Зміцнення співпраці між Латвією та Україною 🇱🇻 🇺🇦

Міністр оборони Латвії Андріс Спрудс та Голова Держспецзв’язку Олександр Потій підписали лист про наміри щодо співробітництва між Міністерством оборони Латвії та Держспецзв’язку у створенні Регіонального центру кібербезпеки в Україні.

Мета проєкту співпраці – сприяння децентралізації спроможностей кібероборони України, що зміцнить здатність українських інституцій, відповідальних за кібербезпеку, реагувати на наявні виклики. Оскільки суб’єкти загроз, підтримувані Росією, з якими стикаються Україна та Латвія, є спільними, це своєю чергою дає Латвії можливість навчатися на українському досвіді з виявлення та запобігання цим загрозам.

Дякуємо партнерам за незмінну підтримку 🤝

Подробиці – на сайті Держспецзв’язку.

Запрошуємо на практичний тренінг «Проведення інструктажів та тренінгів з кібергігієни в державному секторі» в межах проєкту CISO Campus.

Тренінг допоможе вибудувати системний підхід до навчання з кібергігієни в організації: від розуміння вимог нормативно-правових актів до розробки змісту та проведення інструктажів.

Хто може долучитися?

▪️керівники з кіберзахисту;
▪️керівники структурних підрозділів органів державної влади;
▪️спеціалісти, залучені до впровадження заходів кіберзахисту.

Тренінг охоплює повний цикл організації навчання: як підготувати програму, як проводити навчання внутрішніми ресурсами або із залученням підрядників, як оцінювати ефективність і працювати з культурою кібербезпеки в команді тощо.

✔️ Навчання відбуватиметься 8–10 квітня 2026 року у форматі офлайн.

✔️ Реєстрація триває до 3 квітня 2026 року за посиланням 👈

Долучайтеся!

З деталями також можна ознайомитися на сайті Держспецзв’язку.

Друзі, вчора ми попереджали про розповсюдження небезпечних електронних листів нібито від імені CERT-UA. 

Нагадаємо, листи містили «попередження» про начебто підготовку масштабної кібератаки та заклик щодо завантаження та встановлення «спеціалізованого програмного забезпечення» для захисту. 

Під час дослідження фахівці CERT-UA з’ясували, що виконуваний файл, який пропонувалося встановити, є багатофункціональним програмним засобом для віддаленого керуванням комп’ютером, що класифікований CERT-UA як AGEWHEEZE.

ℹ️ AGEWHEEZE – програмний засіб класу RAT, розроблений з використанням мови програмування Go. Окрім стандартного для таких програм функціоналу виконання команд та керування файлами, він підтримує передачу вмісту екрану, емуляцію вводу миші / клавіатури, буфер обміну, керування процесами та службами.

🔎 Детальний аналіз – на сайті CERT-UA https://cert.gov.ua/article/6288047 

Міжнародна волонтерська розвідувальна спільнота InformNapalm відзначає річницю створення.

12 років учасники спільноти виконують важливу роботу на користь України:

🔥викривають російських воєнних злочинців;
🔥документують докази російської агресії та інформують світове співтовариство;
🔥розвінчують брехню російської пропаганди;
🔥збирають дані про плани агресора тощо.

Вітаємо!

Представники ДЦКЗ Держспецзв’язку взяли участь у практичному семінарі з питань гібридних загроз та кібербезпеки у місті Рованіємі (Фінляндська Республіка).

Захід, що зібрав експертів з Фінляндії, Швеції та Норвегії, був присвячений стратегічним питанням захисту об’єктів критичної інфраструктури в умовах ескалації гібридних загроз.

Ключова увага приділялася практичному функціонуванню Центрів операцій з безпеки (SOC), зокрема впровадженню інструментів ШІ для аналізу подій та автоматизації моніторингу.

✔️Міжнародні партнери поділилися досвідом протидії атакам на промислові системи управління (ICS/OT) та методами зміцнення інфраструктури Active Directory, що є основою більшості державних та корпоративних мереж.

