Kaspersky Digital Footprint Intelligence

Cosa comprende Kaspersky Digital Footprint Intelligence?

Monitoraggio del dark web – Monitora forum, blog dedicati al ransomware, siti Tor e canali di messaggistica.
Superficie di attacco esterna – Individua risorse esposte su Internet, servizi configurati in modo errato e vulnerabilità note.
Rilevamento delle fughe di dati – Rileva credenziali compromesse, carte di pagamento e dati dei dipendenti esposti.
Portale di intelligence sulle minacce – Avvisi in tempo reale, dashboard, ricerca e accesso all’API REST.
Multitenancy per i provider – Tenant separati, controllo degli accessi e statistiche sulle minacce per singolo tenant.
Importante – Nessun agente endpoint, nessun blocco e nessun componente antivirus.

Quali sono i principali vantaggi di Kaspersky Digital Footprint Intelligence?

Kaspersky Digital Footprint Intelligence è un servizio di protezione dai rischi digitali della famiglia Kaspersky Threat Intelligence che monitora la vostra esposizione esterna anziché i vostri endpoint. Viene fornito interamente tramite il Kaspersky Threat Intelligence Portal, quindi non c’è nulla da installare e non è necessaria alcuna console di gestione dei dispositivi.
Avvisi verificati dagli analisti – Gli analisti di Kaspersky filtrano, assegnano priorità e arricchiscono ogni notifica.
Risposta più rapida alle violazioni – Le credenziali trapelate vengono individuate prima che i criminali possano utilizzarle.
Visibilità dello Shadow IT – I domini dimenticati e i servizi esposti compaiono nell’inventario.
Integrazione con gli strumenti esistenti – API REST e connettori per le piattaforme SIEM più diffuse.
Reportistica a livello di consiglio di amministrazione – I dashboard mostrano le categorie delle minacce, la criticità e le tendenze nel tempo.
Distribuzione pronta per i provider – Il Tenant Centre offre agli MSSP una vista unica per ogni cliente.

Per aziende di quali dimensioni è adatto Kaspersky Digital Footprint Intelligence?

In questo caso, le dimensioni dell’azienda contano meno del fatto che qualcuno legga gli avvisi. Il servizio produce notifiche verificate da analisti, non minacce bloccate, quindi il valore dipende dalla presenza di una persona designata responsabile del follow-up. Un’azienda di dieci persone senza personale IT non agirà in seguito a un rapporto che segnala come un sottodominio dimenticato esponga un servizio obsoleto. Un’azienda con un responsabile della sicurezza, un contratto MSP o un proprio SOC lo farà.

Kaspersky Digital Footprint Intelligence soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, non a tutte le aziende svizzere: fornitori di energia e acqua potabile, operatori dei trasporti, amministrazioni cantonali e comunali, nonché fornitori di servizi IT e produttori di hardware o software che operano in tali settori. A partire dal 1° aprile 2025, una segnalazione iniziale dovrà pervenire all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta di un attacco informatico, con ulteriori 14 giorni a disposizione per completarla. Kaspersky Digital Footprint Intelligence supporta la parte di tale obbligo relativa all’individuazione: un avviso che le vostre credenziali sono apparse in un set di dati trapelati, o che il nome della vostra azienda è comparso su un blog dedicato al ransomware, spesso arriva prima che qualcosa sia visibile internamente, e ogni notifica riporta un timestamp che potete allegare alla segnalazione iniziale. Non rileva l’attacco all’interno della propria rete, non invia la segnalazione al BACS e non produce alcuna prova delle misure tecniche di protezione sui sistemi, poiché non è presente alcun agente su alcun dispositivo. Chiunque rientri nell’ambito di applicazione necessita comunque di protezione degli endpoint o dei server, registrazione degli eventi e un percorso di escalation interno documentato prima che il termine di 24 ore diventi gestibile. Queste informazioni hanno carattere orientativo e non sostituiscono la consulenza legale sui vostri obblighi specifici.

