Держспецзв’язку
✔
58.5K subscribers
4.3K photos
1.06K videos
20 files
4.14K links
Телеграм-канал Державної служби спеціального зв’язку та захисту інформації України

НАПИСАТИ у фейсбук: https://www.facebook.com/dsszzi/
Сайт: https://www.cip.gov.ua
Все буде Україна 🇺🇦💪
Download Telegram
Держспецзв’язку розробила Настанову з управління вразливостями інформаційно-комунікаційних систем за рівнями критичності кіберінцидентів.

Документ визначає алгоритм дій для державних органів та об’єктів критичної інфраструктури щодо виявлення, оцінювання та усунення безпекових недоліків в ІТ-системах.

Настанова пропонує системний підхід до життєвого циклу управління вразливостями, який складається з етапів підготовки, ідентифікації, оцінювання, усунення та звітування. Такий розподіл дозволяє суб’єктам кібербезпеки не лише оперативно реагувати на наявні загрози, а й вибудовувати прогнозовану модель захисту інформаційних ресурсів.

Упровадження цієї Настанови забезпечує єдину термінологічну та процедурну базу для всіх фахівців, залучених до захисту державних інформаційно-комунікаційних систем, що є ключовим фактором підвищення загальної кіберстійкості держави.

Деталі та посилання на документ – на сайті Держспецзв’язку.
❤21👍6👏1
🦾 Представники Департаменту захисту інформації Адміністрації Держспецзв’язку спільно з фахівцями Управління Держспецзв’язку в Закарпатській області провели онлайн-семінар з питань впровадження нових підходів до авторизації систем безпеки в інформаційно-комунікаційних системах.

👥 До навчання долучилося 115 учасників – представників державних органів та організацій Закарпатської області та інших регіонів України.

🎙️ Начальник Управління Держспецзв’язку в Закарпатській області Петро Маркевич наголосив на важливості впровадження нових підходів до авторизації систем та їх значенні для підвищення рівня захисту державних інформаційних ресурсів.

📌Під час семінару фахівці отримали роз’яснення щодо основних положень оновленої нормативно-правової бази, сформованої відповідно до Закону №4336-IX, а також практичних аспектів застосування процедур авторизації.

Окрему увагу приділили типовим проблемним питанням, що виникають у власників і розпорядників систем, та формуванню єдиного методичного підходу до їх реалізації.
👍27❤10👏3🥴1
Голова Держспецзв’язку Олександр Потій під час Київського міжнародного форуму з кіберстійкості 2026 окреслив базові компоненти, розвиток яких забезпечить кіберстійкість України.

🤝 За його словами, в питанні забезпечення кіберстійкості окрему увагу варто приділяти міжнародній співпраці. Олександр Потій нагадав про підписані Президентом України Володимиром Зеленським безпекові угоди, кожна з яких містить розділ про забезпечення кібербезпеки в країні. У межах безпекових угод Держспецзв’язку вже уклала понад 20 меморандумів про співпрацю з партнерами.

✔️ Голова Держспецзв’язку також нагадав про ухвалені законодавчі акти та нормативно-правові документи, які дозволяють вже сьогодні розбудовувати нову технологічну систему кіберзахисту в Україні.

ℹ️ Київський міжнародний форум з кіберстійкості 2026 відбувся за ініціативи Національного координаційного центру кібербезпеки при РНБО України. Держспецзв’язку – серед співорганізаторів.

Деталі щодо участі у заході – на сайті Держспецзв’язку.
❤31👍10👏1
Держспецзв’язку та компанія Logpoint, провідний європейський постачальник рішень у сфері кібербезпеки, посилюють оперативну співпрацю з питань виявлення та реагування на кіберзагрози.

Відповідні наміри викладені у Меморандумі про співпрацю, підписаному Головою Держспецзв’язку Олександром Потієм та генеральним директором Logpoint Міккелєм Дракером.

