Держспецзв’язку

Фахівець ДКІ Адміністрації Держспецзв'язку Василь Ананьєв у режимі онлайн взяв участь у конференції Центральноєвропейської ініціативи (CEI), присвяченій внеску регіонального співробітництва та транснаціональних економічних проєктів у безпеку Європи, відбудову України та процес вступу до ЄС. Захід став майданчиком для обговорення використання потенціалу регіонального економічного співробітництва та CEI для відбудови України, зміцнення економічної, енергетичної та кібербезпеки Європи. У межах панелі, присвяченій зміцненню енергетичної та кібербезпеки Європи шляхом регіональної співпраці, Василь Ананьєв розповів про практичний досвід Держспецзв'язку з виконання функцій уповноваженого органу з питань захисту критичної інфраструктури, набутий в умовах правового режиму воєнного стану в Україні, поінформував про підходи до інженерного захисту ОКІ від повітряних ударів у межах концепції "Країна-фортеця", стан імплементації положень Директив CER та NIS2 тощо. Читайте більше на сайті.

13 жовтня в межах SOC DAY 2026 та Місяця кібербезпеки розпочнеться спеціальна програма зі скоординованого пошуку та виявлення вразливостей в інформаційних системах одного з найбільших операторів критичної інфраструктури України. Мета: виявити прогалини в захисті та посилити кіберстійкість держави. Організатори: Асоціація ЄМА, Проєктний офіс Талліннського механізму та платформа BugStream за підтримки Держспецзв’язку і НКЦК при РНБО. Процес є повністю легальним та прозорим: тестування спирається на розроблену фахівцями Держспецзв’язку нормативну базу (постанови КМУ № 497 та № 1580). Коли: 13–30 жовтня 2026 року. Де: на українській bug bounty платформі BugStream. Запрошуємо незалежних дослідників кібербезпеки, пентестерів та багхантерів долучитися до захисту національного інфопростору! Реєстрація за посиланням: https://forms.gle/o755fcx1ggSrB6fo6 Детальніше на нашому сайті: https://bit.ly/4yeQuw7

На запрошення Міністерства енергетики США/Національної адміністрації з ядерної безпеки (DOE/NNSA) фахівець ДКІ Адміністрації Держспецзв'язку Людмила Савчук взяла участь в українсько-американському семінарі зацікавлених сторін США/України зі зменшення внутрішньої загрози для енергетичної інфраструктури у Бухаресті, Румунія. Семінар був присвячений актуальним питанням посилення стійкості критичної електроенергетичної інфраструктури через комплексне забезпечення безпеки ланцюга постачання та розвиток програм зниження інсайдерських загроз. У межах теоретичних і практичних сесій учасники опрацювали складові надійності постачань та виклики воєнного часу, перед якими постає українська енергетика, приділили увагу методам оцінювання ризиків постачальників, вхідному контролю, верифікації продукції тощо. Також у межах семінару учасники відвідали Чернаводську атомну електростанцію в Румунії та лабораторію Інституту аерокосмічних досліджень імені Елі Карафолі (INCAS). Більше читайте на нашому сайті.

🔐 Кіберзахист через зміну середовища: нова стратегія Offense Death Cycle На конференції у Брно спеціальний помічник Голови Держспецзв’язку Володимир Стиран представив підхід, що спирається на аналіз 46 інцидентів CERT-UA. Міф про ключову роль експлойтів спростовано: їх застосування підтверджено лише у 21% випадків початкового доступу, а після проникнення — 0%. Хакери покладаються на стабільність ІТ-середовища та легітимні інструменти організації. Стабільність середовища – головна опора хакера. Золоте правило адміністраторів «не чіпай те, що працює» – це єдине правило, з яким згодні і нападник, і захисник, проте вигоду з нього отримує лише ворог. Саме зміна операційного середовища дала можливість виявити злами Equifax, Marriott, DNC та OPM. А ПриватБанк вистояв проти NotPetya завдяки заздалегідь закладеному «архітектурному тертю». 📌 Суть Offense Death Cycle: позбавити хакера стабільності, відстежити його адаптацію – і повторити цикл. Більше інформації на сайті Держспецзв’язку.

🔄Наразі завершується перехід від формування нормативної бази до її практичного втілення в життя, де ключова роль відводиться інституції керівників з кіберзахисту (CISO). Про це на CISO Forum 2026 заявив директор Департаменту кіберзахисту Держспецзв’язку Дмитро Пахольченко. Головний виклик полягає не у формальному закритті вакансій, а в кардинальній зміні профілю посадовця. Сучасному CISO вже недостатньо бути сильним технічним спеціалістом чи експертом у вузькій сфері – на перший план виходять управлінські компетенції. 📌"Наша мета – зробити так, щоб керівники з кіберзахисту в Україні перестал, які налагоджують комп’ютери. Ми зробимо все, щоб ви були стратегами, які забезпечують безперебійність роботи вашого органу, надання державних сервісів і критичних послуг для населення. Інституція, яку ми будуємо, покликана зробити так, щоб керівники з кіберзахисту стали новою елітою державної і корпоративної безпеки країни". Більше з виступу – на нашому сайті.