Kaspersky Digital Footprint Intelligence soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla Direttiva NIS 2, poiché la conformità deriva da processi documentati, misure organizzative e responsabilità del management. La direttiva richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la gestione e la divulgazione delle vulnerabilità, nonché l’uso della crittografia. Questo servizio contribuisce in modo concreto a due di esse: la sicurezza della catena di approvvigionamento, poiché il monitoraggio del dark web copre i riferimenti ai vostri partner e clienti oltre che alla vostra stessa organizzazione, e la gestione delle vulnerabilità, poiché il modulo dedicato alla superficie di attacco esterna assegna un punteggio ai risultati rilevati su Internet utilizzando il punteggio base CVSS insieme alla disponibilità di exploit pubblici e alla posizione di hosting della risorsa. Non apporta alcun contributo alla gestione degli incidenti sugli endpoint, alla continuità operativa, alla crittografia, al controllo degli accessi o alla formazione del personale, e non prevede alcuna certificazione che un valutatore possa accettare come prova di tali misure. L’inclusione della vostra organizzazione nell’ambito di applicazione dipende dal settore e dalle dimensioni della stessa, come definito nella direttiva e nella legge che la recepisce.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono in vigore due provvedimenti ufficiali riguardanti il fornitore. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha sconsigliato l’uso del software antivirus Kaspersky a partire dal 15 marzo 2022; l’avviso è stato emesso ai sensi dell’articolo 7 della legge sul BSI ed è stato disciplinato dall’articolo 13 da quando la legge modificata è entrata in vigore il 6 dicembre 2025. Negli Stati Uniti, il Dipartimento del Commercio ha emesso una Determinazione Definitiva il 20 giugno 2024 che vieta a Kaspersky di fornire software antivirus e prodotti o servizi di sicurezza informatica a soggetti statunitensi, bloccando la stipula di nuovi contratti a partire dal 20 luglio 2024 e gli aggiornamenti delle firme e del codice sorgente a partire dal 29 settembre 2024. Entrambe le misure riguardano il software che opera con privilegi di sistema elevati su macchine protette. La decisione statunitense non si applica esplicitamente ai prodotti e servizi di Kaspersky Threat Intelligence, alla formazione sulla sicurezza, né ai servizi di consulenza e assistenza di natura puramente informativa o educativa, categoria alla quale appartiene questo servizio, e Kaspersky afferma che tali servizi rimangono disponibili per i clienti statunitensi. Kaspersky respinge tali valutazioni, ritenendole dettate dal clima geopolitico piuttosto che da una valutazione tecnica, fa riferimento ai propri Centri di trasparenza dove il codice e le procedure di aggiornamento possono essere esaminati da governi e partner, e ha pubblicamente chiesto il ritiro dell’avviso tedesco. Le valutazioni degli analisti indipendenti relative al portafoglio di threat intelligence sono distinte da queste misure: QKS Group ha nominato Kaspersky leader nella sua SPARK Matrix 2025 per la gestione delle minacce digitali, mentre Frost & Sullivan ha posizionato l’azienda come leader nel Frost Radar 2024 per la cyber threat intelligence. In pratica, ciò è particolarmente rilevante se si riforniscono clienti federali statunitensi, si partecipa a gare d’appalto del settore pubblico tedesco o si compilano questionari sulla catena di fornitura che chiedono se un fornitore sia oggetto di un avviso governativo; per un’azienda privata svizzera o dell’UE senza tali requisiti, si tratta principalmente di documentare la decisione.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra le prestazioni di rilevamento, il carico di sistema e la gamma di funzionalità dei due fornitori.

Kaspersky Digital Footprint Intelligence è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

Sì, per una serie di domande, ma non per il resto. Fornisce risposte alle voci relative al monitoraggio esterno: se si monitora il dark web alla ricerca di credenziali trapelate di dipendenti e clienti, se si mantiene un inventario delle risorse esposte a Internet e se ne tiene traccia delle vulnerabilità, se si monitora l’uso improprio del proprio marchio e dei domini di phishing e se si ricevono informazioni sulle minacce con verifica da parte di analisti anziché feed grezzi. Gli avvisi riportano timestamp, livelli di criticità e stato di gestione, il che di solito è sufficiente per la colonna delle prove. Non fornisce alcuna risposta in merito alla protezione di endpoint e server, all’EDR, alla gestione delle patch, alla crittografia, all’autenticazione a più fattori, al backup, al controllo degli accessi, alla formazione di sensibilizzazione del personale o allo stato delle certificazioni; inoltre, un questionario che richiede un certificato ISO 27001 non accetterà questo servizio come sostituto. Se sono proprio queste lacune a ostacolarvi, l’aggiunta di un livello di protezione degli endpoint della stessa famiglia di fornitori è solitamente più economica e più facile da documentare rispetto all’aggiunta di un secondo fornitore con la propria console, il proprio formato di reportistica e il proprio ciclo di revisione.

