Kaspersky CyberSafety for IT Online Base

Cosa comprende Kaspersky CyberSafety for IT Online Base?

Sei moduli formativi – Malware, programmi indesiderati, nozioni di base sulle indagini, phishing, server, Active Directory.
Esercizi pratici – Ogni modulo comprende da quattro a dieci esercitazioni pratiche.
Portale amministratore – Invia inviti ai partecipanti via e-mail e assegna i moduli individualmente.
Statistiche sui progressi – Gli amministratori monitorano i compiti assegnati, mentre i partecipanti possono visualizzare i propri risultati.
Cloud o SCORM – E possibile eseguire il corso in modalità ospitata o all’interno del proprio LMS.
Importante  – Non sono inclusi antivirus, agenti né simulazioni di phishing.

Il miglior antivirus? Perché Windows Defender da solo non basta:
Spiega perché la protezione integrata di Windows presenta delle lacune che la formazione da sola non può colmare.

Quali sono i principali vantaggi di Kaspersky CyberSafety for IT Online Base?

Kaspersky CyberSafety for IT Online Base è un corso di formazione basato su browser che insegna al personale IT generico e ai service desk come gestire in prima linea la risposta agli incidenti; Kaspersky documenta lo stesso corso come Cybersecurity for IT Online (CITO). La formazione è gestita centralmente, poiché un amministratore crea gli account dei partecipanti e assegna i moduli; inoltre, "Base" indica l’acquisto iniziale piuttosto che il rinnovo di una licenza esistente.

Colma il divario di competenze – A metà strada tra la formazione di base sulla consapevolezza e i costosi corsi per esperti.
Trasferimento più rapido degli incidenti – Il service desk raccoglie le prove prima che scompaiano.
Meno "tutto a posto" prematuri – Il personale smette di chiudere i ticket sospetti con un semplice riavvio.
Esercitazioni pratiche con strumenti reali – Le esercitazioni utilizzano Autoruns, Process Hacker, Nmap e Autopsy.
Distribuito nell’arco di un anno – Kaspersky raccomanda circa un’esercitazione a settimana.
Completamento documentato – Al termine di ogni modulo viene rilasciato un certificato personale.

A quali dimensioni aziendali è adatto il corso «Kaspersky CyberSafety for IT Online Base»?

Il fattore determinante non è il numero di dipendenti, ma il fatto che si disponga di personale IT incaricato di effettuare una prima analisi su un computer sospetto. Un’azienda il cui reparto IT è completamente esternalizzato non forma nessuno con questo corso; un’azienda con un service desk o due amministratori di sistema ne trae il massimo vantaggio.

Kaspersky CyberSafety for IT Online Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge sulla sicurezza dell’informazione (LSI) riveduta si applica ai gestori di infrastrutture critiche, non a tutte le aziende svizzere; pertanto, la prima domanda da porsi è se il proprio settore sia menzionato o meno. Gli operatori interessati devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, e il conteggio del tempo inizia nel momento in cui qualcuno esamina per la prima volta la macchina colpita. Questo corso supporta proprio questa fase: il modulo dedicato alle indagini insegna al personale a raccogliere prove volatili e non volatili e a leggere i registri degli eventi invece di riavviare il sistema, il che garantisce che la segnalazione sia basata su fatti concreti piuttosto che su speculazioni. Ciò che il corso non fa è rilevare l’incidente, produrre dati telemetrici, conservare i registri per successive analisi o presentare alcuna segnalazione al BACS, e non contiene alcun controllo tecnico che possa essere considerato ai fini di una verifica da parte delle autorità di vigilanza. Inoltre, non definisce chi, all’interno della vostra organizzazione, sia autorizzato a segnalare un incidente: si tratta di una decisione organizzativa che la formazione presuppone sia già stata presa. Queste sono informazioni generali sul prodotto e non costituiscono una consulenza legale; valutate i vostri obblighi di segnalazione con consulenti qualificati.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta l’aspetto del ripristino a seguito di un incidente, che la formazione e gli obblighi di segnalazione non affrontano.

