CISO Campus оголошує набір керівників з кіберзахисту (CISO) та осіб, які виконують управлінські функції у сфері кібербезпеки в органах і установах регіонального та місцевого рівнів, на спеціалізовану навчальну програму «CISO Quick Start».

Програма спрямована на комплексний розвиток навичок, необхідних для ефективної розбудови та підтримки систем кіберзахисту.

Формат: онлайн та офлайн у Києві (лекції, практичні кейси, групова робота, обговорення, вправи тощо).

Коли: з 8 жовтня по 18 листопада 2026 року, англійською мовою із синхронним перекладом українською.

Реєстрація: до 24 вересня 2026 року. Форма для реєстрації і деталі за посиланням 👈

ℹ️ Програма «CISO Quick Start» реалізується CISO Campus та CDTO Campus спільно з Держспецзв'язку і Мінцифри у співпраці з Інститутом програмної інженерії (SEI) Університету Карнегі-Меллон за підтримки Державного департаменту США.

Герої без зброї 🫶

17 вересня відзначаємо День рятівника.

Особливий привід, щоб подякувати тим, хто щодня приходить на допомогу та ризикує життям заради інших – фахівцям ДСНС, аварійно-рятувальних служб, добровольцям пожежних загонів. У надскладних умовах повномасштабної війни, постійних ворожих обстрілів, які спричиняють руйнування та пожежі, вони продовжують працювати на межі людських можливостей.

Шана кожному, хто обрав цей непростий шлях і самовіддано виконує свою місію.

Вітаємо зі святом!

Сучасні фінансові піраміди можуть маскуватися під GameFi.

GameFi – це поєднання ігор (Game) та фінансів (Finance). Ідея така: людина грає в онлайн-гру і може заробляти реальні гроші. У легальній моделі це може виглядати так: ви купуєте ігрові предмети, виконуєте завдання, отримуєте внутрішню валюту, можете продати її іншим гравцям.

Але в окремих випадках GameFi може використовуватися як прикриття для фінансових пірамід. Як саме:
1️⃣ вам пропонують «увійти в гру» через покупку: NFT-персонажа, стартового пакета, токена платформи;
2️⃣ обіцяють: гарантований дохід, швидке зростання токена, щоденні нарахування;
3️⃣ для більшого доходу потрібно: купити дорожчий пакет, підвищити рівень акаунту, запросити нових гравців;
4️⃣ виплати першим учасникам здійснюються за рахунок коштів нових.

Поки приходять нові люди – система працює. Коли приплив зменшується – токен «обвалюється», гра закривається, організатори зникають.

У разі виявлення ознак шахрайства зверніться до правоохоронних органів.

#ШахрайГудбай

Тренінговий кіберцентр ДЦКЗ Держспецзв’язку провів практичний тренінг для фахівців з кіберзахисту 👩‍💻

До навчання долучилося 78 фахівців підрозділів кіберзахисту та регіональних команд реагування на кіберінциденти.

Учасники ознайомилися з основними завданнями, структурою та принципами роботи таких підрозділів, розглянули вимоги міжнародних стандартів, особливості взаємодії, обміну інформацією та звітування, відпрацювали моніторинг і виявлення кіберзагроз, первинний технічний аналіз подій кібербезпеки тощо.

Ключовим етапом тренінгу стала робота на платформі CYBER RANGES, де фахівці успішно пройшли чотири практичні сценарії, максимально наближені до реальних ситуацій.

Тренінговий кіберцентр продовжує розвивати цей напрям і запрошує на такі навчання фахівців органів державної влади, місцевого самоврядування, ОКІ, які проводять заходи з кіберзахисту.

Також Тренінговий кіберцентр пропонує спеціалізовані кібернавчання за іншими актуальними напрямами.

📧 training@cip.gov.ua.

🔎 Деталі

Держспецзв’язку затвердила Методику здійснення заходу державного контролю за додержанням вимог законодавства у сфері кіберзахисту та уніфіковану форму акта про результати перевірки (наказ № 604 від 07.08.2026).

Дія Методики поширюється на:
▪️ органи державної влади та місцевого самоврядування;
▪️ військові формування;
▪️ підприємства, установи та організації, які володіють або розпоряджаються інформаційними та технологічними системами, де обробляються державні інформаційні ресурси або інформація з обмеженим доступом;
▪️ операторів критичної інфраструктури, власників або розпорядників ОКІІ.

✅ Контроль відповідності систем вимогам законодавства здійснюватиметься у формі моніторингу, планових чи позапланових перевірок.

✅ За підсумками перевірок чи моніторингу суб’єктам надаватимуться рекомендації або видаватиметься припис про усунення порушень. Виявлені порушення можуть стати підставою для притягнення до адміністративної відповідальності.

Деталі 👈

Шахраї можуть розсилати електронні листи та повідомлення в месенджерах із фальшивими рахунками на оплату електроенергії, маскуючи їх під офіційні повідомлення від Міністерства енергетики України.

