Національна збірна команда України з кібербезпеки, сформована за підсумками першого Чемпіонату України з технологічного спорту в дисципліні CTF, розпочинає ключовий етап підготовки до престижних міжнародних змагань European Cybersecurity Challenge (ECSC) 2025.
Тренування відбуватимуться на базі українського кіберполігону Unit Range української компанії Cyber Unit Technologies.
💪Unit Range надає всі необхідні умови для якісної підготовки збірної: від відпрацювання базових навичок з кібергігієни до комплексних симуляцій командних змагань у форматах Jeopardy та Attack/Defense.
✅ Участь української збірної у ECSC має стратегічне значення. Це не лише можливість для молодих фахівців продемонструвати свої навички на міжнародній арені, але й важливий елемент у формуванні нового покоління професіоналів, здатних протистояти сучасним кіберзагрозам. Популяризація технологічного спорту та підтримка талановитої молоді є одним із пріоритетів держави у сфері кібербезпеки.
Тренування відбуватимуться на базі українського кіберполігону Unit Range української компанії Cyber Unit Technologies.
💪Unit Range надає всі необхідні умови для якісної підготовки збірної: від відпрацювання базових навичок з кібергігієни до комплексних симуляцій командних змагань у форматах Jeopardy та Attack/Defense.
✅ Участь української збірної у ECSC має стратегічне значення. Це не лише можливість для молодих фахівців продемонструвати свої навички на міжнародній арені, але й важливий елемент у формуванні нового покоління професіоналів, здатних протистояти сучасним кіберзагрозам. Популяризація технологічного спорту та підтримка талановитої молоді є одним із пріоритетів держави у сфері кібербезпеки.
👍33❤7
Україна та Естонія обмінювалися досвідом з питань захисту критичної інфраструктури 🤝
У межах візиту до Естонської Республіки фахівці Держспецзв'язку зустрілися з естонськими колегами із Будинку уряду, Міністерства юстиції та цифрових технологій, Управління інформаційних систем Естонії, незалежного оператора системи передачі електроенергії та газу Elering та Естонського центру реагування на надзвичайні ситуації. Обговорювали процедури і моделі управління для захисту критичної інфраструктури, готовність до кризових ситуацій тощо.
Українська делегація також зустрілася з Прем'єр-міністром Естонії Крістеном Міхалом, який підтвердив незмінну підтримку України з боку Естонії.
ℹ️ Візит відбувся у межах проєкту «Готовність критичної інфраструктури України у сфері кібербезпеки», фінансованого Естонським центром міжнародного розвитку (ESTDEV), що реалізує стратегію МЗС Естонії щодо міжнародного розвитку співпраці, та Урядом США, Держдепартаментом США через Посольство США.
Більше – на сайті Держспецзв’язку.
У межах візиту до Естонської Республіки фахівці Держспецзв'язку зустрілися з естонськими колегами із Будинку уряду, Міністерства юстиції та цифрових технологій, Управління інформаційних систем Естонії, незалежного оператора системи передачі електроенергії та газу Elering та Естонського центру реагування на надзвичайні ситуації. Обговорювали процедури і моделі управління для захисту критичної інфраструктури, готовність до кризових ситуацій тощо.
Українська делегація також зустрілася з Прем'єр-міністром Естонії Крістеном Міхалом, який підтвердив незмінну підтримку України з боку Естонії.
ℹ️ Візит відбувся у межах проєкту «Готовність критичної інфраструктури України у сфері кібербезпеки», фінансованого Естонським центром міжнародного розвитку (ESTDEV), що реалізує стратегію МЗС Естонії щодо міжнародного розвитку співпраці, та Урядом США, Держдепартаментом США через Посольство США.
Більше – на сайті Держспецзв’язку.
❤45👍13🎉1🥴1
Завершилось навчання фахівців у сфері кібербезпеки за програмою «Повний цикл реагування на кіберінциденти та забезпечення кібербезпеки державних органів», організованої Держспецзв'язку спільно з Вищою школою публічного управління за ініціативи Офісу Президента України.
Учасники програми – спеціалісти у сфері кібербезпеки, які обіймають посади державної служби категорій «Б» та «В» в Офісі Президента України, Апараті Верховної Ради України та Секретаріаті Кабінету Міністрів України.