✔️Фахівці ДЦКЗ звернули увагу на необхідність постійного вдосконалення підходів до кіберзахисту для забезпечення стійкості інформаційних систем у протистоянні ворожим атакам.

🔎Деталі

Фахівці Національного центру оперативно-технічного управління електронними комунікаційними мережами України отримали відзнаки до Дня НЦУ, який встановлено 27 березня.

Голова Держспецзв’язку Олександр Потій підкреслив, що покладені на НЦУ функції забезпечення стійкості і керованості електронних комунікацій набули особливої ваги з перших днів повномасштабного вторгнення рф до України. У складний час колектив Центру ефективно вирішує важливі для безпеки держави завдання.

Фахівців Центру також привітали представники органів влади, Сил безпеки та оборони України, учасники ринку телекомунікацій тощо.

Дякуємо колегам за службу!

🛡️🥷🏻Стійкий кіберзахист виникає не з правильного реагування, а з контролю середовища, від якого залежить операція нападника.

Друзі, радимо прочитати статтю помічника Голови Держспецзв’язку Володимира Стирана, яка була опублікована в журналі The Cyber Defense Review Інституту кібербезпеки армії США.

🔒Йдеться про нову концепцію захисту від APT-загроз Offense Death Cycle (ODC): це операційна модель, яка пропонує перехід від реактивного захисту до проактивного контролю середовища.

На яких принципах побудована модель ODC? Чому використання традиційних інструментів реагування вже недостатньо?

Дізнавайтеся у публікації за посиланням (EN) 👈

Авторизація з безпеки інформаційно-комунікаційних систем – новий підхід продемонстрував значні переваги порівняно зі старою процедурою.

Результати пілотного проєкту, реалізованого Департаментом захисту інформації Держспецзв’язку минулого року, засвідчили:

▪️час виконання процедури скоротився у 13,2 раза;

▪️точність виконання окремих безпекових операцій зросла на 56,5%;

▪️ефективність взаємодії з власниками систем покращилася на 10,4%.

Нагадаємо, нові процеси базуються на ризик-орієнтованому підході шляхом інтеграції передових практик на основі американських стандартів NIST та зобов’язують власників або розпорядників систем впроваджувати мінімальні вимоги щодо захисту інформації, визначені базовими та галузевими профілями безпеки, що відповідають сучасним актуальним загрозам.

Деталі – на сайті Держспецзв’язку.

Фахівці Держспецзв’язку взяли участь у стратегічному семінарі з питань захисту критичної інфраструктури та її стійкості, який провела Консультативна місія Європейського Союзу з реформування сектору цивільної безпеки України (КМЄС) спільно з Європейським центром з протидії гібридним загрозам (Hybrid CoE).

Фахівець Департаменту захисту критичної інфраструктури Василь Ананьєв детально розповів про національну критичну інфраструктуру України, її еволюцію та уроки, винесені у процесі повномасштабного вторгнення росії до України.

Також учасники семінару провели спільну сесію з ідентифікації, пріоритизації та класифікації гібридних загроз, включно зі стрес-тестуванням аналітичних рамок з урахуванням оперативних реалій України.

🔎 Деталі

Національна команда реагування на кіберінциденти, кібератаки та кіберзагрози CERT-UA підготувала аналітичний звіт «Кіберзагрози: Україна» за друге півріччя 2025 року.

Серед головних тенденцій ⬇️

✅ Вперше з початку повномасштабного вторгнення загальна кількість кіберінцидентів зменшилася на 4%; не зафіксовано жодного критичного інциденту.
Реальних інфікувань стало менше. Це свідчить про підвищення обізнаності користувачів та ефективності заходів кіберзахисту.

❗З’явилися нові кластери кіберзагроз, хакери активно тестують різні тактики. Ефективні вразливості та успішні підходи швидко поширюються між різними хакерськими угрупованнями. Водночас противник не відмовляється від уже перевірених сценаріїв атак, комбінуючи їх із новими методами.