Test: Programma antivirus – I migliori programmi antivirus per Windows 2025
Confronta le attuali suite di sicurezza per Windows in modo da poter colmare la lacuna nella protezione degli endpoint lasciata aperta da questo servizio.

Qual è la differenza tra Digital Footprint Intelligence e Kaspersky Threat Lookup?

La differenza fondamentale sta in chi pone la domanda. Digital Footprint Intelligence monitora le risorse registrate in anticipo e invia un avviso quando si verifica un cambiamento; Threat Lookup risponde a una domanda digitata dall’utente relativa a un singolo indirizzo IP, dominio, URL o hash di file durante un’indagine. Entrambe le funzionalità sono accessibili tramite lo stesso Kaspersky Threat Intelligence Portal, motivo per cui vengono spesso confuse al momento dell’acquisto. Un abbonamento a Digital Footprint Intelligence include già una quota di ricerca nel database delle minacce di Kaspersky, compresa la sezione Research, quindi la maggior parte degli acquirenti non ha bisogno di aggiungere separatamente Threat Lookup all’inizio.

Quali limitazioni è necessario conoscere prima dell'acquisto?

Si tratta di intelligence, non di protezione: non è presente alcun agente, nulla viene bloccato, messo in quarantena o ripristinato, e ogni endpoint, server e casella di posta nel vostro ambiente necessita comunque di un proprio prodotto di sicurezza. Tre funzionalità che gli acquirenti spesso danno per scontate sono vendute come moduli aggiuntivi e comportano acquisti successivi: il servizio di rimozione che elimina domini dannosi, account falsi sui social media e app mobili contraffatte, il monitoraggio del marchio e i rapporti analitici redatti da esperti. La copertura è efficace solo quanto l’elenco delle risorse registrate; pertanto, gli intervalli di indirizzi IP, i domini, i nomi dei marchi, i numeri BIN o IIN delle carte e i dati dei dipendenti devono essere aggiornati man mano che l’azienda cambia, altrimenti una filiale non inserita nel sistema rimane invisibile. Per quanto riguarda la disponibilità a livello regionale, la situazione è opposta rispetto alla maggior parte dei prodotti: il divieto statunitense sui prodotti di sicurezza informatica Kaspersky non si estende alla linea Threat Intelligence a cui appartiene questo servizio, mentre l’avviso del BSI tedesco è rivolto al software antivirus e può comunque emergere negli appalti del settore pubblico. Infine, gli avvisi arrivano verificati ma irrisolti, e un’organizzazione in cui nessuno è incaricato di valutarli si ritrova con un portale pieno di risultati ma senza alcuna variazione del rischio.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega perché il monitoraggio esterno e la protezione integrata di Windows coprono ciascuno solo una parte del rischio.

Domande frequenti su Kaspersky Digital Footprint Intelligence

Dobbiamo installare un software sui nostri computer o server?

No. Il servizio viene fornito tramite il Kaspersky Threat Intelligence Portal nel browser, con notifiche disponibili anche tramite un’API REST per l’esportazione in un sistema SIEM o di gestione dei ticket. Non viene installato nulla sui vostri dispositivi e non è richiesto alcun dispositivo di rete.

Quali risorse possiamo mettere sotto monitoraggio?

Indirizzi IP, intervalli di rete, nomi di dominio, numeri BIN e IIN delle carte, parole chiave, nomi di marchi, informazioni sui dipendenti, link agli account social e link alle app mobili. Le risorse possono essere aggiunte singolarmente nel portale o caricate come file quando l’elenco è lungo.

È possibile far rimuovere un dominio di phishing individuato dal servizio?

Sì, ma tramite il Takedown Service, che è un modulo aggiuntivo separato e non fa parte del servizio base. Copre domini dannosi e di phishing, account falsi sui social media e applicazioni contraffatte nei marketplace mobili, e Kaspersky gestisce il processo di rimozione dall’inizio alla fine.