Під час курсу слухачі отримали цілісне уявлення про:
🔹сучасний стан кібербезпеки,
🔹актуальні загрози,
🔹процеси реагування на кіберінциденти та кібератаки тощо.
Особливу увагу учасники приділили практичному застосуванню сучасних технологічних рішень для захисту державних інформаційних ресурсів.
✅ Ця ініціатива є важливим кроком у межах системної роботи з посилення кадрового потенціалу держави у сфері кіберзахисту. Більше про навчання – на сайті Держспецзв’язку.
Учасники програми – спеціалісти у сфері кібербезпеки, які обіймають посади державної служби категорій «Б» та «В» в Офісі Президента України, Апараті Верховної Ради України та Секретаріаті Кабінету Міністрів України.
Під час курсу слухачі отримали цілісне уявлення про:
🔹сучасний стан кібербезпеки,
🔹актуальні загрози,
🔹процеси реагування на кіберінциденти та кібератаки тощо.
Особливу увагу учасники приділили практичному застосуванню сучасних технологічних рішень для захисту державних інформаційних ресурсів.
✅ Ця ініціатива є важливим кроком у межах системної роботи з посилення кадрового потенціалу держави у сфері кіберзахисту. Більше про навчання – на сайті Держспецзв’язку.
👍34❤9👏1
30 вересня відзначають Всеукраїнський день бібліотек 📚📖 І ми у Держспецзв’язку не залишаємося осторонь.
Відкриваємо невеличку таємницю😉: серед особового складу Служби є письменники.
Знайомимо! Михайло Огарьов, офіцер Відділу урядового фельд’єгерського зв’язку Держспецзв’язку в Черкасах та його роман «Філософія воїна». Книга написана у співавторстві з п’ятиразовою чемпіонкою Паралімпійських ігор зі стрибків у довжину, багаторазовою чемпіонкою світу та Європи, заслуженим майстром спорту України Оксаною Зубковською, яка водночас є і головною героїнею твору.
«Філософія воїна» – це історія про силу, волю та перемогу, про те, як не здаватися і досягати мети. Книга здатна надихнути кожного на будь-які звершення і досягнення.
З нагоди свята автори долучаються до акції «Подаруй бібліотеці книгу» та надають примірники свого роману Черкаській обласній бібліотеці для юнацтва ім. В. Симоненка і бібліотеці нашого ІСЗЗІ КПІ ім. Ігоря Сікорського.
До речі, Михайло вже працює над новою книгою, про неї розповімо пізніше.
Відкриваємо невеличку таємницю😉: серед особового складу Служби є письменники.
Знайомимо! Михайло Огарьов, офіцер Відділу урядового фельд’єгерського зв’язку Держспецзв’язку в Черкасах та його роман «Філософія воїна». Книга написана у співавторстві з п’ятиразовою чемпіонкою Паралімпійських ігор зі стрибків у довжину, багаторазовою чемпіонкою світу та Європи, заслуженим майстром спорту України Оксаною Зубковською, яка водночас є і головною героїнею твору.
«Філософія воїна» – це історія про силу, волю та перемогу, про те, як не здаватися і досягати мети. Книга здатна надихнути кожного на будь-які звершення і досягнення.
З нагоди свята автори долучаються до акції «Подаруй бібліотеці книгу» та надають примірники свого роману Черкаській обласній бібліотеці для юнацтва ім. В. Симоненка і бібліотеці нашого ІСЗЗІ КПІ ім. Ігоря Сікорського.
До речі, Михайло вже працює над новою книгою, про неї розповімо пізніше.
👍38❤11😍1
Представники Департаменту державного контролю у сфері захисту інформації та кіберзахисту Адміністрації Держспецзвʼязку взяли онлайн-участь у Форумі європейських наглядових органів щодо постачальників довірчих послуг (FESA) та засіданні експертної групи ECATS, що відбулися у місті Спліт (Хорватія).
Захід під егідою Європейської Комісії зібрав провідних фахівців та регуляторів галузі електронних довірчих послуг.