👨🏻‍💻Значно зросла роль складніших методів соціальної інженерії. Хакери роблять ставку на встановлення довіри зі своєю жертвою, активно використовують легітимні канали комунікації та застосовують максимально персоналізований підхід до цілей.

🔎 Повний текст звіту

У межах відзначення першої річниці представлення Європейським Союзом Стратегії готовності (EU Preparedness Union Strategy) у Брюсселі (Королівство Бельгія) відбулася конференція ЄС з питань готовності до надзвичайних ситуацій, організована ініціативою EU in Emergencies. Захід став платформою для обговорення досягнень реалізації Стратегії готовності, майбутніх викликів та для обміну досвідом.

Фахівець Департаменту захисту критичної інфраструктури Держспецзв’язку Василь Ананьєв у ході сесії експертів з питань цивільно-військового співробітництва розповів про роль захисту критичної інфраструктури у забезпеченні стійкості України і наголосив, що досвід України стосується не лише витривалості нашої нації — він дедалі більше формує європейський підхід до готовності та стійкості.

🤝Дякуємо EU in Emergencies за постійну підтримку України та можливість презентувати досвід нашої країни у сфері захисту критичної інфраструктури в умовах повномасштабної війни і безперервних повітряних ударів по цивільній інфраструктурі.

В Україні створено правову базу, що дає можливість державі залучати приватні компанії до побудови національної системи кіберзахисту.

Бізнес може на договірних умовах навчати держслужбовців та військовослужбовців, будувати системи захисту для державних органів та критичної інфраструктури, оцінювати їх надійність та реагувати на кіберінциденти галузевого чи державного рівня, як приватні команди реагування. Про це на організованому Diia.City Union форумі Cybersecurity dialogue розповів т. в. о. директора Департаменту кіберзахисту Адміністрації Держспецзв’язку Дмитро Пахольченко.

Він зазначив, що минулого року було внесено значні зміни до чинного законодавства, ухвалено низку нормативно-правових актів, які дали можливість бізнесу долучатися до кіберзахисту фактично на будь-якому етапі.

Повний виступ дивіться на нашому YouTube-каналі https://youtu.be/JO3FQ18nItY

Деталі також дізнавайтеся на сайті Держспецзв’язку.

Голова Держспецзв’язку Олександр Потій провів зустріч із міністром закордонних справ Республіки Болгарія Надеждою Нейнські.

Під час візиту учасники делегації ознайомилися з роботою підрозділів Служби, які опікуються питаннями кіберзахисту, та досвідом фахівців Держспецзв’язку у виявленні кіберінцидентів і протистоянні їм у період повномасштабного вторгнення росії в Україну.

Також сторони обговорили можливі напрями співпраці у межах Угоди про співробітництво у сфері безпеки між Україною та Болгарією, підписаної напередодні Президентом України Володимиром Зеленським і Прем’єр-міністром Болгарії Андреєм Гюровим.

У другому півріччі 2025 року не було зафіксовано жодного критичного кіберінциденту. Про це йдеться у звіті Національної команди реагування на кіберінциденти, кібератаки та кіберзагрози CERT-UA «Кіберзагрози: Україна».

Статистика фіксує зниження активності за всіма іншими рівнями критичності:
▪️високий: зменшення на 17%;
▪️середній: зменшення на 2%;
▪️низький: найбільше падіння на 87%.

✅ Попри незначне зростання кількості розсилок шкідливих програм, реальна кількість інфікувань комп’ютерів зменшилася. Фахівці пояснюють це поступовою адаптацією українських організацій до поточного рівня загроз, ефективною роботою команд реагування, своєчасним блокуванням шкідливих активностей та загальним підвищенням обізнаності користувачів щодо основ кібергігієни.

⚠️ Водночас у CERT-UA наголошують: інтенсивність ворожих кібератак залишається стабільно високою, а ситуація в українському кіберпросторі – складною та динамічною.

Повний текст звіту українською та англійською мовами – на сайті Держспецзв’язку.