Представниця Держспецзв’язку долучилася до семінару TAIEX, присвяченого питанням імплементації Закону про цифрові послуги (DSA, Регламент (ЄС) 2022/2065). Програма дводенного заходу охопила широкий спектр правових і практичних питань.

Посадовці ЄС та експерти TAIEX поділилися дворічним досвідом застосування DSA.

Під час панельних дискусій учасники сфокусувалися на таких напрямах:
▪️стан впровадження та практичне застосування DSA у країнах ЄС;
▪️формування законодавчого та інституційного середовища для імплементації DSA у країнах-кандидатах;
▪️захист неповнолітніх у кіберпросторі;
▪️формування безпечної та справедливої електронної комерції;
▪️протидія загрозам і пом'якшення ризиків для цілісності виборчих процесів.

Деталі 👈

ℹ️ Семінар організовано у співпраці з Генеральним директоратом Єврокомісії з питань комунікаційних мереж, контенту і технологій (DG CONNECT).

Державна політика у сфері контролю за захистом інформації змінює підходи. Застарілі формальні перевірки Держспецзв’язку відходять у минуле. Їм на заміну приходять об’єктивна оцінка систем безпеки та партнерський діалог із суб’єктами господарювання, які мають ліцензії у сфері захисту інформації.

На цьому наголосив директор Департаменту державного контролю у сфері захисту інформації та кіберзахисту Ігор Стельник під час воркшопу Держспецзв’язку «Стан та концепція розвитку сфер захисту інформації та кіберзахисту», що пройшов за підтримки НАДС.

Подробиці – на сайті Держспецзв’язку.

2026 рік стане етапом масштабного переходу від формування нормативної бази у сфері кіберзахисту, сформованої відповідно до Закону № 4336-IX, до її практичної імплементації.

Про це розповів т. в. о. директора Департаменту кіберзахисту Дмитро Пахольченко під час воркшопу Держспецзв’язку щодо стану та концепції розвитку сфер захисту інформації та кіберзахисту.

За його словами, ключовими пріоритетами на поточний рік є:

▪️допомога держорганам та операторам критичної інфраструктури в реалізації вимог законодавства через серію практичних воркшопів і тренувань;

▪️розвиток програм пошуку та виявлення вразливостей;

▪️створення на базі територіальних управлінь служби повноцінних команд реагування для оперативної допомоги місцевим органам влади;

▪️запуск нових освітніх програм (зокрема CISO Campus) із залученням міжнародних експертів та створення хабу для працевлаштування фахівців із фокусом на ветеранів тощо.

Деталі

Фахівці ДЦКЗ Держспецзв’язку взяли участь у міжнародних кібернавчаннях CYBER CALL 2026, які проходили у місті Брно (Чеська Республіка).

Учасники навчань пройшли серію лекцій та брифінгів, ознайомилися зі сценаріями кіберінцидентів, інструментами, мережевою топологією та специфікою роботи у віртуальному середовищі Cyber Range.

💪🧑🏻‍💻Під час практичних занять учасники в режимі реального часу моделювали комплексну кібератаку на об’єкт критичної інфраструктури. Робота проходила у форматі, максимально наближеному до реальних умов.

Фахівці ДЦКЗ вирішували завдання зі своєчасного виявлення індикаторів компрометації, аналізу мережевого трафіка та логів систем, проведення форензик-досліджень, локалізації векторів проникнення та блокування активності зловмисників.

🤝Навчання були організовані Кібернетичним та інформаційним командуванням Збройних сил Чеської Республіки за підтримки Національного агентства з кібернетичної та інформаційної безпеки Чехії (NÚKIB).

Використання забороненого програмного забезпечення (зокрема бухгалтерських систем 1С, «Парус», BAS) у державних установах призводить до серйозних ризиків і передбачає адміністративну відповідальність.

Про це попередили представники Держспецзв’язку під час онлайн-семінару для фахівців Львівської обласної державної адміністрації та органів місцевого самоврядування, присвяченого питанням використання ПЗ в інформаційно-комунікаційних системах.

🔹 На що саме звертають увагу під час заходів державного контролю фахівці Служби?

🔹 Що чекає на установу у разі, якщо заборонене ПЗ виявлять в автоматизованих системах, де обробляються персональні дані або конфіденційна інформація?

Дізнавайтеся на сайті Держспецзв’язку.

