У перший четвер травня традиційно відзначаємо Всесвітній день паролів.
Хто ще використовує паролі на кшталт 12345, qwerty, admin чи password? Мерщій читати поради Держспецзв’язку про те, як зробити захист надійним.
Хто ще використовує паролі на кшталт 12345, qwerty, admin чи password? Мерщій читати поради Держспецзв’язку про те, як зробити захист надійним.
👍31❤14🤣2
8 травня – День пам’яті та перемоги над нацизмом у Другій світовій війні 1939–1945 років
Ми пам’ятаємо правду про минуле, про трагедію, до якої призвели дії двох тоталітарних режимів.
Ми знаємо, наскільки висока ціна свободи та миру.
Ми розуміємо, що слабкість і нерішучість лише заохочують агресорів до злочинів.
Україна продовжує боротьбу, захищаючи не тільки себе, а й увесь світ від рашизму.
Ми пам’ятаємо правду про минуле, про трагедію, до якої призвели дії двох тоталітарних режимів.
Ми знаємо, наскільки висока ціна свободи та миру.
Ми розуміємо, що слабкість і нерішучість лише заохочують агресорів до злочинів.
Україна продовжує боротьбу, захищаючи не тільки себе, а й увесь світ від рашизму.
🙏65😢12❤6👎2
Керівник Тренінгового кіберцентру Державного центру кіберзахисту ДЦКЗ Держспецзв’язку Артем Жилін та фахівчиня CERT-UA Ганна Голич взяли участь у щорічній міжнародній конференції EU MITRE ATT&CK Community Workshop.
Під час своєї доповіді на тему «From ATT&CK-driven Scoring to Strategy: Advancing Cyber Risk Quantification through Contextualization» фахівці презентували фреймворк автоматизованого кількісного оцінювання кіберризику та пояснили, як саме процес оцінки ризику може бути вдосконалений завдяки контекстуалізації.
За дослідженням доповідачів, традиційні підходи до оцінки кіберризиків часто не здатні повною мірою відобразити їх складну, багатовимірну природу. Тому доцільно розглядати, як контекстно-орієнтовані підходи впливають на відображення реального рівня вразливості організації до сучасних кіберзагроз, а також аналізувати, яким чином додатковий контекст підвищує ефективність стратегій реагування на загрози.
🔎 Деталі
Під час своєї доповіді на тему «From ATT&CK-driven Scoring to Strategy: Advancing Cyber Risk Quantification through Contextualization» фахівці презентували фреймворк автоматизованого кількісного оцінювання кіберризику та пояснили, як саме процес оцінки ризику може бути вдосконалений завдяки контекстуалізації.
За дослідженням доповідачів, традиційні підходи до оцінки кіберризиків часто не здатні повною мірою відобразити їх складну, багатовимірну природу. Тому доцільно розглядати, як контекстно-орієнтовані підходи впливають на відображення реального рівня вразливості організації до сучасних кіберзагроз, а також аналізувати, яким чином додатковий контекст підвищує ефективність стратегій реагування на загрози.
🔎 Деталі
👍15👏5❤3🔥3❤🔥2🎉1👌1🥴1
Фахівці Державної служби спеціального зв’язку та захисту інформації України зустрілися з представниками Центру передового досвіду НАТО з енергетичної безпеки (ENSEC COE).
Голова Держспецзв’язку Олександр Потій під час зустрічі наголосив, що Україна уклала 28 безпекових угод з країнами-партнерами та ЄС, у межах яких Держспецзв’язку підписала низку меморандумів про взаєморозуміння у сфері захисту критичної інфраструктури та кіберзахисту і продовжує працювати в цьому напрямі.
«Ми готові ділитися досвідом та обмінюватися корисною інформацією з нашими партнерами», – сказав Олександр Потій.
Разом із Директором Центру передового досвіду НАТО з енергетичної безпеки полковником Гітісом Казокасом вони обговорили можливі шляхи спільної роботи та варіанти співпраці на перспективу.
Подробиці про зустріч – на нашому сайті.
Голова Держспецзв’язку Олександр Потій під час зустрічі наголосив, що Україна уклала 28 безпекових угод з країнами-партнерами та ЄС, у межах яких Держспецзв’язку підписала низку меморандумів про взаєморозуміння у сфері захисту критичної інфраструктури та кіберзахисту і продовжує працювати в цьому напрямі.
«Ми готові ділитися досвідом та обмінюватися корисною інформацією з нашими партнерами», – сказав Олександр Потій.
