Держспецзв’язку
✔
58.5K subscribers
4.3K photos
1.06K videos
20 files
4.14K links
Телеграм-канал Державної служби спеціального зв’язку та захисту інформації України

НАПИСАТИ у фейсбук: https://www.facebook.com/dsszzi/
Сайт: https://www.cip.gov.ua
Все буде Україна 🇺🇦💪
Download Telegram
❤️❤️❤️
❤145❤‍🔥30🤣19👍12🔥4👎1👏1
На полях Мюнхенської конференції з безпеки в Німеччині укладено Меморандум про взаєморозуміння щодо співпраці у сфері кібербезпеки між Держспецзв’язку та Національним центром кібербезпеки Швеції.

Співпраця фокусується на стратегічному напрямі розбудови потенціалу (capacity-building). Швеція надасть Україні комплексну підтримку, яка включає:
🔹спільні навчання: проведення тренінгів та кібернавчань для підвищення кваліфікації українських фахівців;
🔹методологічну допомогу: впровадження передових європейських стандартів захисту інформації;
🔹обмін досвідом: доступ до сучасних технологій та безпечних каналів обміну даними про кіберзагрози.

Україна щодня відбиває складні російські кібератаки, володіє унікальним досвідом у цифровому просторі. У межах Меморандуму українська сторона ділитиметься цими знаннями.

Голова Держспецзв’язку Олександр Потій подякував шведському народу, партнерам за підтримку України і наголосив, що це не лише допомога у розбудові стійкості нашої держави, це інвестиція у безпеку Європи.
❤22👍13👏1
Ефективне реагування на кібератаки – це не хаотичні дії, а чіткий, заздалегідь підготовлений процес. Успішна протидія загрозам ґрунтується на глибокій підготовці, використанні даних про загрози (Cyber Threat Intelligence) та дотриманні базових правил кібергігієни.

Про це представники національної команди реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA розповіли під час спеціалізованого тренінгу «Від діпфейків до ШІ-посилених кібератак: як захистити себе в онлайн-просторі», організованого Інститутом інноваційного врядування (IIG) в рамках реалізації британсько-української Угоди про партнерство.

На тренінгу обговорили моделі реагування, закріплені у Національному плані реагування на кіберінциденти, та розглянули стандарт NIST SP 800-61. Окрему увагу було приділено динамічному підходу (Dynamic Approach to Incident Response – DAIR), що є еволюцією лінійних моделей.

🔎 Деталі дізнавайтеся на сайті Держспецзв’язку.

✅ Також нагадуємо важливі рекомендації від CERT-UA.
👍16❤2👏1
СБУ застерігає: ворог активізував спроби вербування українців «під чужим прапором»

Служба безпеки України фіксує активізацію російських спецслужб щодо вербування українців. Зокрема, ворог збільшив кількість так званих операцій «під чужим прапором»: рашисти видають себе за співробітників правоохоронних органів України і під різними приводами змушують громадян готувати підпали, теракти та диверсії.

Під час таких операцій рашисти:

▪️ телефонують чи пишуть людям і представляються співробітниками СБУ, ГУР, НАБУ, Нацполіції та інших правоохоронних органів;
▪️ ⁠⁠використовують сайти знайомств для отримання персональних даних;
▪️ шантажують кримінальною відповідальністю (наприклад, за нібито «купівлю медичних препаратів на російських сайтах»);
▪️ вимагають гроші нібито за закриття фейкових «кримінальних проваджень»;
▪️ схиляють до підпалів адмінбудівель, автівок Сил оборони тощо.

Представники рф можуть одразу контактувати з громадянами України телефоном і видавати себе за «працівників правоохоронних органів». В інших випадках – використовують різні «легенди» та підходи.

Зокрема, ворог спершу розсилає українцям у месенджери фейкові «повістки» з вимогою з’явитися до слідчого СБУ або іншого правоохоронного органу України через нібито відкрите кримінальне провадження. Після цього представники спецслужб рф контактують із громадянином телефоном, видаючи себе за «українських правоохоронців», і пропонують допомогу у «закритті кримінального провадження». За це фігурант має виконувати поставлені завдання.