Kaspersky CyberSafety for IT Online Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda le organizzazioni e la loro gestione del rischio, non il software che acquistano. La NIS 2 richiede una serie di categorie di misure: analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e gestione delle crisi, sicurezza della catena di approvvigionamento, sicurezza nell’acquisizione e nello sviluppo, procedure per valutare l’efficacia delle misure, crittografia, controllo degli accessi e gestione delle risorse, nonché igiene informatica di base insieme alla formazione sulla sicurezza informatica. Questo corso rientra nella categoria della formazione e, in parte, in quella della gestione degli incidenti, poiché sviluppa la competenza pratica di riconoscere e documentare un incidente nel momento in cui si manifesta per la prima volta. Non tratta in alcun modo l’analisi dei rischi, la continuità operativa, la sicurezza della catena di fornitura, la crittografia, il controllo degli accessi o l’autenticazione a più fattori, e non produce alcuna prova tecnica ai fini della valutazione dell’efficacia. La direttiva prevede inoltre che gli stessi organi di gestione ricevano una formazione, mentre questo corso è rivolto al personale IT piuttosto che ai dirigenti.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emesso un avviso relativo al software antivirus Kaspersky il 15 marzo 2022, raccomandandone la sostituzione con prodotti alternativi. L’avviso è tuttora in vigore ed è disciplinato dall’articolo 13 della legge sul BSI dal 6 dicembre 2025, in seguito alla legge tedesca che attua la direttiva NIS 2. Il BSI ha limitato l’avviso alla gamma di prodotti antivirus e ha dichiarato di non aver effettuato alcuna valutazione su altri prodotti Kaspersky, il che è rilevante in questo contesto poiché questo corso non installa nulla e non include alcun motore di scansione. Negli Stati Uniti, il Dipartimento del Commercio ha emesso nel giugno 2024 una decisione definitiva che vieta a Kaspersky di fornire prodotti e servizi di sicurezza informatica e antivirus a soggetti statunitensi, con effetto dal 29 settembre 2024. Kaspersky respinge l’avviso del BSI in quanto non basato su un’analisi tecnica oggettiva del proprio software e ha continuato a contestarlo. In Svizzera, l’Ufficio federale per la sicurezza informatica non ha emesso né un avviso né un divieto e ha dichiarato che non gli è stato segnalato alcun uso improprio del software Kaspersky, lasciando la decisione alla singola organizzazione. In pratica ciò riguarda gli acquirenti che partecipano a gare d’appalto nel settore pubblico, che riforniscono clienti tedeschi o statunitensi, o la cui società madre mantiene un elenco di fornitori esclusi; per gli altri acquirenti la questione decisiva è se un fornitore con sede in Russia sia accettabile nella documentazione relativa alla propria catena di fornitura.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta i due fornitori in termini di prestazioni di rilevamento, per i lettori che stanno valutando Kaspersky come fornitore.

Kaspersky CyberSafety for IT Online Base è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e solo in una sezione di un questionario tipico. Risponde alle domande relative al fatto che il personale IT riceva una formazione sulla sicurezza specifica per il proprio ruolo, oltre alla sensibilizzazione generale, se tale formazione copra il riconoscimento e l’escalation degli incidenti e se il completamento sia documentato, poiché viene rilasciato un certificato per ogni modulo completato e la vista dell’amministratore mostra chi è stato assegnato a cosa. Non fornisce alcuna risposta riguardo alla formazione di sensibilizzazione per tutti i dipendenti, ai risultati delle simulazioni di phishing, alla protezione degli endpoint, ai livelli di patch, alla crittografia, all’autenticazione a più fattori, alla conservazione dei log, ai test di backup o a un sistema di gestione della sicurezza delle informazioni, e nessuna di queste lacune può essere colmata aggiungendo più partecipanti a questo corso. Se il questionario non soddisfa i requisiti relativi alla sensibilizzazione piuttosto che a quelli informatici, la soluzione più economica è solitamente un altro prodotto della stessa famiglia Kaspersky Security Awareness anziché un secondo fornitore, poiché si mantiene un unico contratto e un unico modello di reportistica. Se non soddisfa i requisiti relativi ai controlli tecnici, nessun prodotto di formazione sarà d’aiuto e sarà necessario il corrispondente prodotto per gli endpoint o di gestione.