Ключові аспекти досвіду, яким поділилися фахівці Держспецзв'язку:
▪️особливості функціонування державного нагляду (контролю) за постачальниками електронних довірчих послуг в умовах сучасних викликів;
▪️адаптація процедур контролю до умов обмеженого доступу до об’єктів нагляду, що є критично важливим в умовах, які склалися в країні;
▪️досвід роботи кваліфікованих надавачів електронних довірчих послуг в умовах воєнного стану, що стало безпрецедентним кейсом для європейської спільноти.
Більше – на нашому сайті.
Захід під егідою Європейської Комісії зібрав провідних фахівців та регуляторів галузі електронних довірчих послуг.
Ключові аспекти досвіду, яким поділилися фахівці Держспецзв'язку:
▪️особливості функціонування державного нагляду (контролю) за постачальниками електронних довірчих послуг в умовах сучасних викликів;
▪️адаптація процедур контролю до умов обмеженого доступу до об’єктів нагляду, що є критично важливим в умовах, які склалися в країні;
▪️досвід роботи кваліфікованих надавачів електронних довірчих послуг в умовах воєнного стану, що стало безпрецедентним кейсом для європейської спільноти.
Більше – на нашому сайті.
❤20👍9
Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA, що діє у складі ДЦКЗ Держспецзв’язку, підготувала аналітичний звіт «російські кібероперації» за перше півріччя 2025 року.
У дослідженні фахівці діляться власними спостереженнями та аналізом щодо ключових загроз, зміни підходів, тактик та технік ворожих хакерських угруповань, а також досвідом реагування на кібератаки.
Серед головних тенденцій можна окреслити такі.
✅ Активніше застосування хакерами соціальної інженерії та штучного інтелекту.
✅ Використання зловмисниками легітимних вебсервісів.
✅ Активне використання zero click-вразливостей тощо.
Інтенсивність кібератак продовжувала зростати. У першому півріччі 2025 року CERT-UA та SOC ДЦКЗ опрацювали 3 018 кіберінцидентів, тоді як у попередньому півріччі – 2 575. Водночас дещо знизилася кількість інцидентів високого рівня.
🔍Повний текст звіту українською та англійською мовами також розміщено на сайті Держспецзв’язку у розділі «Публікації» ➡️ «Аналітичні матеріали»
У дослідженні фахівці діляться власними спостереженнями та аналізом щодо ключових загроз, зміни підходів, тактик та технік ворожих хакерських угруповань, а також досвідом реагування на кібератаки.
Серед головних тенденцій можна окреслити такі.
✅ Активніше застосування хакерами соціальної інженерії та штучного інтелекту.
✅ Використання зловмисниками легітимних вебсервісів.
✅ Активне використання zero click-вразливостей тощо.
Інтенсивність кібератак продовжувала зростати. У першому півріччі 2025 року CERT-UA та SOC ДЦКЗ опрацювали 3 018 кіберінцидентів, тоді як у попередньому півріччі – 2 575. Водночас дещо знизилася кількість інцидентів високого рівня.
🔍Повний текст звіту українською та англійською мовами також розміщено на сайті Держспецзв’язку у розділі «Публікації» ➡️ «Аналітичні матеріали»
👍28❤6
Героям слава!
Сьогодні відзначаємо День захисників та захисниць. День, який має виняткове значення для кожного з нас.
Вшановуємо мужність та героїзм людей, які боронять незалежність та територіальну цілісність України від російських окупантів, борються за свободу свого народу, виконують важливі завдання для забезпечення національної стійкості в умовах повномасштабної війни росії проти нашої країни.
Наші захисники і захисниці – водночас звичайні і надзвичайні люди. Різні за віком, різні за характерами, різні за професіями в цивільному житті. Захищаючи Україну, вони також виконують різні завдання. Бути захисником – непросто. Дякуємо кожному, хто щодня виявляє мужність, перемагає страх і втому, хто, попри всі труднощі, сумлінно виконує свій обов’язок і наближає Перемогу. Вічна слава і пам’ять тим, хто у цій боротьбі віддав життя.
Вітаю зі святом українських воїнів, ветеранів російсько-української війни, вітаю військовослужбовців Держспецзв’язку. Слава Україні!
Голова Держспецзв’язку Олександр Потій
Сьогодні відзначаємо День захисників та захисниць. День, який має виняткове значення для кожного з нас.