Разом із Директором Центру передового досвіду НАТО з енергетичної безпеки полковником Гітісом Казокасом вони обговорили можливі шляхи спільної роботи та варіанти співпраці на перспективу.
Подробиці про зустріч – на нашому сайті.
👍29🔥5👎1
Щороку у другу неділю травня в Україні відзначають День матері.
Наші мами можуть бути сильними чи ніжними.
Наші мами можуть бути суворими чи пожаліти.
Наші мами чекають дорослих дітей з фронту і можуть сваритися: «Чи в шапці?».
У наших мам найсмачніший борщ і найміцніші нерви.
Наші мами можуть дбати про сімейний затишок чи зі зброєю захищати українську землю від ворога.
Найкращі 💙💛 Зі святом!
Наші мами можуть бути сильними чи ніжними.
Наші мами можуть бути суворими чи пожаліти.
Наші мами чекають дорослих дітей з фронту і можуть сваритися: «Чи в шапці?».
У наших мам найсмачніший борщ і найміцніші нерви.
Наші мами можуть дбати про сімейний затишок чи зі зброєю захищати українську землю від ворога.
Найкращі 💙💛 Зі святом!
❤99👍5👎1🫡1
У контексті розвитку співпраці з НАТО у сфері захисту критичної інфраструктури фахівці Держспецзв’язку пройшли курс «Інфраструктура НАТО в підтримці планування», що відбувся у м. Інгольштадт, Німеччина.
Курс був спрямований на розвиток спроможностей з планування захисту критичної інфраструктури шляхом поєднання теоретичної підготовки та практичної роботи, сприяв обміну досвідом і узагальненню уроків для посилення стійкості, зокрема через підготовку цивільних експертів, напрацювання методів аналізу досвіду, набутого в умовах повномасштабного вторгнення росії в Україну, та кращого розуміння потреб нашої держави на оперативному й експертному рівнях.
У межах заходу фахівець Департаменту захисту критичної інфраструктури Держспецзв’язку Василь Ананьєв розповів про досвід України та про заходи, які вживаються для забезпечення стійкості ОКІ до скоординованих і комбінованих кібер- та фізичних атак країни-агресора, підкреслив важливість ефективної державно-приватної і військово-цивільної взаємодії.
🔎 Деталі
Курс був спрямований на розвиток спроможностей з планування захисту критичної інфраструктури шляхом поєднання теоретичної підготовки та практичної роботи, сприяв обміну досвідом і узагальненню уроків для посилення стійкості, зокрема через підготовку цивільних експертів, напрацювання методів аналізу досвіду, набутого в умовах повномасштабного вторгнення росії в Україну, та кращого розуміння потреб нашої держави на оперативному й експертному рівнях.
У межах заходу фахівець Департаменту захисту критичної інфраструктури Держспецзв’язку Василь Ананьєв розповів про досвід України та про заходи, які вживаються для забезпечення стійкості ОКІ до скоординованих і комбінованих кібер- та фізичних атак країни-агресора, підкреслив важливість ефективної державно-приватної і військово-цивільної взаємодії.
🔎 Деталі
👍20❤4👎2
Держспецзв’язку затвердила Порядок ведення репозитарію інформації про кіберінциденти
Порядок запроваджує уніфіковану систему для централізованого накопичення та зберігання даних про кіберінциденти у стандартизованому вигляді, що відповідає національній таксономії.
Головні функції та можливості системи:
▪️у репозитарії фіксуватимуться категорії кіберінцидентів, їх типи, рівні критичності та інші ключові характеристики;
▪️накопичені дані дозволять здійснювати глибоку оцінку ризиків, виявляти тенденції та нові вектори кіберзагроз;
▪️на основі отриманої статистики розроблятимуться державна політика, рекомендації та нові заходи для підвищення рівня кіберзахисту.
Репозитарій функціонуватиме з розподілом на відкриту та закриту частини. Відкрита частина міститиме узагальнені статистичні дані, доступні для широкого кола суб’єктів, тоді як закрита зберігатиме детальну інформацію, доступ до якої матимуть лише уповноважені суб’єкти національної системи кібербезпеки з урахуванням відповідних рівнів доступу.
👉Деталі
Порядок запроваджує уніфіковану систему для централізованого накопичення та зберігання даних про кіберінциденти у стандартизованому вигляді, що відповідає національній таксономії.