Qual è la differenza tra «Cybersecurity for IT Online» e la «Automated Security Awareness Platform»?

La differenza fondamentale sta nel pubblico di destinazione: questo corso forma le persone che indagano su un incidente, mentre la Piattaforma automatizzata di sensibilizzazione alla sicurezza forma tutti coloro che potrebbero causarne uno. Questo determina anche a quali domande del questionario ciascuno deve rispondere. La simulazione di phishing fa parte della Piattaforma automatizzata di sensibilizzazione alla sicurezza e non fa parte di questo corso, che insegna invece l’analisi del phishing, ovvero come leggere l’intestazione di un messaggio e rimuovere un’e-mail di phishing confermata dalle caselle di posta. Le aziende che hanno bisogno di entrambe le soluzioni solitamente le acquistano entrambe; nessuna delle due sostituisce l’altra.

Quali limitazioni è bene conoscere prima dell’acquisto?

L'attuale edizione del corso di formazione è incentrata sull'ambiente aziendale Windows, pertanto i team che utilizzano prevalentemente endpoint macOS o Linux troveranno alcune parti degli esercizi, in particolare i moduli relativi ad Active Directory e ai server, di utilità limitata. La disponibilità a livello regionale è limitata: i pacchetti al dettaglio venduti in questa regione sono l’edizione europea, e il divieto statunitense sui prodotti e servizi di sicurezza informatica Kaspersky significa che questa non è un’opzione per le organizzazioni che devono essere in grado di rifornire entità statunitensi con lo stesso contratto. I partecipanti devono disporre di accesso a Internet e del browser Chrome; inoltre, un modulo in corso non salva lo stato se la finestra viene chiusa o rimane inattiva per due ore prima che tutte le sezioni siano completate, cosa che vale la pena comunicare ai partecipanti prima che inizino un esercizio di 45 minuti. Le due limitazioni che più spesso determinano un acquisto successivo sono l’assenza di qualsiasi software di protezione – poiché si tratta di un corso e non di un agente – e l’assenza di formazione sulla sensibilizzazione per i dipendenti non IT, che è proprio il punto in cui la maggior parte dei questionari sulla sicurezza fallisce.

Domande frequenti su Kaspersky CyberSafety for IT Online Base

Quanto tempo richiede la formazione per persona?

Ogni modulo contiene da quattro a dieci esercizi, e un singolo esercizio richiede da 5 a 45 minuti. Kaspersky progetta il programma in modo che si sviluppi nell’arco di un anno, con circa un esercizio a settimana, quindi è concepito come formazione continua piuttosto che come una giornata di workshop una tantum.

È possibile erogare il corso tramite il nostro sistema di gestione dell’apprendimento (LMS)?

Sì. Kaspersky eroga la formazione sia dalla propria piattaforma cloud sia in formato SCORM. Se si sceglie l’opzione SCORM, il monitoraggio degli incarichi e del completamento avviene all’interno del proprio LMS, il che di solito rappresenta la scelta migliore quando è necessario che le prove relative alla formazione provengano da un unico sistema in vista di un audit.

Il corso è collegato ad altri prodotti Kaspersky?

Kaspersky mette la formazione a disposizione degli utenti di Kaspersky Endpoint Security Cloud Pro direttamente dal Business Hub. Per il resto è indipendente e il suo acquisto non richiede né attiva alcun altro prodotto Kaspersky.