Kaspersky Threat Infrastructure Tracking

Cosa comprende il servizio "Kaspersky Threat Infrastructure Tracking"?

Elenco degli IP delle infrastrutture di minaccia – Indirizzi IP collegati a minacce avanzate, aggiornati quotidianamente.
Contesto relativo agli autori e al malware – Il gruppo di minaccia, l’operazione o il malware alla base di ciascun indirizzo.
Contesto di supporto relativo agli IP – Provider, sistema autonomo, oltre alle date di prima e ultima rilevazione.
Filtri per paese e data – Restringe i risultati a un singolo paese o a un intervallo di osservazione.
Esportazione in formato leggibile da sistema – Inserimento degli elenchi di indirizzi negli strumenti di sicurezza esistenti tramite API.
Importante – Nessun agente, console o funzione di blocco; il servizio fornisce esclusivamente dati.

Quali sono i principali vantaggi di Kaspersky Threat Infrastructure Tracking?

Kaspersky Threat Infrastructure Tracking è un servizio in abbonamento della famiglia Kaspersky Threat Intelligence che rivela gli indirizzi IP delle infrastrutture utilizzate negli attacchi avanzati. Non sono presenti né agenti né console di dispositivo: gli analisti operano nel portale Kaspersky Threat Intelligence o recuperano gli stessi dati tramite la sua API RESTful.

Vista a livello nazionale – Filtra l’infrastruttura delle minacce attive limitandola a un singolo paese.
Attribuzione più rapida – Collega un indirizzo osservato a un gruppo di minacce noto.
Aggiornamenti quotidiani della ricerca – Alimentati dai risultati del Kaspersky Global Research and Analysis Team.
Predisposizione all’automazione – L’API RESTful e le funzionalità di esportazione integrano i vostri strumenti di rilevamento esistenti.
Punti di riferimento – Gli indirizzi di hosting associati supportano una ricerca più ampia delle infrastrutture.
Supporto alla risposta – Accelera la risposta agli incidenti e le attività di ricerca delle minacce in tutte le regioni.

Il miglior antivirus? Perché Windows Defender da solo non basta
Perché un unico livello di protezione integrato lascia delle lacune e cosa aggiunge una configurazione di sicurezza a più livelli.

Per aziende di quali dimensioni è adatto Kaspersky Threat Infrastructure Tracking?

Il fattore decisivo non è il numero di dipendenti, ma la capacità di un membro dell’organizzazione di intervenire su un elenco di indirizzi IP ostili. Kaspersky posiziona il servizio per i CERT, i SOC nazionali e le agenzie di sicurezza nazionali, il che è un chiaro indicatore del livello di analisi interna che si aspetta.

Kaspersky Threat Infrastructure Tracking soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla normativa svizzera si applica ai gestori di infrastrutture critiche, non a tutte le aziende. A partire dal 1° aprile 2025, la revisione della Legge sulla sicurezza dell’informazione impone a tali gestori di segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. Threat Infrastructure Tracking supporta il lavoro che precede l’inizio di tale termine: consente a un analista di decidere rapidamente se un indirizzo rilevato nei log del firewall o del proxy appartenga a un’infrastruttura nota degli autori degli attacchi e a quale gruppo di minaccia sia stato associato, ovvero esattamente il tipo di dettagli che una segnalazione deve contenere. Non rileva l’incidente al posto vostro, non redige né invia la segnalazione e non copre nessuno degli obblighi organizzativi relativi alla gestione e all’escalation degli incidenti. Se la vostra organizzazione rientri o meno in tale obbligo è una questione giuridica, e il presente testo non costituisce un parere legale.

