🛡️Жовтень – «Місяць кібербезпеки» в Україні. Час, коли ми приділяємо особливу увагу підвищенню рівня обізнаності про цифрову грамотність і безпеку в онлайн-просторі.

👉 Цифрові сервіси є частиною роботи, навчання, спілкування, фінансових операцій і отримання державних послуг. Разом із новими можливостями зростає і кількість кіберзагроз.

❗Кібербезпека — це не лише завдання фахівців, які працюють у цій сфері. Вона починається з відповідального ставлення кожного до власних пристроїв, акаунтів і даних.

📖До «Місяця кібербезпеки» Держспецзв’язку підготувала гайд з гібергігієни: поради з нього стануть у нагоді кожному. Зберігайте, поширюйте, дбайте про безпеку в кіберпросторі.

Фахівець ДержНДІ технологій кібербезпеки Держспецзв'язку взяв участь у роботі органів управління Угоди про визнання загальних критеріїв (Common Criteria Recognition Arrangement – CCRA), яка відбулась у Римі, а саме у роботі Ради з розвитку, Виконавчого підкомітету та Комітету з управління CCRA.

Під час заходу, що відбувся на базі Національного агентства з кібербезпеки Італії (ACN – Agenzia per la Cybersicurezza Nazionale), було розглянуто результати роботи організації за останнє півріччя, обговорено необхідність внесення змін у робочі документи Угоди, результати взаємодії зі світовою ІТ- спільнотою, а також – обговорено правила взаємодії CCRA та EUCC (European Cybersecurity Certification Scheme on Common Criteria) і планування подальшої діяльності.

Серед інших питань – включення представників України до робочої групи зі взаємного визнання з EUCC.
Зустріч у Римі стала третьою для України після її приєднання до Угоди про визнання загальних критеріїв.
Більше – на нашому сайті.

⚠️ Українців атакують хакери через систему ідентифікації «Я не робот». 

CERT-UA повідомляє про нову масштабну кампанію зараження: у вересні зловмисники зламали понад 100 сайтів і підмінили на них перевірку Cloudflare фейковою сторінкою. Користувачам Windows, які переходили на такі сторінки із Google чи інших пошуковиків, показували вимогу скопіювати текст та виконати команду в PowerShell. Виконання інструкцій призводило до встановлення на комп’ютер вірусу LUNEXSTEALER.

🚨Шкідник маскується під легітимні файли, використовує вразливі драйвери та непомітно вбудовує у браузер фальшиве розширення «Microsoft Office Word Editor». Наслідки – викрадення паролів, історії переглядів і навіть повний віддалений контроль над ПК.

‼️Пам’ятайте: жодна справжня CAPTCHA чи Cloudflare не просить відкривати Win+R, PowerShell або вставляти команди. 

Якщо натрапили на підробку або керуєте зламаним сайтом – звертайтеся до CERT-UA: incidents@cert.gov.ua. Безпека починається з обережності.

Більше деталей на нашому сайті.

🇺🇦🇨🇿Фахівці Управління Держспецзв’язку у Дніпропетровській області у складі української делегації взяли участь в українсько-чеському робочому семінарі з питань кібербезпеки та кібероборони, що відбувся у місті Дніпро. Захід пройшов за участю чеських дипломатів та представників Національного управління з кібер- та інформаційної безпеки Чехії (NÚKIB).

Начальник Сектору з кіберзахисту Управління Владислав Брацюн поділився з учасниками практичним досвідом відбиття кібератак і захисту критичної інформаційної інфраструктури, а також детально проаналізував актуальні загрози, які постають перед Україною в умовах сучасної кібервійни.

🛡️Учасники також обговорили вплив штучного інтелекту на кібербезпеку, адаптацію законодавства до європейських норм (зокрема NIS2 та Cyber Resilience Act), відновлення об’єктів критичної інформаційної інфраструктури після кіберінцидентів, правила використання хмарних сервісів, концепцію «посольств даних» та стратегічні пріоритети на наступні 5 років.

П’ятеро співробітників закладу освіти Держспецзв’язку – Інституту спеціального зв’язку та захисту інформації Національного технічного університету України «Київський політехнічний інститут імені Ігоря Сікорського» з нагоди Дня працівників освіти отримали відомчі відзнаки Служби.

