Cosa comprende la simulazione interattiva di protezione di Kaspersky?

Simulazione a squadre – Le squadre gestiscono un’azienda simulata sotto attacco informatico in tempo reale.
Conduzione da parte di un formatore – Un facilitatore certificato gestisce il briefing, lo svolgimento della simulazione e il debriefing strutturato.
In presenza e online – Evento in loco o erogazione da remoto tramite Microsoft Teams.
Scenari settoriali – Trame predefinite per tredici settori verticali, oltre a un nuovo scenario IT.
Personalizzazione degli attacchi – Possibilità di combinare diversi tipi e numeri di attacchi all’interno di un unico scenario.
Importante – Non sono inclusi agenti, console né tecnologie di rilevamento.

Quali sono i principali vantaggi della Kaspersky Interactive Protection Simulation?

Kaspersky Interactive Protection Simulation, solitamente abbreviata in KIPS, è un’attività di gruppo guidata facente parte del portafoglio Kaspersky Security Awareness, piuttosto che un software di protezione. Ogni sessione è condotta da un formatore certificato, in presenza o online tramite WebEx o Microsoft Teams, quindi non è prevista alcuna console di gestione e non viene installato nulla sui dispositivi aziendali.
Coinvolgimento a livello dirigenziale – Mostra al management come gli attacchi riducano il fatturato, non solo il rischio.
Coordinamento tra i team – Riunisce attorno a un tavolo il CISO, i responsabili IT e i manager aziendali.
Durata ridotta – Due ore e mezza, compreso il debriefing finale.
Ampia portata – Il formato online consente di ospitare fino a 1.000 partecipanti contemporaneamente.
Analisi delle sessioni – Registra le decisioni dei team e le confronta con quelle delle sessioni precedenti.
Scenari di attacco attuali – Sono inclusi le frodi deepfake, la compromissione della catena di approvvigionamento e il malware wiper.

Per aziende di quali dimensioni è adatta la Kaspersky Interactive Protection Simulation?

Il fattore decisivo è il numero di dipendenti, non il fatturato. Una sessione KIPS si svolge tra squadre in competizione composte da tre o quattro persone, quindi un’organizzazione necessita di circa venti partecipanti affinché l’esercitazione produca il confronto e la discussione su cui si basa. Al di sotto di tale numero, una piattaforma di sensibilizzazione online offre un maggiore ritorno per ogni franco speso.

La perdita di dati è costosa: in che modo i backup aiutano a evitare le
interruzioni di servizio Spiega quanto costa effettivamente un'interruzione di servizio a un'azienda e perché la pianificazione del ripristino deve rientrare nella stessa discussione sul budget della prevenzione.

La simulazione interattiva di protezione di Kaspersky soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

La legge sulla sicurezza dell’informazione, nella sua versione aggiornata, obbliga i gestori di infrastrutture critiche, tra cui fornitori di energia e acqua potabile, aziende di trasporto e amministrazioni cantonali e comunali, a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta. La maggior parte delle PMI al di fuori di questi settori non rientra nell’ambito di applicazione della legge; pertanto, il primo passo consiste nel verificare se la propria organizzazione rientri effettivamente nel campo di applicazione. Laddove ciò avvenga, il termine di 24 ore rappresenta un problema organizzativo prima ancora che tecnico, poiché qualcuno deve riconoscere l’incidente, valutarne la gravità e decidere di segnalarlo mentre l’attacco è ancora in corso. KIPS simula esattamente questa catena decisionale sotto pressione temporale, con la direzione e il reparto IT nella stessa stanza, che è proprio il punto in cui la maggior parte dei piani di gestione degli incidenti fallisce nella pratica. Non rileva l’incidente, non produce dati di telemetria e non genera né invia il rapporto al BACS; pertanto, integra un sistema di monitoraggio e risposta piuttosto che sostituirne alcuna parte. Il presente testo non costituisce un parere legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