Крім цього, рашисти для вербування використовують сервіси онлайн-знайомств. Представники ворожих спецслужб створюють фейкові жіночі акаунти, спілкуються з українськими чоловіками і виманюють їхні персональні дані та контакти. Згодом з користувачем сервісу зв’язується російський куратор, який видає себе за «співробітника Служби безпеки України» і звинувачує у співпраці з рф. Приводом виступає спілкування з «фейковою» дівчиною, яка нібито «пов’язана з ворожими спецслужбами». Щоб уникнути «відповідальності», фігуранту пропонують співпрацювати.

Завербованих таким чином громадян змушують вчиняти різні незаконні дії: стежити за певною особою, перенести пакунок з однієї адреси на іншу, придбати хімічні елементи й виготовити саморобний вибуховий пристрій, вчинити підпал авто Сил оборони чи адміністративної будівлі, готувати теракт чи диверсію на важливому об’єкті тощо.

Служба безпеки України вчергове закликає громадян дотримуватись інформаційної гігієни, а також з пересторогою ставитися до контактів з невідомими особами. Звертаємо увагу, що СБУ діє винятково у межах чинного українського законодавства. Представники Служби не ставлять будь-яких сумнівних «завдань».

У разі отримання через онлайн сервіси, соцмережі, месенджери або в інший спосіб пропозицій щодо підпалів, перенесення невідомих предметів, стеження за людьми (транспортом) та інших підозрілих дій, терміново повідомляйте про це СБУ:
Чат-бот «Спали» ФСБшника»: t.me/spaly_fsb_bot
Тел.: 0 800 501 482
Email: callcenter@ssu.gov.ua
❤28👍12👏1🤬1
Голова Держспецзв’язку Олександр Потій взяв участь у Munich Cyber Security Conference (MCSC) у Мюнхені. У фокусі – досвід України у протидії гібридним загрозам енергетичному сектору та трансформація підходів до національної кібербезпеки.

Під час виступу Олександр Потій представив аналіз ключових уроків, засвоєних Україною за десятиліття кіберпротистояння з рф, звернув увагу на методи, які використовує ворог, та поділився з міжнародними партнерами рекомендаціями щодо захисту.

Голова Держспецзв’язку також зауважив, що кібератаки на енергосектор часто супроводжуються спробами підірвати довіру до влади. Зокрема, через телефонні TDoS-атаки зловмисники перевантажують контакт-центри об'єктів критичної інфраструктури, що заважає громадянам повідомляти про інциденти та має на меті посилення паніки серед населення.

При цьому, рівень критичності кіберінцидентів в Україні поступово знижується. Оскільки рф не здатна знищити нас у кіберпросторі, вона переходить до фізичного знищення інфраструктури.

🔎Деталі
👍39❤12👏2🫡2
Держспецзв’язку розробила Настанову з обробки кіберінцидентів: пріоритетність з урахуванням визначених рівнів їх критичності – вона допоможе оптимізувати роботу команд реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT), зменшити потенційні наслідки кібератак для нацбезпеки та економіки країни.

✅Процес пріоритизації передбачає додавання кіберінцидентів до черги обробки залежно від рівня їхньої важливості. Це дозволяє командам реагування зосередити ресурси на найбільш загрозливих випадках.

✅Оцінка та подальше реагування на кіберзагрози базуються на комплексній системі критеріїв, ключовим показником є рівень критичності кіберінциденту.

✅Пріоритетність обробки кіберінцидентів залежить від масштабу їхнього впливу на державному рівні та галузевої приналежності постраждалого об’єкта. Особлива увага приділяється загрозам, що можуть зашкодити нацбезпеці, стабільності економіки тощо. Найвищий пріоритет – у об’єктів сектору безпеки і оборони, органів державної влади, енергетики.

🔎 Деталі

📄 Документ
👍19❤2👏2
Друзі, відповідаємо на ваші найпоширеніші запитання щодо Переліку забороненого програмного забезпечення та обладнання – щодо його формування, застосування та наслідків використання продуктів, внесених до нього.

Зокрема, роз’яснюємо 👇

✔️ Як відбувається формування Переліку та яке саме ПЗ та обладнання потрапляє до Переліку?

✔️ Чому формування Переліку займає так багато часу та чому зараз там тільки 40 позицій?

