Працюємо разом над посиленням кіберзахисту 💪

Держспецзв’язку разом із компанією Deloitte, Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH та Федеральним міністерством закордонних справ Німеччини започаткували спеціальний навчальний проєкт Shaping Tomorrow’s Cybersecurity Leaders – The First Track, спрямований на підвищення кваліфікацій керівників з кіберзахисту (CISO, Chief Information Security Officer). До ініціативи залучені представники держорганів, сектору безпеки та оборони, фахівці регіонального, районного, місцевого та територіального рівнів.

Програма включає:

✔️ознайомлення з нововведеннями у законодавстві України та ЄС у сфері кібербезпеки;

✔️глибинний аналіз важливих аспектів побудови ефективного кіберзахисту;

✔️огляд викликів CISO у повсякденній роботі та можливі шляхи подолання цих викликів.

До кінця року заплановано проведення серії тренінгів для 160 учасників. Перша група вже успішно завершила навчання.

Більше – на сайті Держспецзв’язку.

Держспецзв’язку затвердила Методичні рекомендації щодо проведення інструктажів і тренінгів з кібергігієни для державних службовців, військовослужбовців та працівників держпідприємств (наказ Адміністрації Держспецзв’язку № 661 від 21 жовтня 2025 року).

Застосування рекомендацій дозволить систематизувати процес навчання, зробити його послідовним та ефективним у масштабах усієї країни.

Навчальні програми, розроблені на основі документа, можуть охоплювати широкий спектр тем:

🔹основи кібергігієни: розпізнавання фішингу, протидія соціальній інженерії, захист від ШПЗ;
🔹захист даних та облікових записів;
🔹безпека кінцевих пристроїв;
🔹правила поведінки під час кіберінцидентів тощо.

Документ розроблено на виконання постанови Уряду № 1281 від 08.10.2025, якою був затверджений Порядок проведення інструктажів та систематичних тренінгів щодо кібергігієни, а також – з урахуванням провідних міжнародних стандартів та практик.

Ознайомитися з документами 👉 https://cip.gov.ua/ua/news/kibergigiyena

В межах Міжнародної конференції Common Criteria 2025 представники нашої країни вперше долучилися до засідання робочих органів Угоди про визнання загальних критеріїв у сфері безпеки інформаційних технологій (CCRA).

Фахівець ДержНДІ технологій кібербезпеки Олексій Юдін взяв участь у роботі Комітету з управління (CCMC), Виконавчого підкомітету (CCES) та Ради з розвитку (CCDB), які формують політику, забезпечують технічну підтримку та гармонізацію вимог до сертифікації ІТ-продуктів у міжнародному просторі.

Основна робота органів управління була присвячена обговоренню процедур взаємного визнання сертифікатів безпеки ІТ-продуктів та плануванню підвищення ефективності процесів оцінки відповідності.
Також учасники порушили питання активізації діяльності національних органів, що відповідають за сертифікацію продуктів безпеки, для забезпечення узгодженого застосування загальних критеріїв безпеки (ISO/IEC 15408), методології оцінки (ISO/IEC 18045) та європейської схеми сертифікації кібербезпеки EUCC.

👉Деталі 👈

Кабінет Міністрів України ухвалив постанову № 1335 від 22 жовтня 2025 року, якою затверджено Порядок формування та ведення відкритого переліку забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання.

✅ Документ визначає чіткі процедури і критерії включення до переліку, регламентує механізми його оновлення та оприлюднення.

💻 Формування та ведення переліку здійснює Адміністрація Держспецзв’язку в електронній формі. Доступ до інформації, яка міститься в переліку, буде безкоштовним, а сам перелік буде оприлюднений на офіційному вебсайті Держспецзв’язку та Єдиному державному вебпорталі відкритих даних. Це забезпечує прозорість, підвищує рівень кіберзахисту та сприяє безпечному використанню цифрових технологій в Україні.

Найближчим часом Держспецзв’язку підготує нормативну та технічну складову функціонування переліку та запустить його в експлуатацію. Після цього органи, які відповідають за внесення пропозицій щодо наповнення переліку, зможуть надавати свої пропозиції.