Мета такої схеми – змусити людину перейти за посиланням, що веде на фішинговий сайт, ввести персональні, банківські дані або завантажити шкідливі файли. У результаті шахраї можуть отримати доступ до акаунтів, банківських рахунків, а також це може призвести до зараження пристрою ШПЗ.

Важливо! Міністерство енергетики не надсилає споживачам рахунки на оплату електроенергії та не займається збором комунальних платежів. Рахунки виставляють лише постачальники електроенергії, з якими укладено договір.

Як захиститися:
▪️ не переходьте за посиланнями з підозрілих листів і повідомлень;
▪️ не вводьте персональних та банківських даних на невідомих сайтах;
▪️ перевіряйте інформацію через офіційні канали вашого постачальника електроенергії.

Стали жертвою шахрайства? Повідомте кіберполіцію.

#ШахрайГудбай

Фахівці Держспецзв’язку взяли участь онлайн у Першому конгресі з кібероборони Аргентини (СYBER.АR), який відбувся в Буенос-Айресі. Під час заходу фахівець Департаменту кіберзахисту Держспецзв’язку Андрій Давидюк виступив з доповіддю на тему «Спільний ландшафт кіберзагроз: уроки, засвоєні Україною».

Він поділився практичним досвідом відбиття кібератак, захисту критичної інформаційної інфраструктури, а також провів детальний аналіз актуальних загроз, які постають перед Україною в умовах сучасної цифрової війни.

Участь Держспецзв’язку в ключових безпекових заходах Аргентини має важливе значення в контексті розширення міжнародної коаліції на підтримку України та налагодження зв’язків з партнерами на Глобальному Півдні. Аргентина є однією із провідних країн Латинської Америки, тому поглиблення двостороннього діалогу у сфері кібероборони дозволяє зміцнити політичну підтримку нашої держави в регіоні, де традиційно сильним є вплив російської пропаганди.

🔎 Деталі

CISO Campus оголошує набір фахівців на програму «Від профілю до авторизації з безпеки: впровадження захисту систем крок за кроком». Курс спрямовано на глибоке практичне освоєння процесів упровадження захисту інформаційних систем та підготовки до авторизації з безпеки.

До участі запрошуються:

▪️ спеціалісти з технічного та криптографічного захисту інформації;
▪️ адміністратори безпеки та архітектори захисту;
▪️ фахівці центрів реагування (SOC/CSIRT);
▪️ інженери експлуатації та оцінювачі.

Програма поєднує лекції, семінари з практикумами, групову роботу тощо.

Формат: офлайн, українською мовою.

Реєстрація – до 8 жовтня 2026 року.
Деталі, реєстраційна форма 👈 .

ℹ️ Програма реалізується Держспецзв’язку спільно з CISO Campus за підтримки CDTO Campus. Ініціатива впроваджується в межах проєкту «Партнерство для зміцнення кібербезпеки», що спільно фінансується ЄС та Федеральним міністерством закордонних справ Німеччини (FFO) і реалізується Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH.

27 вересня – Міжнародний день нечуючих людей

Міжнародний день нечуючих людей, який відзначається щорічно в останню неділю вересня, вкотре нагадує про важливість створення світу без бар'єрів і привертає увагу до потреб та проблем людей з порушенням слуху в Україні.
Також нагадує, що для багатьох людей доступ до освіти, медицини, культури все ще залишається обмеженим. Мова не тільки про фізичні бар'єри, а й нестачу перекладачів жестової мови, інформаційну доступність тощо.

Жестова мова є засобом спілкування нечуючих людей. У неї своя структура, правила та словник. В Україні вже впроваджують жестову мову на телебаченні, під час проведення публічних заходів, тощо. І цей день – привід почати вивчати її, або ж нагадати про рекомендації зі спілкування з тими, хто має порушення слуху.

ℹ️ Публікація здійснюється на підтримку Всеукраїнської кампанії соціальних змін «Безбар’єрність – це коли можеш» та у межах реалізації Національної стратегії зі створення безбар’єрного простору в Україні до 2030 року.

В Україні пройшла перша спеціалізована конференція з криптографічного захисту інформації «UkrCrypto2026», організована ДержНДІ технологій кібербезпеки разом з Департаментом захисту інформації Держспецзв’язку. Захід зібрав онлайн понад 80 провідних фахівців з України та інших країн світу.

Українська криптографічна спільнота вперше заявила про намір інтегруватися до міжнародного кола конференцій «Crypto», що проводяться під егідою Міжнародної організації криптологічних досліджень (IACR).

Голова Держспецзв’язку Олександр Потій підкреслив, що Україна – одна із небагатьох держав, які мають повний цикл розробки криптографічних засобів і алгоритмів.
Як пріоритети для подальшої діяльності він виділив міжнародну інституційну співпрацю та експорт вітчизняних технологічних рішень.

Учасники обговорили питання розвитку та впровадження постквантових стандартів криптографічного захисту інформації, криптографічні алгоритми та протоколи, блокчейн‑технології, вплив ШІ на криптографію та безпеку тощо.