Kaspersky Interactive Protection Simulation soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda la gestione del rischio a livello organizzativo, non le funzionalità del software. La NIS 2 richiede alle entità interessate di mettere in atto procedure di analisi dei rischi e di gestione degli incidenti, continuità operativa e gestione delle crisi, sicurezza della catena di approvvigionamento, nonché pratiche di base di "cyberigiene" e formazione sulla sicurezza; richiede inoltre ai membri degli organi di gestione di seguire una formazione sui rischi legati alla sicurezza informatica. KIPS rientra nelle categorie della formazione e delle simulazioni di crisi: sottopone i dirigenti e il personale IT a un incidente simulato insieme, e gli scenari più recenti coprono la compromissione della catena di approvvigionamento e l’accesso di terze parti, che sono aree di intervento espressamente indicate. Non fornisce alcuna delle misure tecniche previste dalla direttiva, pertanto non apporta alcun contributo in materia di controllo degli accessi, autenticazione a più fattori, crittografia, gestione delle vulnerabilità, registrazione degli eventi o inventario delle risorse. Consideratelo come prova dell’attività di formazione a livello dirigenziale, non come un controllo nel vostro piano di gestione dei rischi.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 15 marzo 2022 l’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emesso un avviso contro l’uso del software antivirus Kaspersky. Tale avviso rimane in vigore e, poiché la legge di attuazione tedesca della direttiva NIS 2 è entrata in vigore il 6 dicembre 2025, è ora emesso ai sensi dell’articolo 13 della BSIG anziché dell’articolo 7. Nel 2024 il Dipartimento del Commercio degli Stati Uniti ha vietato la vendita e la distribuzione del software Kaspersky sul mercato statunitense. Kaspersky respinge l’avviso del BSI ritenendolo ingiustificato e afferma che esso non si basava su un’analisi tecnica oggettiva del proprio software, sottolineando le proprie misure di trasparenza e le verifiche condotte da terzi. Per questo specifico prodotto sono rilevanti due distinzioni: l’avviso del BSI riguarda software antivirus che opera con privilegi di sistema elevati, mentre KIPS è uno strumento di analisi semplificato che non richiede l’installazione di alcun agente sui sistemi, e nessuna delle due misure è di natura svizzera. In pratica, ciò riguarda gli acquirenti con contratti nel settore pubblico, gli acquirenti i cui clienti impongono restrizioni relative all’origine del fornitore nei questionari di selezione, e qualsiasi organizzazione con legami con il sistema degli appalti statunitensi. Per un’azienda privata svizzera priva di tali obblighi, spetta a voi decidere in base ai meriti del prodotto.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta la tecnologia di protezione di Kaspersky con un’alternativa comune se state valutando la questione del fornitore in senso più ampio.

La simulazione interattiva di protezione di Kaspersky è utile per i questionari sulla sicurezza dei grandi clienti?

In parte, e solo per una ristretta gamma di domande. Risponde a domande che chiedono se l’organizzazione svolga attività di sensibilizzazione alla sicurezza, se il management e i dirigenti ricevano formazione sulla sicurezza informatica e se la risposta agli incidenti venga effettivamente esercitata anziché essere solo documentata; le sessioni online registrano le decisioni del team e le confrontano con le esecuzioni precedenti, fornendo così elementi concreti da allegare. Non risponde a nient’altro. Le domande relative alla protezione degli endpoint, ai livelli di patch, alla crittografia dei dispositivi mobili, all’autenticazione a più fattori, alla registrazione e alla conservazione dei dati, ai test di backup, alla gestione delle vulnerabilità e allo stato delle certificazioni rimangono tutte senza risposta, e una sessione KIPS non fornisce alcuna documentazione sulla formazione per singolo dipendente del tipo solitamente richiesto dai revisori. Per colmare la lacuna relativa ai registri di formazione senza cambiare fornitore, la Kaspersky Automated Security Awareness Platform, appartenente allo stesso portafoglio Security Awareness, copre micro-lezioni per tutto il personale, simulazioni di phishing e report sul completamento, il che è normalmente più economico rispetto alla combinazione di due fornitori. Le questioni tecniche richiedono prodotti effettivi di protezione, patch e crittografia e non possono trovare risposta in alcun prodotto di formazione.

Qual è la differenza tra KIPS Live e KIPS Online?