Головні функції та можливості системи:
▪️у репозитарії фіксуватимуться категорії кіберінцидентів, їх типи, рівні критичності та інші ключові характеристики;
▪️накопичені дані дозволять здійснювати глибоку оцінку ризиків, виявляти тенденції та нові вектори кіберзагроз;
▪️на основі отриманої статистики розроблятимуться державна політика, рекомендації та нові заходи для підвищення рівня кіберзахисту.
Репозитарій функціонуватиме з розподілом на відкриту та закриту частини. Відкрита частина міститиме узагальнені статистичні дані, доступні для широкого кола суб’єктів, тоді як закрита зберігатиме детальну інформацію, доступ до якої матимуть лише уповноважені суб’єкти національної системи кібербезпеки з урахуванням відповідних рівнів доступу.
👉Деталі
🔥12❤5👍5
Друзі, у нас крута новина. ІСЗЗІ КПІ ім. Ігоря Сікорського – у десятці найкращих ІТ-факультетів України за версією Forbes Ukraine 💪 🏆
Журнал опублікував рейтинг «50 факультетів, де варто вчитись». Наш Інститут – серед лідерів у підготовці фахівців з ІТ, заклад посів 9-те місце.
Оцінювання відбувалося за комплексними критеріями, серед яких інтелектуальний потенціал, освітній та науковий рівні, інфраструктура, академічне визнання тощо.
🫶Вітаємо колектив ІСЗЗІ КПІ ім. Ігоря Сікорського, пишаємося вашою роботою! Працюємо далі над підвищенням стандартів якості освіти.
ℹ️ Інститут має унікальну модель подвійного підпорядкування. Він є структурним підрозділом КПІ ім. Ігоря Сікорського, що поєднує інтелектуальну свободу та сучасне інноваційне середовище, і водночас має статус закладу освіти Держспецзв’язку, що відкриває доступ до реальних практик та експертиз у сфері кіберзахисту, ІТ і спеціальних е-комунікацій.
Інститут готує фахівців для Держспецзв’язку та інших складових сектору безпеки і оборони України.
Журнал опублікував рейтинг «50 факультетів, де варто вчитись». Наш Інститут – серед лідерів у підготовці фахівців з ІТ, заклад посів 9-те місце.
Оцінювання відбувалося за комплексними критеріями, серед яких інтелектуальний потенціал, освітній та науковий рівні, інфраструктура, академічне визнання тощо.
🫶Вітаємо колектив ІСЗЗІ КПІ ім. Ігоря Сікорського, пишаємося вашою роботою! Працюємо далі над підвищенням стандартів якості освіти.
ℹ️ Інститут має унікальну модель подвійного підпорядкування. Він є структурним підрозділом КПІ ім. Ігоря Сікорського, що поєднує інтелектуальну свободу та сучасне інноваційне середовище, і водночас має статус закладу освіти Держспецзв’язку, що відкриває доступ до реальних практик та експертиз у сфері кіберзахисту, ІТ і спеціальних е-комунікацій.
Інститут готує фахівців для Держспецзв’язку та інших складових сектору безпеки і оборони України.
👍48❤17🔥11👎1🥴1🫡1
Фахівці Департаменту кіберзахисту Держспецзв’язку успішно завершили спеціалізовану навчальну програму НАТО ACT.796 «Курс з розробки та перевірки мобільних додатків».
Навчальна програма охоплювала такі ключові напрями:
▶️ вивчення архітектури Android та iOS і внутрішньої структури мобільних застосунків;
▶️ реверс-інжиніринг, декомпіляція, аналіз вихідного коду та безпечна модифікація програм;
▶️ тестування на проникнення (pentesting) для пошуку вразливостей і перевірки безпеки зберігання даних;
▶️ аналіз мобільного шкідливого ПЗ, дослідження логіки роботи вірусів та їхньої мережевої активності;
▶️ безпека телекомунікацій (GSM/SIM) та аналіз мереж за допомогою радіочастотних інструментів;
▶️ захист від витоків даних, перехоплення зв'язку та протидія хибним базовим станціям.
Здобуті під час курсу знання дозволять фахівцям Держспецзв'язку більш ефективно виявляти вразливості в мобільних продуктах, проводити реверс-інжиніринг ворожого шкідливого ПЗ, орієнтованого на мобільні платформи.