Документ передбачає об’єднання зусиль у сфері кібербезпеки та взаємне посилення спроможностей завдяки обміну знаннями й технологічними рішеннями, а також окреслює рамки для реалізації спільних зусиль у таких напрямах:
🔹надання Держспецзв’язку передових рішень для управління інформацією та подіями безпеки (SIEM), аналітики безпеки та експертизи з управління журналами;
🔹обмін досвідом у виявленні та ідентифікації кіберзагроз та інцидентів;
🔹обмін інформацією та найкращими практиками щодо кіберінцидентів для покращення відповідних систем управління кіберінцидентами, систем реагування та відновлення після кіберінцидентів;
🔹проведення навчальних заходів тощо.

🔎Деталі
❤15👍6😢2👏1
Фахівець CERT-UA Євген Бриксін під час Kyiv International Cyber Resilience Forum розповів про те, як змінюються тактики ворога та які нові сервіси захисту пропонує держава.

✔️ Сьогодні кібератаки на українську інфраструктуру мають три основні цілі: кібершпигунство, фінансові злочини та деструктивні операції (саботаж та знищення даних). Щоб ефективно протидіяти цим загрозам, CERT-UA здійснює постійну кластеризацію ворожих груп за їхніми тактиками, техніками та процедурами.

❗ Фахівці фіксують зміну тактики фішингу. Замість класичних електронних листів зловмисники дедалі частіше телефонують жертвам через месенджери (Signal, WhatsApp), представляючись керівництвом. Є підозри щодо використання технологій штучного інтелекту для генерації голосу під час таких дзвінків.

🔒👩‍💻Сьогодні CERT-UA не просто фіксує та аналізує інциденти, а надає повний цикл консалтингу та практичної допомоги.
Закликаємо представників держорганів та ОКІ активно взаємодіяти з національними сервісами кіберзахисту.

Деталі
👍20❤8👏1
На запрошення Державної комісії з питань захисту інформації Республіки Болгарія (SCIS) фахівці Департаменту захисту інформації Адміністрації Держспецзв’язку взяли участь у семінарі «Контрзаходи TEMPEST та практичне впровадження стандартів НАТО».

Візит до міста Софія відбувся у межах реалізації Меморандуму про взаєморозуміння у сфері захисту інформації з обмеженим доступом за стандартами НАТО між Адміністрацією Держспецзв’язку і SCIS.

✔️У центрі уваги учасників семінару були стандарти НАТО в галузі вимірювань TEMPEST, впровадження відповідних технічних і організаційних заходів. Відбувся обмін досвідом з реалізації вимог безпеки, функціонування національних систем технічного захисту інформації і гармонізації процедур з підходами НАТО та ЄС.

Фахівці Держспецзв’язку відвідали компетентний орган у сфері захисту інформації і болгарську спеціалізовану ІТ-компанію, де ознайомилися з практичними аспектами впровадження стандартів TEMPEST.

🤝За результатами зустрічі визначили подальші кроки співпраці.
👍17❤6👎1🔥1👏1
Чотири роки. Дванадцять років. Триває війна, яку розв’язала росія проти України.

Сьогодні – багато спогадів. Здається, ніби все сталося вчора, і водночас, що минула ціла вічність.

Сьогодні найбільше хочеться сказати про те, що ми є завдяки нашим людям, їхній сміливості, самопожертві, силі духу, небайдужості.

Пам’ятаємо, що люди – наша найвища цінність. Шануймо Українське військо. Попри біль і втрати продовжуємо боротьбу.

Україна житиме і вистоїть.
❤63😢18🙏8👍1👏1
Україна продовжує адаптацію національного законодавства до стандартів ЄС. Одним із ключових пріоритетів у межах програми Ukraine Facility та впровадження Директиви NIS2 є забезпечення безпеки ланцюгів постачання.
Про те, що змінюється у цьому напрямі для державного сектору та бізнесу, розповів т. в. о. директора Департаменту кіберзахисту Держспецзв’язку Дмитро Пахольченко під час Київського міжнародного форуму з кіберстійкості 2026.