Вітаємо юридичну спільноту з професійним святом! Щодня ви працюєте там, де потрібні уважність, витримка й уміння бачити суть у складних ситуаціях. Часто ваша робота непомітна для широкого загалу, але саме вона тримає систему в рівновазі. Ви стоїте на сторожі принципів, які формують довіру до інституцій та зміцнюють державність. Для Держспецзв'язку робота юристів — це фундамент усієї діяльності: від нормативно-правових актів, що визначають правила, до захисту інтересів Служби. Бажаємо вам професійної впевненості та підтримки команди. Нехай ваша робота буде не лише обов’язком, а й джерелом гордості та натхнення, а кожен день приносить не лише виклики, а й задоволення від того, що ви робите світ справедливішим. З Днем юриста!

Зловмисники розміщують оголошення про «просту роботу» або «легкий підробіток» без досвіду та спеціальних навичок. Можуть обіцяти щоденні виплати, високий дохід за мінімум зусиль або відсоток від проведених операцій. Так можуть вербувати «грошових мулів». «Грошові мули» або дропи – це особи, які за винагороду передають свої платіжні картки чи рахунки іншим або здійснюють перекази за їхніми вказівками. Злочинці використовують чужі рахунки для переміщення коштів, пов’язаних із незаконною діяльністю. Що має насторожити? ▪️ Обіцяють легкий і швидкий заробіток. ▪️ Просять відкрити банківський рахунок спеціально для «роботи». ▪️ Пропонують приймати та переказувати чужі гроші через власний рахунок. ▪️ Просять передати картку, її реквізити або доступ до банківського застосунку. ▪️ Не пояснюють, звідки надходять кошти та за що здійснюються перекази. ❗ Не погоджуйтеся на такі пропозиції! Ваші рахунки можуть використати в злочинних схемах. Про спробу залучити вас до такої схеми повідомте кіберполіцію. #ШахрайГудбай

🛡️Україна продовжує інтеграцію у європейський кіберпростір. Фахівець Департаменту кіберзахисту Адміністрації Держспецзв’язку та операційний керівник CISO Campus Володимир Сонько представив наш досвід на ECSO CISO Meetup 2026 у Берліні. Під час зустрічі з керівництвом Європейської організації з кібербезпеки (ECSO) домовилися про поглиблення співпраці та залучення європейської експертизи до активностей CISO Campus в Україні. Головні теми та акценти партнерства: 🔹 захист критичної інфраструктури та кризове управління; 🔹 виклики кібербезпеки, пов'язані з розвитком штучного інтелекту; 🔹 розбудова потужного державно-приватного партнерства. Головна мета CISO Campus – не просто навчання, а створення відкритої спільноти. Це середовище, де керівники з кіберзахисту (CISO) державного і приватного секторів постійно обмінюються досвідом задля посилення кіберстійкості України. Детальніше на нашому сайті.

Фахівець Департаменту кіберзахисту Адміністрації Держспецзв’язку Кирило Запорожець представив український досвід на конференції ОБСЄ у Швейцарії. Головна теза: ефективне протистояння кіберзагрозам можливе, коли уряд і приватний сектор налагоджують співпрацю ще до початку кризи. Саме синергія з ІТ-компаніями дозволила Україні вистояти під час масових атак з 2022 року. Взаємодія з бізнесом допомогла миттєво масштабувати інфраструктуру – мігрувати критичні державні реєстри у хмари та отримати доступ до глобальної аналітики. Це зняло паніку та дало час для виважених рішень. Водночас держава повністю контролює безпеку:  🔹 Цифровий суверенітет: найважливіші докази та чутливі дані обробляються виключно локально, на закритих серверах всередині країни.  🔹 Диверсифікація ризиків: щоб уникнути залежності від глобальних вендорів, ми використовуємо системи різних компаній, інвестуємо в підготовку національних кадрів та розвиваємо власні технології на базі ШІ. Детальніше на нашому сайті.

У межах навчального візиту фахівців Державної служби спеціального зв'язку та захисту інформації України до Королівства Норвегія було підписано Меморандум про взаєморозуміння між Норвезьким директоратом з питань цивільного захисту (DSB) та Адміністрацією Держспецзв'язку. Такий крок сприяє подальшому розширенню і поглибленню двосторонньої інституційної й технічної співпраці між установами, а також розвитку практичних спільних заходів у сфері захисту (стійкості) критичної інфраструктури. Крім того, під час візиту фахівці Служби ознайомилися з правовими, інституційними й операційними підходами Норвегії з питань імплементації положень Директиви CER та базових вимог НАТО щодо національної стійкості, а фахівець ДКІ Адміністрації Держспецзв'язку Катерина Воробей представила ключові функції та завдання Служби в контексті виконання повноважень уповноваженого органу у сфері захисту критичної інфраструктури України. Читайте більше на нашому сайті.