Вшановуємо мужність та героїзм людей, які боронять незалежність та територіальну цілісність України від російських окупантів, борються за свободу свого народу, виконують важливі завдання для забезпечення національної стійкості в умовах повномасштабної війни росії проти нашої країни.
Наші захисники і захисниці – водночас звичайні і надзвичайні люди. Різні за віком, різні за характерами, різні за професіями в цивільному житті. Захищаючи Україну, вони також виконують різні завдання. Бути захисником – непросто. Дякуємо кожному, хто щодня виявляє мужність, перемагає страх і втому, хто, попри всі труднощі, сумлінно виконує свій обов’язок і наближає Перемогу. Вічна слава і пам’ять тим, хто у цій боротьбі віддав життя.
Вітаю зі святом українських воїнів, ветеранів російсько-української війни, вітаю військовослужбовців Держспецзв’язку. Слава Україні!
Голова Держспецзв’язку Олександр Потій
❤95👍13🫡5❤🔥1😢1
Курсанти ІСЗЗІ КПІ ім. Ігоря Сікорського пройшли стажування у Національному центрі кібербезпеки (NCSC) при Міністерстві національної оборони Литви 💪👩💻
Стажування відбувалося за структурованою програмою, що охоплювала:
✅ основи кібердосліджень,
✅ аналіз супротивників,
✅ розгортання SOC (Security Operation Center),
✅ розроблення кібервправ,
✅ реагування на інциденти тощо.
Дякуємо NCSC за надану можливість, нові знання та досвід, які отримали наші курсанти 🤝
ℹ️ Такі стажування мають велике значення для підвищення потенціалу кіберзахисту України та Литви і зміцнюють комунікації та співпрацю між країнами.
Більше дізнавайтеся на сайті Держспецзв’язку.
Стажування відбувалося за структурованою програмою, що охоплювала:
✅ основи кібердосліджень,
✅ аналіз супротивників,
✅ розгортання SOC (Security Operation Center),
✅ розроблення кібервправ,
✅ реагування на інциденти тощо.
Дякуємо NCSC за надану можливість, нові знання та досвід, які отримали наші курсанти 🤝
ℹ️ Такі стажування мають велике значення для підвищення потенціалу кіберзахисту України та Литви і зміцнюють комунікації та співпрацю між країнами.
Більше дізнавайтеся на сайті Держспецзв’язку.
👍53❤14❤🔥1
Україна закликала міжнародну спільноту перейти від ситуативної допомоги до побудови системної, постійно діючої архітектури глобальної кібербезпеки.
Необхідно створювати спільні платформи для обміну даними про загрози в реальному часі та надання взаємної технічної допомоги, адже тільки разом демократичний світ зможе ефективно протистояти агресії.
Таку ключову тезу озвучив заступник директора Департаменту кіберзахисту Адміністрації Держспецзв'язку Андрій Наконечний під час виступу 30 вересня на заході «Кіберстійкість у дії: досвід партнерів у рамках CBM 5», який відбувся в Гельсінкі в межах заходів ОБСЄ. Організаторами заходу виступили Велика Британія, Албанія, Нідерланди та Україна.
Один із головних акцентів виступу – ціна кібервійни для мирних громадян. росія свідомо обирає цивільну інфраструктуру головною мішенню для своїх атак, намагаючись дестабілізувати суспільство та посіяти хаос.
Про силу партнерства між державою і бізнесом, про те, чому ізоляція – це гарантована вразливість, – на нашому сайті.
Необхідно створювати спільні платформи для обміну даними про загрози в реальному часі та надання взаємної технічної допомоги, адже тільки разом демократичний світ зможе ефективно протистояти агресії.
Таку ключову тезу озвучив заступник директора Департаменту кіберзахисту Адміністрації Держспецзв'язку Андрій Наконечний під час виступу 30 вересня на заході «Кіберстійкість у дії: досвід партнерів у рамках CBM 5», який відбувся в Гельсінкі в межах заходів ОБСЄ. Організаторами заходу виступили Велика Британія, Албанія, Нідерланди та Україна.