Він нагадав, що для багатьох держорганів та операторів критичної інфраструктури контроль постачальників залишається складним викликом. Аби врегулювати цей процес, Адміністрація Держспецзв’язку затвердила наказ від 17 грудня 2025 року № 836. Документ встановлює чіткі вимоги щодо запровадження заходів безпеки постачальниками товарів і послуг для держсектору та об’єктів критичної інформаційної інфраструктури.

💬 «Дотримання цих вимог – це наш спільний імунітет. Ми в Держспецзв’язку готові допомагати та разом вибудовувати захищений простір», – наголосив Дмитро Пахольченко.

➡️ Деталі
👍25👏2
Директор Департаменту державного контролю у сфері захисту інформації та кіберзахисту Адміністрації Держспецзв’язку Ігор Стельник взяв участь у панельній дискусії щодо трансформації підходів до кібербезпеки в Україні, яка відбулась на Міжнародному Форумі BIT&BIS.

Головною темою обговорення стало впровадження ризик-орієнтованого підходу Risk Management Framework (RMF) замість системи КСЗІ, що має забезпечити реальну стійкість державних інформаційних ресурсів та об'єктів критичної інфраструктури.

Ігор Стельник пояснив, що створена у 90-х роках система КСЗІ з часом втратила ефективність та не могла відповідати на виклики, пов’язані із запровадженням сучасних технологій, таких як хмарні сервіси та розгалужені мережі. Новий підхід, що базується на міжнародних стандартах NIST, дає змогу будувати захист, орієнтуючись на реальні загрози і вразливості конкретної системи.

Подробиці щодо участі у заході – на нашому сайті.
👍26❤4👎2👏1
Україна має імплементувати Директиву CER – Директиву Європейського парламенту і Ради ЄС 2022/2557, внаслідок чого наша країна повинна буде перейти від захисту об’єктів критичної інфраструктури до їхньої стійкості. Фахівці Держспецзв’язку вивчають найкращі практики імплементації цієї Директиви.

Про це сказав заступник директора Департаменту захисту критичної інфраструктури Олег Мамка під час сесії «Кіберфізичний фронт: захист критичної інфраструктури в гібридній війні» у межах Київського міжнародного форуму з кіберстійкості 2026.

Він розповів про пріоритетні напрями роботи Держспецзв’язку щодо забезпечення захисту (стійкості) критичної інфраструктури, про заплановані зміни до законодавства тощо.

Подробиці виступу – на сайті Держспецзв’язку.
👍29❤4☃3👏2
На Київському міжнародному форумі з кіберстійкості 2026 заступник начальника Інституту (з наукової роботи) ІСЗЗІ КПІ ім. Ігоря Сікорського Сергій Конюшок окреслив ключові виклики у підготовці кадрів для сфери кібербезпеки та представив практичні підходи, які застосовує Інститут.

Він зауважив, що людський капітал суттєво важливіший, ніж технології, інфраструктура тощо,це – ключовий фактор стійкості країни.

✅ За його словами, профстандарти, розроблені Держспецзв’язку, стали інструментом, який дозволяє синхронізувати вимоги ринку та зміст освітніх програм.

Водночас одним із найуспішніших рішень для підвищення якості підготовки фахівців є запровадження Інститутом моделі практичної підготовки магістрів, коли вони двічі на тиждень протягом року працюють повний день у підрозділах Держспецзв’язку.

💪👩‍💻 Він також відкинув стереотип про кіберзахист як суто чоловічу сферу. За його словами, жінки в цій галузі демонструють лідерські якості. Понад 20 відсотків здобувачів вищої освіти Інституту – дівчата.
👍34👏5🔥2❤1🥴1
Адміністрація Держспецзв’язку затвердила наказ від 18 лютого 2026 року № 143 «Деякі питання реагування на кіберінциденти, кібератаки», який впроваджує сучасний ризикоорієнтований підхід, побудований на основі європейських стандартів і кращих світових практик.

До звичних понять кіберінцидентів та кібератак додано роботу з кіберзагрозами, щоб виявляти та нейтралізувати небезпеку ще до того, як вона завдасть шкоди системам та мережам.