Kaspersky Threat Infrastructure Tracking soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda le responsabilità e i processi gestionali piuttosto che le funzionalità del software. La direttiva NIS 2 richiede alle entità essenziali e importanti di mantenere politiche di analisi dei rischi e di sicurezza delle informazioni, gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento e procedure per valutare se le misure funzionano effettivamente. Threat Infrastructure Tracking contribuisce alla gestione degli incidenti e all’analisi dei rischi: fornisce un contesto esterno sull’infrastruttura degli aggressori che i soli log interni non sono in grado di offrire, e il filtro per paese restringe tale contesto alle regioni in cui opera un’organizzazione. Non contribuisce in alcun modo alla pianificazione della continuità operativa, alla valutazione della catena di approvvigionamento, al controllo degli accessi, alla formazione del personale o agli obblighi di governance che spettano alla direzione. Consideratelo come un elemento tra i tanti di un processo di rilevamento e risposta che deve esistere indipendentemente da esso.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

La Svizzera non ha emesso alcun avviso né alcun divieto. L’Ufficio federale per la sicurezza informatica (BACS) ha dichiarato che emette avvisi solo laddove disponga di indicazioni tecniche confermate relative a un rischio, che in Svizzera non gli è stato segnalato alcun uso improprio del software Kaspersky e che nessuna direttiva federale vieta tali prodotti. Nell’Unione Europea, l’Autorità federale tedesca per la sicurezza informatica ha messo in guardia contro l’uso del software antivirus Kaspersky dal 15 marzo 2022; tale avviso è ancora pubblicato ed è stato aggiornato in base alla legge tedesca modificata nel dicembre 2025. L’avviso è esplicitamente limitato alla gamma di prodotti antivirus e l’autorità precisa di non aver effettuato alcuna valutazione riguardo agli altri prodotti Kaspersky. Negli Stati Uniti, il Dipartimento del Commercio ha emesso una «Determinazione definitiva» nel giugno 2024 che vieta a Kaspersky di fornire prodotti antivirus e di sicurezza informatica a soggetti statunitensi, con la cessazione delle nuove attività prevista per il 20 luglio 2024 e quella degli aggiornamenti per il 29 settembre 2024; tale decisione non si applica espressamente ai prodotti e servizi di Kaspersky Threat Intelligence che hanno carattere puramente informativo o didattico, categoria nella quale rientra il presente servizio. Kaspersky respinge tali valutazioni, ha chiesto all’autorità tedesca di ritirare il proprio avviso e fa riferimento alla propria Iniziativa Globale per la Trasparenza, in base alla quale i dati relativi alle minacce provenienti dagli utenti europei vengono elaborati nei centri dati di Zurigo e il codice sorgente può essere esaminato presso un centro di trasparenza situato in quella stessa città. Parallelamente, prosegue il riconoscimento indipendente del settore dell’intelligence: Frost & Sullivan ha nominato Kaspersky «Leader» nel proprio Frost Radar per la Cyber Threat Intelligence nel 2024. In pratica, questo aspetto è particolarmente rilevante se si partecipa a gare d’appalto nel settore pubblico, si collabora con le autorità tedesche o si compilano questionari sulla catena di fornitura che chiedono informazioni sui fornitori oggetto di avvisi da parte dello Stato; per un’azienda privata svizzera o dell’UE che non deve soddisfare tali requisiti, si tratta di una decisione legata al rischio, non di un ostacolo legale.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto sulle prestazioni di entrambi i fornitori nei test indipendenti di protezione.

Il servizio Kaspersky Threat Infrastructure Tracking è utile per i questionari sulla sicurezza dei grandi clienti?