Один із головних акцентів виступу – ціна кібервійни для мирних громадян. росія свідомо обирає цивільну інфраструктуру головною мішенню для своїх атак, намагаючись дестабілізувати суспільство та посіяти хаос.
Про силу партнерства між державою і бізнесом, про те, чому ізоляція – це гарантована вразливість, – на нашому сайті.
🔥25❤12👍11❤🔥1
❗Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA виявила та дослідила серію цілеспрямованих кібератак на представників Сил оборони України.
Для ураження комп’ютерів зловмисники, які відстежуються за ідентифікатором UAC-0245, використовують шкідливі XLL-файли, що маскуються під важливі документи. Наприклад, «Звернення УБД.xll» або документи щодо затримання осіб на кордоні. Розповсюдження здійснюється, зокрема, через месенджер Signal.
Основною метою є встановлення повнофункціонального бекдору CABINETRAT для отримання віддаленого контролю над ураженою системою.
На відміну від поширених атак із використанням документів Word, XLL-файли є виконуваними, і їх відкриття в Microsoft Excel ініціює складний, багатоетапний ланцюг ураження.
Кінцева мета ланцюга – запуск прихованого процесу Excel, який автоматично завантажує loader.xll. Цей файл зчитує та виконує основний шкідливий компонент, прихований у звичайному PNG-зображенні. Цей шеллкод і є бекдором CABINETRAT.
➡️ ДЕТАЛІ ⬅️
Для ураження комп’ютерів зловмисники, які відстежуються за ідентифікатором UAC-0245, використовують шкідливі XLL-файли, що маскуються під важливі документи. Наприклад, «Звернення УБД.xll» або документи щодо затримання осіб на кордоні. Розповсюдження здійснюється, зокрема, через месенджер Signal.
Основною метою є встановлення повнофункціонального бекдору CABINETRAT для отримання віддаленого контролю над ураженою системою.
На відміну від поширених атак із використанням документів Word, XLL-файли є виконуваними, і їх відкриття в Microsoft Excel ініціює складний, багатоетапний ланцюг ураження.
Кінцева мета ланцюга – запуск прихованого процесу Excel, який автоматично завантажує loader.xll. Цей файл зчитує та виконує основний шкідливий компонент, прихований у звичайному PNG-зображенні. Цей шеллкод і є бекдором CABINETRAT.
➡️ ДЕТАЛІ ⬅️
👍28❤5😢1
Фахівці Департаменту цифрової трансформації Адміністрації Держспецзв’язку взяли участь у міжнародній навчальній програмі «Ireland 4 EU Enlargement» (Ірландія для розширення ЄС), яка є ключовою для розбудови інституційної спроможності країн-кандидатів.
Навчальний захід, що проводився Регіональною школою публічної адміністрації (ReSPA) спільно з Ірландським інститутом публічної адміністрації (IPA) та фінансувався Департаментом закордонних справ Ірландії, мав на меті поширення досвіду підготовки держав до вступу в ЄС.
Фахівці Держспецзв'язку взяли участь в обговоренні таких тем, як:
▪️розвиток стратегічних рамок цифрового уряду (зокрема, у частині ефективної взаємодії, цифрової ідентичності) та орієнтованого на користувача дизайну послуг;
▪️сприяння відкритим даним та належному управлінню даними як інструментам прозорості та інновацій;
▪️застосування штучного інтелекту та новітніх технологій для підвищення ефективності публічних послуг тощо.
Більше інформації – на сайті Держспецзв’язку.
Навчальний захід, що проводився Регіональною школою публічної адміністрації (ReSPA) спільно з Ірландським інститутом публічної адміністрації (IPA) та фінансувався Департаментом закордонних справ Ірландії, мав на меті поширення досвіду підготовки держав до вступу в ЄС.
Фахівці Держспецзв'язку взяли участь в обговоренні таких тем, як:
▪️розвиток стратегічних рамок цифрового уряду (зокрема, у частині ефективної взаємодії, цифрової ідентичності) та орієнтованого на користувача дизайну послуг;
▪️сприяння відкритим даним та належному управлінню даними як інструментам прозорості та інновацій;
▪️застосування штучного інтелекту та новітніх технологій для підвищення ефективності публічних послуг тощо.
Більше інформації – на сайті Держспецзв’язку.
❤34👍7🔥1