Наголошуємо, що Держспецзв’язку націлена не на покарання, а на запобігання порушень. Наші фахівці, зокрема з регіональних управлінь, готові консультувати та допомагати органам влади і місцевого самоврядування.

Формування сучасної системи захисту інформації держави потребує потужного науково-технологічного підґрунтя. Саме такі компетенції протягом багатьох років системно розвиває Державний науково-дослідний інститут технологій кібербезпеки та захисту інформації.

Під час воркшопу «Стан та концепція розвитку сфер захисту інформації та кіберзахисту» начальник Інституту Володимир Павліков представив науково-технічний потенціал установи та її роль у зміцненні національної кіберстійкості.

Зокрема, він окреслив основні напрями наукових досліджень і технологічних розробок, а також розповів про роботу Кваліфікаційного центру у сфері кібербезпеки.

Крім того, під час заходу було анонсовано запуск нової системи галузевої стандартизації. Цей процес буде максимально відкритим: до розробки стандартів залучатимуться основні стейкхолдери, ліцензіати та представники держави. Це дозволить створити сучасну та ефективну нормативну базу, що відповідатиме реальним потребам ринку.

🔎 Деталі

Друзі, оприлюднили на нашому YouTube-каналі повні відеозаписи виступів з воркшопу «Стан та концепція розвитку сфер захисту інформації та кіберзахисту», який Держспецзв’язку провела для представників державних органів та фахівців у сфері кібербезпеки.

За посиланням – доповіді директорів ключових департаментів Адміністрації Держспецзв'язку та начальника ДержНДІ технологій кібербезпеки.

Запрошуємо до перегляду.

https://youtu.be/rdnkGvQ5hzA

Пріоритетом Держспецзв’язку є формування прозорих умов та вимог до розроблення і впровадження в Україні засобів криптографічного та технічного захисту інформації з орієнтацією на національного виробника. На цьому було наголошено під час воркшопу «Стан та концепція розвитку сфер захисту інформації та кіберзахисту», який провели фахівці нашої Служби.

Дивіться на нашому YouTube-каналі виступи фахівців Адміністрації Держспецзв’язку та ДержНДІ технологій кібербезпеки та дізнавайтеся про:

▪️розвиток системи криптографічного захисту інформації;
▪️розвиток стандартів та вимог безпеки, дозволених для реалізації в засобах криптографічного захисту інформації,
▪️захист інформації від витоку технічними каналами;
▪️практичні аспекти реалізації розвитку системи ТЗІ тощо.

https://youtu.be/kvxZ-BwrVGE

У межах воркшопу «Стан та концепція розвитку сфер захисту інформації та кіберзахисту» фахівці ключових департаментів Держспецзв’язку дають роз’яснення з найважливіших питань щодо захисту державних інформаційних ресурсів.

У цьому відео на YouTube-каналі Держспецзв’язку 👇

✔️про перехід від КСЗІ до ризик-орієнтованого підходу – моделі Risk Management Framework (RMF): переваги, нормативна база, рекомендації власникам ІКС тощо;

✔️про посилення кіберзахисту: зміни в законодавстві, розроблення планів з кіберзахисту, базові заходи з кіберзахисту, які є обов’язковими до виконання, робота відповідальних за кіберзахист осіб;

✔️про типові проблеми авторизації з безпеки.

https://youtu.be/pQFPl-JYSkE

Фахівці ДЦКЗ Держспецзв’язку долучилися до конференції Fortinet Accelerate 2026, яка відбулася у місті Лас-Вегас (США) та зібрала понад 4500 учасників з усього світу.

Захід був присвячений стратегіям масштабованого захисту сучасних гібридних середовищ та актуальним викликам у сфері інформаційної безпеки. Основний акцент було зроблено на модернізації та підвищенні ефективності роботи центрів реагування на кіберінциденти (SOC) в умовах зростання кількості та складності загроз.

✅ Учасники ознайомилися з можливостями систем FortiSIEM та FortiSOAR, які забезпечують моніторинг загроз у режимі реального часу, консолідацію даних та автоматизацію робочих процесів безпеки.

✅ Окрему увагу було приділено єдиній платформі FortiSOC, що поєднує інструменти SIEM, SOAR та штучний інтелект (Agentic AI) для прискорення розслідування інцидентів і мінімізації часу реагування на них.