Делегація Держспецзв’язку, очолювана заступником Голови Служби Володимиром Трофименком, взяла участь у міжнародній конференції NetApp INSIGHT 2025 у Лас-Вегасі (США).

У межах заходу відбулися пленарні засідання, тематичні сесії, присвячені новітнім рішенням у сфері управління даними, кіберзахисту та розвитку інтелектуальної інфраструктури.

Також на конференції працювала експозона, де були представлені сучасні технологічні рішення у сфері штучного інтелекту, мультихмарних середовищ, захищеного збереження даних та кібербезпеки.

На конференції свої рішення представили провідні технологічні компанії як NetApp, Google, Amazon, Microsoft, NVIDIA, Cisco тощо. Тож фахівці Держспецзв’язку отримали можливість ознайомитися з досвідом та інноваційними технологічними рішеннями лідерів світової ІТ-індустрії.

Зокрема, технологічні партнери демонстрували практики побудови національних проєктів із захищеного зберігання даних і застосування ШІ-інфраструктур у США та Європі.

27 жовтня відзначаємо День української писемності та мови!

Сьогодні об 11:00 з нагоди свята відбудеться Всеукраїнський радіодиктант національної єдності. Держспецзв’язку долучається!

Запрошуємо всіх підтримати традицію, яка вже багато років об’єднує українців в усьому світі.

Де слухати:
🔹 на хвилях Українського Радіо та Радіо Культура;
🔹 у прямому ефірі Суспільне Культура;
🔹 на YouTube-каналі Українського Радіо, у Facebook Суспільного;
🔹 у застосунках suspilne.radio та Дія.

Минулого року до написання диктанту долучилося понад пів мільйона людей 💪

Мова – важлива 🇺🇦❤️

#пишеморазом #радіодиктант2025

Фахівці Держспецзв’язку взяли участь у десятій щорічній конференції Critical Infrastructure Protection & Resilience Europe (CIPRE) – ключовій події в межах Європейського тижня захисту критичної інфраструктури.

Захід об’єднав понад 250 учасників з-поміж представників урядів, операторів інфраструктури, науковців, експертів з безпеки та міжнародних організацій.

Основною метою CIPRE 2025 став обмін досвідом впровадження директив ЄС, зокрема CER та NIS2, а також обговорення інноваційних технологій і стратегій, спрямованих на підвищення стійкості критичної інфраструктури до сучасних і майбутніх загроз.

У межах конференції було проведено понад 25 тематичних сесій, присвячених таким напрямам:

▪️оцінка ризиків та управління надзвичайними ситуаціями;
▪️новітні загрози критичній інфраструктурі;
▪️безпілотні авіаційні системи (UAS);
▪️захист паливно-енергетичного сектору;
▪️кібербезпека та кіберстійкість тощо.

Більше – на сайті Держспецзв’язку.

Шахраї створюють оголошення про продаж автомобілів, яких не існує. Вони використовують підроблені документи та вигадані історії, щоб змусити людей заплатити заздалегідь, а потім зникають.

Як працює схема?

▪️Шахраї публікують оголошення про продаж авто за привабливою ціною. Зокрема, це авто, що нібито проходить процедуру розмитнення або перебуває в сервісному центрі МВС тощо.
▪️Щоб викликати довіру, показують копії техпаспортів чи підроблені довідки.
▪️Переконують, що авто можна забрати хоч завтра, треба лише здійснити передоплату.
▪️Іноді маніпулюють темою волонтерства, закликаючи купити авто для військових і переказати кошти для швидкого оформлення.

У результаті авто немає, а кошти у шахраїв.

Запам’ятай:

🔹у сервісних центрах МВС не зберігаються авто, які «очікують оформлення»;
🔹фото довідок чи копій документів від незнайомців у месенджері — не доказ;
🔹ніколи не переказуй гроші за товар, якого не бачив особисто;
🔹обов’язково перевіряй транспорт і продавця тільки через офіційні реєстри.

#ШахрайГудбай