito del programma. La licenza sorge solo dalla relativa installazione e dalla conseguente accettazione delle condizioni d'uso del produttore.

Ulteriori informazioni sono disponibili qui:

• Valutazione giuridica da parte di avvocati svizzeri

Panoramica delle principali informazioni legali

• Offriamo product key inutilizzati e non attivati per l'attivazione dei rispettivi programmi per elaboratore. La chiave da sola non costituisce ancora una licenza.
• La licenza sorge solo dalla relativa installazione e dalla conseguente accettazione delle condizioni d'uso. Tali condizioni d'uso disciplinano il diritto d'uso del software tra voi e il rispettivo produttore.
• Il principio di esaurimento si applica di norma — ossia la licenza è «esaurita» — non appena essa è stata immessa sul mercato lecitamente per la prima volta. Si tratta di software immesso sul mercato per un utilizzo a tempo illimitato sotto forma di un product key attivabile, con possibilità di scaricare il programma. Microsoft o il rispettivo fornitore di software ha ricevuto un'adeguata remunerazione a tale titolo.
• Avete accesso a product key particolarmente convenienti provenienti da contratti di licenza a volume, che dal punto di vista giuridico devono essere trattati allo stesso modo delle parti di licenze a volume in caso di primo acquisto.
• Il software stesso è sempre lo stesso software originale ottenibile anche tramite i canali di download ufficiali o le fonti del produttore. Non pagate quindi per una versione diversa o di qualità inferiore, bensì per una chiave di attivazione valida o una licenza corrispondente.
• Tutti i nomi di marchio e i loghi di marchio sono marchi registrati, il cui utilizzo qui serve unicamente alla descrizione del prodotto — i diritti di proprietà spettano al rispettivo titolare del marchio.