Голова Держспецзв’язку генерал-майор Олександр Потій оголосив Подяку Держспецзв’язку, вручив співробітникам ІСЗЗІ КПІ ім. Ігоря Сікорського Почесну грамоту та почесні нагрудні знаки Голови Служби «За заслуги у сфері освіти» і «За самовіддану працю».

Вітаючи колектив Інституту зі святом, Олександр Потій висловив упевненість у тому, що ІСЗЗІ КПІ ім. Ігоря Сікорського і надалі залишатиметься осередком інтелекту, креативності, нових ідей і сприятиме посиленню інституційної спроможності Держспецзв’язку.

«У наш час виклики стають складнішими, а вимоги до професійної підготовки – вищими, тож значення вашої роботи зростає», - наголосив Голова Служби.

💻У межах Місяця кібербезпеки звертаємо увагу на хакерські угруповання, які зберігають стабільно високу активність.

Існують кластери кіберзагроз, які роками не змінюють своїх головних завдань. Спільною рисою таких угруповань сьогодні є зловживання легітимними сервісами та засобами адміністрування, що суттєво ускладнює виявлення й блокування їхньої активності.

☠️Одним із прикладів такої загрози є діяльність хакерського угруповання UAC-0050, пов’язаного з правоохоронними структурами рф.

Кластер UAC-0050 залишається одним із найпостійніших за своїми тактиками, техніками та процедурами. Упродовж тривалого часу ці хакери проводять масові кампанії з розсилання шкідливих електронних листів. Інколи фіксується декілька таких хвиль на тиждень.

🪙Головна приманка зловмисників – бухгалтерська та фінансова тематика. Вони маскують свої листи під рахунки, акти звірки, податкові запити чи договори, розраховуючи на неуважність працівників фінансових підрозділів.

Детальніше на нашому сайті

📒За півтора року наша держава зробила великий крок від законодавчої рамки до практичного нормування роботи кожного CISO на місцях. Про це на CISO Forum 2026 повідомив заступник Голови Держспецзв’язку Володимир Трофименко.

🔄Ця нормативна база закриває весь життєвий цикл управління безпекою: від кваліфікаційних вимог до CISO й порядку їхнього призначення до авторизації безпеки систем, управління вразливостями, оцінювання стану захисту, реагування на інциденти та обов'язкової кібергігієни.

Водночас він підкреслив: ключовим завданням залишається підготовка фахівців для заміщення посад CISO. Кількість фахівців CISO, які повинні зайняти відповідні місця в державних органах і організаціях, які належать до об'єктів критичної інфраструктури, доволі велика. Підготовка такої кількості фахівців потребує часу й об'єднання зусиль держави, бізнесу і партнерів для того, щоб максимально швидко заповнити вакансії, вибудувати роботу й забезпечити кіберзахист країни.

Детальніше - на нашому сайті

У межах навчального візиту фахівців Державної служби спеціального зв'язку та захисту інформації України до Королівства Норвегія було підписано Меморандум про взаєморозуміння між Норвезьким директоратом з питань цивільного захисту (DSB) та Адміністрацією Держспецзв'язку.

Такий крок сприяє подальшому розширенню і поглибленню двосторонньої інституційної й технічної співпраці між установами, а також розвитку практичних спільних заходів у сфері захисту (стійкості) критичної інфраструктури.

Крім того, під час візиту фахівці Служби ознайомилися з правовими, інституційними й операційними підходами Норвегії з питань імплементації положень Директиви CER та базових вимог НАТО щодо національної стійкості, а фахівець ДКІ Адміністрації Держспецзв'язку Катерина Воробей представила ключові функції та завдання Служби в контексті виконання повноважень уповноваженого органу у сфері захисту критичної інфраструктури України.

Читайте більше на нашому сайті.

Фахівець Департаменту кіберзахисту Адміністрації Держспецзв’язку Кирило Запорожець поділився довідом на конференції ОБСЄ у Швейцарії. Головна теза: ефективне протистояння кіберзагрозам можливе, коли уряд і приватний сектор налагоджують співпрацю ще до початку кризи.

Саме синергія з ІТ-компаніями дозволила вистояти під час масових атак з 2022 року. Взаємодія з бізнесом допомогла миттєво масштабувати інфраструктуру – мігрувати критичні державні реєстри у хмари та отримати доступ до глобальної аналітики. Це зняло паніку та дало час для виважених рішень.