📒За півтора року наша держава зробила великий крок від законодавчої рамки до практичного нормування роботи кожного CISO на місцях. Про це на CISO Forum 2026 повідомив заступник Голови Держспецзв’язку Володимир Трофименко. 🔄Ця нормативна база закриває весь життєвий цикл управління безпекою: від кваліфікаційних вимог до CISO й порядку їхнього призначення до авторизації безпеки систем, управління вразливостями, оцінювання стану захисту, реагування на інциденти та обов'язкової кібергігієни. Водночас він підкреслив: ключовим завданням залишається підготовка фахівців для заміщення посад CISO. Кількість фахівців CISO, які повинні зайняти відповідні місця в державних органах і організаціях, які належать до об'єктів критичної інфраструктури, доволі велика. Підготовка такої кількості фахівців потребує часу й об'єднання зусиль держави, бізнесу і партнерів для того, щоб максимально швидко заповнити вакансії, вибудувати роботу й забезпечити кіберзахист країни. Детальніше - на нашому сайті

💻У межах Місяця кібербезпеки звертаємо увагу на хакерські угруповання, які зберігають стабільно високу активність. Існують кластери кіберзагроз, які роками не змінюють своїх головних завдань. Спільною рисою таких угруповань сьогодні є зловживання легітимними сервісами та засобами адміністрування, що суттєво ускладнює виявлення й блокування їхньої активності. ☠️Одним із прикладів такої загрози є діяльність хакерського угруповання UAC-0050, пов’язаного з правоохоронними структурами рф. Кластер UAC-0050 залишається одним із найпостійніших за своїми тактиками, техніками та процедурами. Упродовж тривалого часу ці хакери проводять масові кампанії з розсилання шкідливих електронних листів. Інколи фіксується декілька таких хвиль на тиждень. 🪙Головна приманка зловмисників – бухгалтерська та фінансова тематика. Вони маскують свої листи під рахунки, акти звірки, податкові запити чи договори, розраховуючи на неуважність працівників фінансових підрозділів. Детальніше на нашому сайті

П’ятеро співробітників закладу освіти Держспецзв’язку – Інституту спеціального зв’язку та захисту інформації Національного технічного університету України «Київський політехнічний інститут імені Ігоря Сікорського» з нагоди Дня працівників освіти отримали відомчі відзнаки Служби. Голова Держспецзв’язку генерал-майор Олександр Потій оголосив Подяку Держспецзв’язку, вручив співробітникам ІСЗЗІ КПІ ім. Ігоря Сікорського Почесну грамоту та почесні нагрудні знаки Голови Служби «За заслуги у сфері освіти» і «За самовіддану працю». Вітаючи колектив Інституту зі святом, Олександр Потій висловив упевненість у тому, що ІСЗЗІ КПІ ім. Ігоря Сікорського і надалі залишатиметься осередком інтелекту, креативності, нових ідей і сприятиме посиленню інституційної спроможності Держспецзв’язку. «У наш час виклики стають складнішими, а вимоги до професійної підготовки – вищими, тож значення вашої роботи зростає», - наголосив Голова Служби.

🇺🇦🇨🇿Фахівці Управління Держспецзв’язку у Дніпропетровській області у складі української делегації взяли участь в українсько-чеському робочому семінарі з питань кібербезпеки та кібероборони, що відбувся у місті Дніпро. Захід пройшов за участю чеських дипломатів та представників Національного управління з кібер- та інформаційної безпеки Чехії (NÚKIB). Начальник Сектору з кіберзахисту Управління Владислав Брацюн поділився з учасниками практичним досвідом відбиття кібератак і захисту критичної інформаційної інфраструктури, а також детально проаналізував актуальні загрози, які постають перед Україною в умовах сучасної кібервійни. 🛡️Учасники також обговорили вплив штучного інтелекту на кібербезпеку, адаптацію законодавства до європейських норм (зокрема NIS2 та Cyber Resilience Act), відновлення об’єктів критичної інформаційної інфраструктури після кіберінцидентів, правила використання хмарних сервісів, концепцію «посольств даних» та стратегічні пріоритети на наступні 5 років.