🔎 Деталі

Національна команда реагування на кіберінциденти, кібератаки та кіберзагрози CERT-UA підготувала аналітичний звіт «Кіберзагрози: Україна» за перше півріччя 2026 року.

Фахівці узагальнили дані щодо кіберінцидентів, проаналізували еволюцію ворожих угруповань та детально описали новітні тактики противника.

Головне ⬇️

✔️ CERT-UA зафіксувала 3137 кіберінцидентів – на 8% більше порівняно з попереднім півріччям. Водночас зафіксовано лише 1 критичний інцидент, а кількість атак високого рівня складності знизилася на 20%.

🎯 Головні мішені зловмисників:
▪️місцеві органи влади (37%);
▪️урядові організації (22%);
▪️сектор безпеки та оборони (9%).

Ключова тенденція – співіснування двох рівнів загроз: масового, організованого за допомогою доступних інструментів, та високотехнологічного, за яким стоять ворожі спецслужби.

❗Зниження порогу входу для хакерів відбулося завдяки масовому використанню штучного інтелекту. Зловмисники системно застосовують ШІ на різних етапах атак.

🔎 Повний текст звіту

Мобільні пристрої на базі iOS та Android остаточно перетворилися на самостійну й пріоритетну поверхню для кібератак. Про це йдеться у звіті «Кіберзагрози: Україна» за перше півріччя 2026 року, підготовленому фахівцями CERT-UA.

⚠️ Хакери активно використовують смартфони для розвідки. У разі успішної атаки вони отримують повний доступ до чутливих даних.
Зокрема, фахівці зафіксували застосування експлойт-кіту DarkSword, який інфікує пристрої Apple (iOS) непомітно для користувача через скомпрометовані українські новинні та урядові сайти.
Для Android-пристроїв хакери створюють фейкові вебсторінки, що імітують ресурси армійських підрозділів або додатки для попередження про повітряні тривоги.

⚠️ Хакери також системно використовують легітимні сервіси для прикриття атак. Розміщують шкідливі файли на GitHub, використовують Telegram для передачі викрадених даних, а сервіси Cloudflare та ngrok – для приховування мережевої активності.

🔎 Повний текст звіту

📢 ✅ Держспецзв’язку запустила «Портал електронних послуг».

Цифровий ресурс спростить взаємодію громадян і бізнесу з відомством, перевівши ключові адмінпроцедури у зручний онлайн-формат.

На порталі, який наразі працює у режимі дослідної експлуатації, вже доступні послуги «Ліцензування у сфері КЗІ та ТЗІ» й «Авторизація з безпеки». Вони значно спрощують подання документів і пришвидшують їхній розгляд.

💻 Скористатися можливостями порталу можуть як фізособи, так і суб’єкти господарювання. Що потрібно:

🔹 обрати вкладку «Портал послуг» у головному меню офіційного сайту Держспецзв’язку або перейти за прямим посиланням https://portal.cip.gov.ua;
🔹 авторизуватися за допомогою електронного підпису;
🔹 подати пакет документів.

Звернення автоматично надійде на опрацювання.

Впровадження цифрового рішення скорочує терміни розгляду запитів та створює прозоре середовище, унеможливлюючи будь-які корупційні ризики та усуваючи бюрократичні бар’єри.

Згодом на порталі будуть доступні інші електронні послуги.

Понад 88% усіх кіберінцидентів у першому півріччі 2026 року пов’язані з:
▪️ поширенням шкідливого програмного забезпечення (33%);
▪️ соціальною інженерією (31%);
▪️ зараженням систем (15%) та їх компрометацією (4,5%).

Зловмисники дедалі частіше роблять ставку не стільки на технічну складність, скільки на обман та довіру користувачів.

Про це йдеться у звіті «Кіберзагрози: Україна» за перше півріччя 2026 року, підготовленому фахівцями національної команди реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA.

Однією з найпоширеніших тактик стало використання правдоподібного прикриття. Угруповання створюють фальшиві вебсторінки, що імітують ресурси самої команди CERT-UA, систему документообігу Верховної Ради України або платформу Brave1. Користувачам пропонують завантажити нібито «оновлення безпеки» чи «службовий модуль», що насправді є інструментом для віддаленого доступу до пристрою.

🔎 Повний текст звіту

1 жовтня – День захисників і захисниць України

Свято сотень тисяч чоловіків і жінок, які вдягнули однострій і взяли до рук зброю, щоб у важкий для країни час захищати її від ворога.

Це день гордості і поваги, коли важливо вкотре сказати «дякую» своїм рідним, друзям, знайомим, які тримають стрій, і навіть просто випадковому перехожому у пікселі.

А ще це день пам’яті, коли ми згадуємо наших загиблих, життя яких забрала ця жорстока і несправедлива війна, розв’язана росією.

Вітаю особовий склад Держспецзв’язку з Днем захисників і захисниць України. Кожен із вас виконує важливу роботу задля забезпечення безпеки і обороноздатності держави. Зі святом!

Голова Держспецзв’язку
генерал-майор Олександр Потій