Водночас держава повністю контролює безпеку: 
🔹 Цифровий суверенітет: найважливіші докази та чутливі дані обробляються виключно локально, на закритих серверах всередині країни. 
🔹 Диверсифікація ризиків: щоб уникнути залежності від глобальних вендорів, ми використовуємо системи різних компаній, інвестуємо в підготовку національних кадрів та розвиваємо власні технології на базі ШІ.

Детальніше на нашому сайті.

🛡️Україна продовжує інтеграцію у європейський кіберпростір. Фахівець Департаменту кіберзахисту Адміністрації Держспецзв’язку та операційний керівник CISO Campus Володимир Сонько представив наш досвід на ECSO CISO Meetup 2026 у Берліні.

Під час зустрічі з керівництвом Європейської організації з кібербезпеки (ECSO) домовилися про поглиблення співпраці та залучення європейської експертизи до активностей CISO Campus в Україні.

Головні теми та акценти партнерства:
🔹 захист критичної інфраструктури та кризове управління;
🔹 виклики кібербезпеки, пов'язані з розвитком штучного інтелекту;
🔹 розбудова потужного державно-приватного партнерства.

Головна мета CISO Campus – не просто навчання, а створення відкритої спільноти. Це середовище, де керівники з кіберзахисту (CISO) державного і приватного секторів постійно обмінюються досвідом задля посилення кіберстійкості України.

Детальніше на нашому сайті.

Зловмисники розміщують оголошення про «просту роботу» або «легкий підробіток» без досвіду та спеціальних навичок. Можуть обіцяти щоденні виплати, високий дохід за мінімум зусиль або відсоток від проведених операцій. Так можуть вербувати «грошових мулів».

«Грошові мули» або дропи – це особи, які за винагороду передають свої платіжні картки чи рахунки іншим або здійснюють перекази за їхніми вказівками. Злочинці використовують чужі рахунки для переміщення коштів, пов’язаних із незаконною діяльністю.

Що має насторожити?

▪️ Обіцяють легкий і швидкий заробіток.
▪️ Просять відкрити банківський рахунок спеціально для «роботи».
▪️ Пропонують приймати та переказувати чужі гроші через власний рахунок.
▪️ Просять передати картку, її реквізити або доступ до банківського застосунку.
▪️ Не пояснюють, звідки надходять кошти та за що здійснюються перекази.

❗ Не погоджуйтеся на такі пропозиції! Ваші рахунки можуть використати в злочинних схемах.

Про спробу залучити вас до такої схеми повідомте кіберполіцію.

#ШахрайГудбай

Вітаємо юридичну спільноту з професійним святом!

Щодня ви працюєте там, де потрібні уважність, витримка й уміння бачити суть у складних ситуаціях. Часто ваша робота непомітна для широкого загалу, але саме вона тримає систему в рівновазі. Ви стоїте на сторожі принципів, які формують довіру до інституцій та зміцнюють державність.

Для Держспецзв'язку робота юристів — це фундамент усієї діяльності: від нормативно-правових актів, що визначають правила, до захисту інтересів Служби.

Бажаємо вам професійної впевненості та підтримки команди. Нехай ваша робота буде не лише обов’язком, а й джерелом гордості та натхнення, а кожен день приносить не лише виклики, а й задоволення від того, що ви робите світ справедливішим.

З Днем юриста!

🔄Наразі завершується перехід від формування нормативної бази до її практичного втілення в життя, де ключова роль відводиться інституції керівників з кіберзахисту (CISO). Про це на CISO Forum 2026 заявив директор Департаменту кіберзахисту Держспецзв’язку Дмитро Пахольченко.

Головний виклик полягає не у формальному закритті вакансій, а в кардинальній зміні профілю посадовця. Сучасному CISO вже недостатньо бути сильним технічним спеціалістом чи експертом у вузькій сфері – на перший план виходять управлінські компетенції.

📌"Наша мета – зробити так, щоб керівники з кіберзахисту в Україні перестали асоціюватися із системними адміністраторами. Ми зробимо все, щоб ви були топменеджментом, стратегами, які забезпечують безперебійність роботи вашого органу, надання державних сервісів і критичних послуг для населення. Інституція, яку ми будуємо, покликана зробити так, щоб керівники з кіберзахисту стали новою елітою державної і корпоративної безпеки країни".

Більше з виступу – на нашому сайті.