✔️ Чи можна використовувати ПЗ та обладнання, включене до Переліку, якщо система, де воно використовується, не має доступу до мережі Інтернет, знаходиться в закритій внутрішній мережі або якщо таке ПЗ не оновлюється?

Відповіді на ці та інші питання – на нашому сайті 👈
👍22❤3👏2👌2
19 лютого 1992 року Верховна Рада України ухвалила постанову «Про Державний герб України», затвердивши тризуб як малий герб України.

Тризуб – символ народу, який пам’ятає свою давню історію.

Тризуб – символ боротьби за свободу.

Тризуб – на наших шевронах і у наших серцях.
❤73👍5
Держспецзв’язку підготувала Аналітичний звіт про стан виконання Плану реалізації Стратегії кібербезпеки України за 2025 рік.

Зусилля основних суб’єктів кібербезпеки були зосереджені на трьох стратегічних напрямах: стримування, кіберстійкість та вдосконалення взаємодії.

Загальний показник реалізації запланованих заходів за підсумками року склав 86%, що свідчить про ефективність координації між державним, військовим та приватним секторами в умовах воєнного стану.

Серед виконаних завдань:

✅ впровадження нових інструментів для виявлення, стримування, усунення наслідків та відновлення після складних цілеспрямованих кібератак;

✅ проведення масштабних навчань для персоналу енергетичного, транспортного та фінансового секторів, що дозволило підвищити готовність до оперативного відновлення систем після можливих кіберінцидентів;

✅ поглиблення міжнародного співробітництва з країнами-партнерами та профільними установами ЄС і НАТО тощо.

👀 Деталі та посилання на звіт
👍17❤3
Діти військовослужбовців Держспецзв’язку пройшли курс оздоровлення у дитячому реабілітаційному таборі на Закарпатті.

Відпочинок малеча поєднала з навчанням, яке провели представники Управління Держспецзв’язку в Закарпатській області.

Керівник місцевого підрозділу громадської організації «Всеукраїнська спілка ветеранів Держспецзв’язку» – співробітник Управління Сергій Смірнов та фахівець Сектору кіберзахисту Управління Катерина Пастеляк поділилися з дітьми важливими знаннями з кібергігієни.

💻🌐У доступній та інтерактивній формі дітям розповіли про правила безпечної поведінки в інтернеті, захист персональних даних, розпізнавання фішингових атак, небезпеку шахрайських схем та важливість надійних паролів. Окрему увагу приділили темі інформаційної безпеки під час воєнного стану.

Діти активно долучалися до обговорення, ставили запитання та отримали практичні поради, які допоможуть їм безпечно користуватися цифровими технологіями. А ще подарували нам на пам’ять малюнок із враженнями про перебування у таборі 😊.
❤39🤣8👍7
20 лютого – День Героїв Небесної Сотні

День скорботи і день вдячності, коли ми вшановуємо пам’ять про людей, які змінили хід історії України ціною власного життя.

Це люди різного віку, професій і національностей, які стали на захист демократичних цінностей та права України самостійно обирати свій шлях.

Пам'ятаємо Героїв першої перемоги у битві, що триває. Продовжуємо боротьбу.
😢53❤24🙏17🫡5🥴1
Голова Держспецзв’язку Олександр Потій під час зустрічі директорів з кібербезпеки у Мюнхені представив три стратегічні пріоритети України на 2026 рік.

1️⃣ Завершення реформи законодавства, розпочатої минулого року. Після ухвалення Закону № 4336-ІХ та 13 ключових урядових документів, у 2026 році Держспецзв’язку планує фіналізувати процес ухвалення ще 20 нормативних актів. Це дасть можливість Україні підвищити рівень імплементації європейської Директиви NIS2 з поточних 76% до 90%.

2️⃣ Розгортання мережі регіональних центрів кіберзахисту на базі територіальних підрозділів Служби. Два центри вже працюють у пілотному режимі. Кожен осередок стане потужним кластером, що поєднує команду реагування (CSIRT), оперативний центр реагування на кіберінциденти (SOC) та тренінгову базу.


3️⃣ Розвиток фахівців. Держспецзв’язку фокусується на роботі CISO Campus та посилює роль Кваліфікаційного центру Служби, який дозволить щонайменше 300 фахівцям щороку підтверджувати свою експертизу згідно з профстандартами.