Здобуті на конференції знання та отримана інформація про рішення дадуть змогу підвищити ефективність роботи команди.

Цифрові вибори в Україні: питання безпеки та готовності

Представники Держспецзв’язку взяли участь у науково-експертному круглому столі, організованому Інститутом держави і права імені В. М. Корецького НАН України.

На порядку денному – концепція цифрових виборів, кібербезпека виборчої інфраструктури та захист від гібридних загроз. Учасники розглянули досвід Естонії, США, Франції та інших країн, де вже запроваджено електронне голосування.

Фахівці Служби підкреслили: необхідно оновити та захистити Державний реєстр виборців, а при ЦВК створити спеціальні команди реагування на кіберінциденти. Інформаційне втручання та когнітивний вплив – саме такі інструменти найімовірніше використовуватиме ворог для дестабілізації виборчого процесу.

Експерти наголосили, що проведення виборів можливе лише після завершення воєнного стану та перемоги України.

🔎 Деталі

Фахівці Держспецзв’язку та представники Public Safety Canada провели перший спільний онлайн-воркшоп, присвячений захисту критичної інфраструктури. Захід відбувся в межах реалізації Дорожньої карти до Меморандуму про взаєморозуміння.

Учасники обговорили ключові виклики у сфері безпеки та стійкості критичної інфраструктури, обмінялися практичним досвідом реагування на сучасні загрози.

🔹Канадська сторона представила національну стратегію захисту критичної інфраструктури та підходи до ідентифікації таких об’єктів, наголосивши на важливості міжвідомчої координації.

🔹Українські фахівці поділилися досвідом розбудови національної системи захисту, зокрема щодо впровадження вимог NIS2, оцінки актуальних загроз в умовах війни тощо.

Окремо наголошено: сучасна війна виходить за межі поля бою – кібероперації дедалі частіше підсилюють фізичні атаки. Саме тому ефективний захист базується на принципах глибокої оборони, що поєднує кібер-, фізичні та інженерні рішення.

Більше – на нашому сайті.

Досвід протистояння російській агресії у кіберпросторі довів, що нашою головною перевагою є здатність до швидкої адаптації та гнучкість в ухваленні рішень.

На цьому наголосив начальник відділу Департаменту кіберзахисту Держспецзв’язку Кирило Запорожець під час участі у Празькій конференції з кібербезпеки. Він також підкреслив, що російські угруповання:

🔻стали значно адаптивнішими: фахівці спостерігають перехід від гучних деструктивних атак до прихованого, довготривалого шпигунства та закріплення в ланцюгах постачання;

🔻застосовують нові тактики – використовують легітимні інструменти адміністрування для маскування своїх дій. Це вимагає зміни підходів до захисту від традиційного пошуку вірусів до глибокого аналізу поведінки в мережах.

❗Окремою загрозою, що вимагає нових юридичних та технічних рішень, стало залучення спецслужбами рф «цивільних» хакерів. Така тактика розмиває межі між державним шпигунством та кіберзлочинністю, ускладнюючи атрибуцію атак та реагування на них.

Деталі

Представники Держспецзв’язку взяли участь у спеціалізованому тренінгу для підготовки аудиторів за моделлю зрілості SIM3 (Security Incident Management Maturity Model) – міжнародного «золотого стандарту» для перевірки ефективності роботи команд реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT).

Проведення тренінгу передусім було спрямовано на підготовку висококваліфікованих експертів, здатних оцінювати та вдосконалювати роботу CSIRT за найкращими європейськими методиками. А навчальна програма забезпечила глибоке вивчення організаційних, людських, інструментальних та процесуальних аспектів діяльності кіберкоманд.

💪Після завершення тренінгу учасники склали професійний іспит на отримання сертифіката аудитора SIM3. Отримання сертифікації дає українським експертам можливість проводити об’єктивні оцінювання та аудит CSIRT за найвищими світовими стандартами, а також надає доступ до ексклюзивних методик та міжнародної бази знань у сфері протидії кіберзагрозам.

Більше – на нашому сайті.

Фахівці Державного центру кіберзахисту Держспецзв’язку взяли участь у конференції AI DAY.

Про що говорили?
✔️ Про сучасні виклики у сфері кіберзахисту.
✔️ Про еволюцію підходів до обробки інцидентів.
✔️ Про роль штучного інтелекту та автоматизації під час реагування на кіберінциденти тощо.