La differenza fondamentale sta nel numero di persone che è possibile coinvolgere e da dove. KIPS Live si svolge come un unico evento in loco per un massimo di 100 partecipanti in un’unica sala, condotto da un formatore e un assistente, mentre KIPS Online è gestito in remoto tramite WebEx o Microsoft Teams e supporta fino a 300 team con un massimo di 1.000 partecipanti da qualsiasi località. Entrambi i formati durano due ore e mezza, compresa la discussione finale, e possono essere combinati in modo che i team remoti partecipino a un evento in presenza. Anche la gestione delle lingue è diversa: un evento dal vivo si svolge in un’unica lingua scelta per tutti, mentre i team online selezionano autonomamente la lingua dell’interfaccia di gioco.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Il malinteso più comune riguarda l’ambito di applicazione: KIPS non protegge nulla. Non prevede alcun agente, motore di scansione, console di gestione né funzionalità di rilevamento; pertanto, si affianca alle soluzioni esistenti per la protezione di endpoint, server e posta elettronica, anziché sostituirle, e gli acquirenti che si aspettavano una suite di sicurezza finiscono per effettuare un secondo acquisto. Il secondo limite riguarda il personale: le sessioni sono condotte da squadre concorrenti composte da tre o quattro persone, quindi un’organizzazione con pochi dipendenti non può svolgere l’esercizio come previsto, e ogni sessione richiede un facilitatore certificato da Kaspersky o da un partner autorizzato, anziché essere gestita in modalità self-service. Un evento dal vivo dipende inoltre dall’infrastruttura fornita dal cliente, tra cui sala, proiettore, impianto audio e accesso a Internet, con un tablet per squadra, mentre la creazione di uno scenario completamente personalizzato viene addebitata separatamente. Per quanto riguarda la disponibilità a livello regionale, i prodotti Kaspersky non possono essere venduti o distribuiti negli Stati Uniti a seguito della decisione del Dipartimento del Commercio del 2024, e l’avvertimento del BSI tedesco contro il software antivirus Kaspersky influisce sulle decisioni di acquisto in Germania; nessuna delle due restrizioni ha origine in Svizzera.

Il miglior antivirus? Perché Windows Defender da solo non basta
: illustra il livello di protezione che un’esercitazione formativa non può sostituire e ciò di cui una configurazione di livello aziendale ha bisogno in aggiunta.

Domande frequenti su Kaspersky Interactive Protection Simulation

Sono necessari i prodotti di protezione Kaspersky per eseguire KIPS?

No. KIPS è un’esercitazione di simulazione che si svolge su un’interfaccia di gioco, non un componente aggiuntivo di un prodotto di protezione, quindi funziona indipendentemente dal fornitore di soluzioni di sicurezza utilizzato dalla vostra azienda. Non viene installato nulla sui vostri endpoint o server.

Chi dovrebbe partecipare a una sessione?

I team composti da tre o quattro persone funzionano al meglio quando ciascuno dei membri ricopre ruoli di gestione, ingegneria e sicurezza IT, poiché l’esercitazione è incentrata sull’attrito tra queste tre prospettive. I partecipanti possono provenire dallo stesso reparto o da reparti diversi e non è necessario che si conoscano già tra loro.

Possiamo organizzare noi stessi le sessioni KIPS?

Kaspersky offre un programma di formazione per formatori (train-the-trainer) alle organizzazioni che desiderano formare un numero elevato di persone in diversi reparti o sedi. Il programma comprende l’uso interno del programma di formazione, i materiali, l’accesso al server di gioco KIPS e la formazione per i propri responsabili del programma.

Quali scenari di attacco sono disponibili?

Gli scenari predefiniti coprono tredici settori verticali, tra cui banche, grandi aziende, telecomunicazioni, trasporti, aeroporti, centrali elettriche, impianti idrici, pubblica amministrazione locale e PMI; più recentemente è stato aggiunto uno scenario relativo al settore IT. Lo scenario IT include una frode ai danni di un dirigente tramite deepfake, un attacco alla catena di approvvigionamento tramite backdoor binaria, un attacco basato su relazioni di fiducia tramite accesso VPN di terze parti e un wiper basato sul codice Babuk trapelato.