Деталі 👈
❤24👍13👏1🥴1
Держспецзв’язку розробила Настанову з управління вразливостями інформаційно-комунікаційних систем за рівнями критичності кіберінцидентів.

Документ визначає алгоритм дій для державних органів та об’єктів критичної інфраструктури щодо виявлення, оцінювання та усунення безпекових недоліків в ІТ-системах.

Настанова пропонує системний підхід до життєвого циклу управління вразливостями, який складається з етапів підготовки, ідентифікації, оцінювання, усунення та звітування. Такий розподіл дозволяє суб’єктам кібербезпеки не лише оперативно реагувати на наявні загрози, а й вибудовувати прогнозовану модель захисту інформаційних ресурсів.

Упровадження цієї Настанови забезпечує єдину термінологічну та процедурну базу для всіх фахівців, залучених до захисту державних інформаційно-комунікаційних систем, що є ключовим фактором підвищення загальної кіберстійкості держави.

Деталі та посилання на документ – на сайті Держспецзв’язку.
❤21👍6👏1
🦾 Представники Департаменту захисту інформації Адміністрації Держспецзв’язку спільно з фахівцями Управління Держспецзв’язку в Закарпатській області провели онлайн-семінар з питань впровадження нових підходів до авторизації систем безпеки в інформаційно-комунікаційних системах.

👥 До навчання долучилося 115 учасників – представників державних органів та організацій Закарпатської області та інших регіонів України.

🎙️ Начальник Управління Держспецзв’язку в Закарпатській області Петро Маркевич наголосив на важливості впровадження нових підходів до авторизації систем та їх значенні для підвищення рівня захисту державних інформаційних ресурсів.

📌Під час семінару фахівці отримали роз’яснення щодо основних положень оновленої нормативно-правової бази, сформованої відповідно до Закону №4336-IX, а також практичних аспектів застосування процедур авторизації.

Окрему увагу приділили типовим проблемним питанням, що виникають у власників і розпорядників систем, та формуванню єдиного методичного підходу до їх реалізації.
👍27❤10👏3🥴1
Голова Держспецзв’язку Олександр Потій під час Київського міжнародного форуму з кіберстійкості 2026 окреслив базові компоненти, розвиток яких забезпечить кіберстійкість України.

🤝 За його словами, в питанні забезпечення кіберстійкості окрему увагу варто приділяти міжнародній співпраці. Олександр Потій нагадав про підписані Президентом України Володимиром Зеленським безпекові угоди, кожна з яких містить розділ про забезпечення кібербезпеки в країні. У межах безпекових угод Держспецзв’язку вже уклала понад 20 меморандумів про співпрацю з партнерами.

✔️ Голова Держспецзв’язку також нагадав про ухвалені законодавчі акти та нормативно-правові документи, які дозволяють вже сьогодні розбудовувати нову технологічну систему кіберзахисту в Україні.

ℹ️ Київський міжнародний форум з кіберстійкості 2026 відбувся за ініціативи Національного координаційного центру кібербезпеки при РНБО України. Держспецзв’язку – серед співорганізаторів.

Деталі щодо участі у заході – на сайті Держспецзв’язку.
❤31👍10👏1
Держспецзв’язку та компанія Logpoint, провідний європейський постачальник рішень у сфері кібербезпеки, посилюють оперативну співпрацю з питань виявлення та реагування на кіберзагрози.

Відповідні наміри викладені у Меморандумі про співпрацю, підписаному Головою Держспецзв’язку Олександром Потієм та генеральним директором Logpoint Міккелєм Дракером.

Документ передбачає об’єднання зусиль у сфері кібербезпеки та взаємне посилення спроможностей завдяки обміну знаннями й технологічними рішеннями, а також окреслює рамки для реалізації спільних зусиль у таких напрямах:
🔹надання Держспецзв’язку передових рішень для управління інформацією та подіями безпеки (SIEM), аналітики безпеки та експертизи з управління журналами;
🔹обмін досвідом у виявленні та ідентифікації кіберзагроз та інцидентів;
🔹обмін інформацією та найкращими практиками щодо кіберінцидентів для покращення відповідних систем управління кіберінцидентами, систем реагування та відновлення після кіберінцидентів;
🔹проведення навчальних заходів тощо.

🔎Деталі
❤15👍6😢2👏1