🔹Процес реагування розпочинається із підготовки (інвентаризація активів, оцінка вразливостей тощо).
🔹Наступний крок – виявлення та аналіз події, де важливо правильно класифікувати інцидент, визначити його пріоритетність.
🔹Третій етап – стримування, усунення наслідків та відновлення штатної роботи систем.
🔹Заключний етап – аналіз ефективності.

✔️Наказ затверджує загальні правила обміну інформацією про кіберінциденти (протокол TLP) та національну таксономію кіберінцидентів.

Розроблена уніфікована форма повідомлення про кіберінцидент або кіберзагрозу.

Деталі та документ
👍23❤4🥴3👏1
Проактивний обмін досвідом та посилення міжнародної координації є ключовими елементами протидії сучасним цифровим загрозам. Про це йшлося під час серії міжнародних заходів у Хорватії, до яких долучилися представники CERT-UA.

Так, під час щорічної конференції ConCERT учасники зосередилися на аналізі актуальних кіберзагроз та вдосконаленні методів цифрової криміналістики.

Експерти обговорили етапи розслідування фішингових кампаній – від використання OSINT та відстеження руху коштів до міжнародної співпраці та обробки цифрових доказів.

Окрему увагу приділили впливу технологій ШІ на ландшафт загроз та новим викликам, які вони створюють для захисників.

Фахівці CERT-UA ознайомили партнерів з поточним ландшафтом кіберзагроз, з якими стикається Україна, та поділилися досвідом боротьби з ними.

🤝Співпраця з європейськими колегами у такому форматі сприяє швидшій інтеграції України до європейського кібербезпекового простору та дозволяє ефективніше нейтралізувати загрози ще на етапі їхнього виникнення.
👍26👏3❤2🤣1
26 лютого – День спротиву окупації Автономної Республіки Крим та міста Севастополя.

Ця дата щороку нагадує нам про мужність наших громадян, кримських татар, українців та представників інших національностей, які у 2014 році вийшли на мирний мітинг у Сімферополі, щоб підтримати територіальну цілісність України і висловити незгоду з російською окупацією півострова.

Крим – це Україна, і ця істина для усіх нас залишається незмінною. Спротив триває. Віримо в те, що справедливість врешті переможе.
🙏43❤13👏1
Держспецзв’язку та ГО «Федерація технологічного спорту України» зробили наступний крок для розвитку національної системи кіберзмагань:
т. в. о. директора Департаменту кіберзахисту Адміністрації Держспецзв’язку Дмитро Пахольченко та Голова Національного комітету з кіберзмагань ГО «ФТСУ» Євген Владіміров затвердили План спільних заходів на 2026 рік.

Серед них:
✔️регіональні і секторальні відбіркові турніри до Чемпіонату України з технологічного спорту у дисципліні CTF;
✔️навчально-тренувальні збори національної збірної та участь у European Cybersecurity Challenge 2026.

Знакова складова Плану – проведення Держспецзв’язку турніру з технологічного спорту у дисципліні CTF серед Сил безпеки та оборони.

Реалізація Плану спільних заходів забезпечує системний розвиток людського капіталу у сфері кібербезпеки, формування кадрового резерву для сектору безпеки і оборони та зміцнення міжнародного іміджу України як держави з розвиненою культурою кіберзмагань.

Деталі 👈
❤20👍3👏1
Проактивний кіберзахист та «організаційний саботаж» ворожих хакерських угруповань мають стати фундаментом протидії сучасним кіберзагрозам. Про це під час виступу на Київському міжнародному форумі з кіберстійкості 2026 заявив помічник Голови Держспецзв’язку Володимир Стиран.

Він представив концептуально новий підхід до захисту інформаційно-комунікаційних систем – Offence Death Cycle, головна ідея якого полягає у переході від реактивних методів реагування до активного руйнування планів агресора.

🔸 У чому проблема реактивного підходу?

🔸 Як змусити хакерів помилятися?

🔸 Якими слабкостями ворога та власними перевагами ми маємо користуватися?

Більше з виступу Володимира Стирана – на сайті Держспецзв’язку.
👍15❤4👏4👎2🤣1