In parte, e solo in una sezione. I questionari solitamente chiedono se si utilizza una fonte esterna di intelligence sulle minacce, se si è in grado di identificare infrastrutture dannose note e se tali informazioni raggiungono effettivamente i propri strumenti di rilevamento. Questo abbonamento consente di rispondere a queste tre domande indicando una fonte specifica, una cadenza di aggiornamento giornaliera e un percorso di integrazione API documentato, anziché una dichiarazione generica. Non fornisce alcuna risposta riguardo alla copertura della protezione degli endpoint, ai livelli di patch, alla crittografia dei dispositivi, ai test di backup e ripristino, al controllo degli accessi, alla formazione del personale o alle procedure di risposta agli incidenti, che costituiscono la parte principale di un questionario. Inoltre, non produce alcuna prova di audit: non esiste un report che dimostri che un avviso sia stato visualizzato, valutato e chiuso. Se queste lacune sono rilevanti, colmatele innanzitutto all’interno della stessa famiglia di prodotti, poiché i livelli EDR e XDR di Kaspersky Next coprono il rilevamento e la segnalazione degli endpoint, mentre Kaspersky Threat Intelligence Reporting copre le domande relative alle informazioni di intelligence redatte dagli analisti, il che di solito risulta più economico rispetto all’aggiunta di un secondo fornitore e di una seconda console.

Qual è la differenza tra Kaspersky Threat Infrastructure Tracking e Kaspersky Threat Data Feeds?

La differenza fondamentale sta nella finalità dei dati. Threat Infrastructure Tracking risponde a una domanda investigativa, ovvero quale infrastruttura dell’autore dell’attacco sia attiva e chi ci sia dietro, e può essere circoscritto a un singolo paese. Threat Data Feeds risponde a una domanda di rilevamento, fornendo indicatori ai controlli di sicurezza affinché questi blocchino o generino avvisi automaticamente. Entrambi sono abbonamenti separati nella famiglia Kaspersky Threat Intelligence e l’acquisto di uno non include l’altro.

Quali limitazioni è necessario conoscere prima dell'acquisto?

Si tratta di una fonte di dati di intelligence, non di un controllo di sicurezza: non è presente alcun agente, nessuna console per le politiche e nessuna capacità di bloccare autonomamente alcunché. Il suo ambito di applicazione riguarda gli indirizzi IP delle infrastrutture delle minacce, pertanto gli hash dei file, i domini e la reputazione degli URL sono gestiti da altri servizi della stessa famiglia, come Threat Lookup e Threat Data Feeds, e gli acquirenti che si aspettano un unico abbonamento che copra tutti gli indicatori finiscono solitamente per effettuare due acquisti. Kaspersky posiziona il servizio per i CERT, i SOC nazionali e le agenzie di sicurezza nazionali, cosa che vale la pena prendere alla lettera: senza un analista in grado di agire su un elenco di IP, l’abbonamento non produce alcun effetto misurabile. Per quanto riguarda la disponibilità a livello regionale, non abbiamo riscontrato alcuna restrizione per gli acquirenti svizzeri o europei; l’unica eccezione specifica per una regione riguarda gli Stati Uniti, dove la determinazione del Dipartimento del Commercio del giugno 2024 copre i prodotti antivirus e di sicurezza informatica di Kaspersky, ma esclude espressamente i servizi di intelligence sulle minacce puramente informativi. L’accesso avviene interamente tramite il Kaspersky Threat Intelligence Portal, quindi i dati arrivano via Internet tramite browser o API piuttosto che da un componente ospitato autonomamente.

Domande frequenti su Kaspersky Threat Infrastructure Tracking

È possibile integrare automaticamente gli indirizzi IP monitorati negli strumenti di sicurezza esistenti?

Sì. L’elenco può essere esportato in un formato leggibile da macchina, e la visualizzazione, il filtraggio per data e paese e l’esportazione sono tutte operazioni disponibili tramite l’API RESTful e l’interfaccia web. Un’attività pianificata può quindi trasferire l’insieme attuale in un SIEM o in un firewall senza che nessuno debba copiare gli indirizzi manualmente.

Il servizio include report sugli APT o il monitoraggio del dark web?

No. I report redatti dagli analisti su APT, crimeware e minacce ICS sono disponibili in Kaspersky Threat Intelligence Reporting, mentre il monitoraggio dei dati trapelati e delle discussioni clandestine relative alla propria organizzazione è fornito da Kaspersky Digital Footprint Intelligence. Threat Infrastructure Tracking fornisce esclusivamente il set di dati relativi agli IP dell’infrastruttura.