💬 «Сьогодні ми бачимо, як кібератаки стають дедалі складнішими, а ворожі хакери дедалі частіше використовують ШІ. Відповіддю на цей виклик має стати не лише впровадження новітніх інструментів та автоматизація, а й гнучкість самих команд. Ефективна протидія будується на якісній підготовці кадрів, спільних методологіях та здатності швидко адаптуватися до зміни ландшафту загроз», – зазначив керівник Тренінгового кіберцентру ДЦКЗ Артем Жилін.

Подробиці – на сайті Держспецзв’язку.

25 березня – День Служби безпеки України.

Захист України і громадян від терористичних загроз, викриття ворожих агентів, шпигунів, диверсантів та зрадників, тисячі унікальних та успішних спецоперацій, врятовані життя людей, знищення окупантів на передовій – це все про роботу фахівців СБУ.

Дякуємо кожному, хто з честю та відповідально її виконує.

Вітаємо з професійним святом!

Збитки, яких росія завдала енергетичній системі України, не мають аналогів у сучасній історії.

На цьому наголосив під час конференції Critical Infrastructure Protection and Resilience North America 2026 (CIPRNA-2026) , що відбулася у м. Батон-Руж (США), провідний консультант Департаменту захисту критичної інфраструктури Держспецзв’язку, професор Олександр Суходоля.

Він розповів про виклики війни для ОКІ, досвід України в застосуванні заходів для підвищення стійкості національної системи захисту критичної інфраструктури, поінформував про найважливіші заходи захисту, що вживаються Україною: фізичний та інженерний захист, протиповітряна оборона, системи РЕБ тощо.

Олександр Суходоля підкреслив, що країни світу повинні бути готовими до протидії новим викликам, зокрема акцентував на необхідності посилення ролі оборонного сектору в межах загальної системи захисту критичної інфраструктури, швидкого технологічного розвитку систем озброєння, важливості планування і координації оборонних заходів.

🔎Деталі

Честь. Мужність. Закон. 26 березня – День Національної гвардії України 🇺🇦

Дякуємо кожному, хто невтомно захищає Україну та її майбутнє, хто у складі Українського війська виконує найскладніші завдання на найгарячіших напрямах фронту та забезпечує громадський порядок у містах та селах нашої країни!

Гвардійці – це про відвагу і безпеку. Зі святом!

Використання російського ПЗ є прямою фінансовою підтримкою агресії. На цьому наголосив директор Департаменту державного контролю у сфері захисту інформації та кіберзахисту Держспецзв’язку Ігор Стельник під час форуму Tech360: Policy Meets Technology.

Ключові тези ⬇️

✔️Чинний перелік забороненого ПЗ, який перебуває на стадії наповнення, створює хибне відчуття безпеки для бізнесу. До нього входять продукти, прописані в санкційних переліках відповідно до рішень РНБО, затверджених указами Президента. Однак є російський виробник таких продуктів. У його портфелі є ще понад 100 найменувань, на які санкції не накладені. Тож з одного боку їх в переліку немає, а з іншого боку вони несуть практично ті самі ризики, що і підсанкційні продукти. Це треба змінювати.

✔️Хоча пряма заборона на використання такого софту поширюється на органи влади та ОКІ, бізнес не має ігнорувати ризики. Використання російських програм – це не лише питання репутації, а й можливість повної зупинки роботи через знищення інформаційних систем.

⚠️Увага! Зафіксовано розсилання небезпечних листів начебто від імені CERT-UA. Зловмисники використовують тему «підготовки масштабної кібератаки».

Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA попереджає про масове розповсюдження небезпечних електронних листів начебто від її імені з темою «ТЕРМІНОВО! CERT-UA: масштабна кібератака з боку РФ – негайно встановити захист».

У листах зловмисники вимагають невідкладно завантажити та встановити «для захисту» спеціалізоване програмне забезпечення та надають покрокову інструкцію.

Насправді вкладений файл є шкідливим ПЗ. Наразі воно досліджується фахівцями CERT-UA.

❗У CERT-UA застерігають: у разі отримання таких листів не переходьте за посиланнями, не завантажуйте вкладення, не відкривайте та не запускайте файли.

✔️CERT-UA не розповсюджує програмні засоби електронною поштою. Також звертайте увагу на адресу відправника. Офіційні поштові скриньки команди мають домен @cert.gov.ua.

🔎 Деталі