⚠️ Українців атакують хакери через ситему підентифікації «Я не робот».  CERT-UA повідомляє про нову масштабну кампанію зараження: у вересні зловмисники зламали понад 100 сайтів і підмінили на них перевірку Cloudflare фейковою сторінкою. Користувачам Windows, які переходили на такі сторінки із Google чи інших пошуковиків, показували вимогу скопіювати текст та виконати команду в PowerShell. Виконання інструкцій призводило до встановлення на комп’ютер вірусу LUNEXSTEALER. 🚨Шкідник маскується під легітимні файли, використовує вразливі драйвери та непомітно вбудовує у браузер фальшиве розширення «Microsoft Office Word Editor». Наслідки – викрадення паролів, історії переглядів і навіть повний віддалений контроль над ПК. ‼️Пам’ятайте: жодна справжня CAPTCHA чи Cloudflare не просить відкривати Win+R, PowerShell або вставляти команди.  Якщо натрапили на підробку або керуєте зламаним сайтом – звертайтеся до CERT-UA: cert@cert.gov.ua. Безпека починається з обережності. Більше деталей на нашому сайті.

Держспецзв’язку та e-Governance Academy провели CISO Forum 2026, який об’єднав керівників із кіберзахисту державного і приватного секторів. Форум став майданчиком для професійної дискусії про роль CISO в Україні та практичні кроки, необхідні для її подальшого розвитку. Посада керівника з кіберзахисту (CISO) з’явилася в українському законодавстві у 2025 році. Однак для її повноцінного впровадження потрібні підготовлені фахівці, чітке розуміння місця CISO в системі управління організацією, практичні інструменти і професійне середовище для обміну досвідом. Практичний фокус форуму дозволив охопити широкий спектр питань, з якими сьогодні працюють CISO: реагування на кіберінциденти, діяльність CERT-UA, захист державних інформаційних ресурсів тощо. Учасники обговорили розвиток регіональних центрів кіберзахисту та залучення регіональних команд до надання сервісів національного рівня. Детальніше читайте на сайті Держспецзв’язку.

Фахівець ДержНДІ технологій кібербезпеки Держспецзв'язку взяв участь у роботі органів управління Угоди про визнання загальних критеріїв (Common Criteria Recognition Arrangement – CCRA), яка відбулась у Римі, а саме у роботі Ради з розвитку, Виконавчого підкомітету та Комітету з управління CCRA. Під час заходу, що відбувся на базі Національного агентства з кібербезпеки Італії (ACN – Agenzia per la Cybersicurezza Nazionale), було розглянуто результати роботи організації за останнє півріччя, обговорено необхідність внесення змін у робочі документи Угоди, результати взаємодії зі світовою ІТ- спільнотою, а також – обговорено правила взаємодії CCRA та EUCC (European Cybersecurity Certification Scheme on Common Criteria) і планування подальшої діяльності. Серед інших питань – включення представників України до робочої групи зі взаємного визнання з EUCC. Зустріч у Римі стала третьою для України після її приєднання до Угоди про визнання загальних критеріїв. Більше – на нашому сайті.

🛡️Жовтень – «Місяць кібербезпеки» в Україні. Час, коли ми приділяємо особливу увагу підвищенню рівня обізнаності про цифрову грамотність і безпеку в онлайн-просторі. 👉 Цифрові сервіси є частиною роботи, навчання, спілкування, фінансових операцій і отримання державних послуг. Разом із новими можливостями зростає і кількість кіберзагроз. ❗Кібербезпека — це не лише завдання фахівців, які працюють у цій сфері. Вона починається з відповідального ставлення кожного до власних пристроїв, акаунтів і даних. 📖До «Місяця кібербезпеки» Держспецзв’язку підготувала гайд з гібергігієни: поради з нього стануть у нагоді кожному. Зберігайте, поширюйте, дбайте про безпеку в кіберпросторі.

СБУ закликає українців не знімати та не поширювати фото і відео ворожих обстрілів Служба безпеки України закликає громадян не знімати та не поширювати фото і відео ворожих атак. Зокрема, не публікувати контент, який фіксує удари окупантів по військових об’єктах та критичній інфраструктурі, роботу ППО тощо. Ці записи можуть бути використані не тільки російськими пропагандистами, а й військовими рф, які відстежують і аналізують подібні матеріали, щоб коригувати свої повторні удари. Окремо наголошуємо, що публікація такого контенту може розглядатися правоохоронцями як злочин і передбачає суворе покарання. Залежно від супутніх обставин, такі дії можуть бути кваліфіковані за ст. 114-2 Кримінального кодексу України. Зокрема, в контексті несанкціонованого поширення інформації про переміщення ЗСУ та надання інформації державі, що здійснює збройну агресію проти України (передбачає покарання у вигляді до 12 років позбавлення волі). Оперативні підрозділи Служби системно відпрацьовують випадки поширення таких записів у мережі та притягують їхніх авторів до відповідальності. Закликаємо українців бути відповідальними, не допомагати ворогу та не наражати на небезпеку інших громадян!