Навчальна програма охоплювала такі ключові напрями:
▶️ вивчення архітектури Android та iOS і внутрішньої структури мобільних застосунків;
▶️ реверс-інжиніринг, декомпіляція, аналіз вихідного коду та безпечна модифікація програм;
▶️ тестування на проникнення (pentesting) для пошуку вразливостей і перевірки безпеки зберігання даних;
▶️ аналіз мобільного шкідливого ПЗ, дослідження логіки роботи вірусів та їхньої мережевої активності;
▶️ безпека телекомунікацій (GSM/SIM) та аналіз мереж за допомогою радіочастотних інструментів;
▶️ захист від витоків даних, перехоплення зв'язку та протидія хибним базовим станціям.
Здобуті під час курсу знання дозволять фахівцям Держспецзв'язку більш ефективно виявляти вразливості в мобільних продуктах, проводити реверс-інжиніринг ворожого шкідливого ПЗ, орієнтованого на мобільні платформи.
👍22👌6❤4👏2
Друзі, розпочинаємо новий етап інформаційної кампанії з платіжної безпеки #ШахрайГудбай. Її організаторами є Національний банк України, Кіберполіція і Держспецзв’язку.
Мета кампанії – поліпшити обізнаність громадян та нагадати їм про основні правила безпеки під час безготівкових розрахунків, особливо в інтернеті. Це допоможе громадянам уберегтися від шахрайських пасток у віртуальному просторі.
Під час кампанії ми будемо говорити про те:
✔️ як уберегтися від шахрайства під виглядом державних послуг;
✔️ як уникнути інвестиційного шахрайства;
✔️ як перевіряти сайти, чат-боти, на яких користувачі вводять свої платіжні дані;
✔️ як безпечно купувати в інтернеті;
✔️ як захистити свій фінансовий номер телефону;
✔️ як уникнути найпоширеніших схем шахрайства тощо.
Кампанія триватиме до кінця року у всіх регіонах України. До кампанії долучилося близько 80 партнерів.
Деталі – на сайті Держспецзв’язку.
Мета кампанії – поліпшити обізнаність громадян та нагадати їм про основні правила безпеки під час безготівкових розрахунків, особливо в інтернеті. Це допоможе громадянам уберегтися від шахрайських пасток у віртуальному просторі.
Під час кампанії ми будемо говорити про те:
✔️ як уберегтися від шахрайства під виглядом державних послуг;
✔️ як уникнути інвестиційного шахрайства;
✔️ як перевіряти сайти, чат-боти, на яких користувачі вводять свої платіжні дані;
✔️ як безпечно купувати в інтернеті;
✔️ як захистити свій фінансовий номер телефону;
✔️ як уникнути найпоширеніших схем шахрайства тощо.
Кампанія триватиме до кінця року у всіх регіонах України. До кампанії долучилося близько 80 партнерів.
Деталі – на сайті Держспецзв’язку.
👍26👎1
Представники ДЦКЗ Держспецзв’язку взяли участь у спеціалізованому семінарі в межах Тристоронніх навчань з кібербезпеки 2026, який відбувся у Бухаресті (Румунія).
Формат зустрічі дав змогу експертам трьох країн – України, Румунії та Республіки Молдова – обмінятися напрацюваннями щодо організації кіберзахисту на національному рівні, захисту ОКІ, оперативного реагування на інциденти, забезпечення стійкості демократичних процесів у регіоні.
Окрему увагу приділили аналізу тактик і методів, які російські хакерські угруповання використовують для отримання первинного доступу, прихованого збору даних та підготовки до деструктивного впливу.
Було зазначено, що кіберзагрози з боку рф не обмежуються технічними атаками. Це частина комплексної гібридної війни, що включає кіберрозвідку, інформаційно-психологічні операції та спроби підриву довіри до державних інституцій. Тому український досвід, що базується на практиці безперервного реагування в умовах реальної війни, є важливим для міжнародних партнерів.
🔎 Деталі
Формат зустрічі дав змогу експертам трьох країн – України, Румунії та Республіки Молдова – обмінятися напрацюваннями щодо організації кіберзахисту на національному рівні, захисту ОКІ, оперативного реагування на інциденти, забезпечення стійкості демократичних процесів у регіоні.
Окрему увагу приділили аналізу тактик і методів, які російські хакерські угруповання використовують для отримання первинного доступу, прихованого збору даних та підготовки до деструктивного впливу.
Було зазначено, що кіберзагрози з боку рф не обмежуються технічними атаками. Це частина комплексної гібридної війни, що включає кіберрозвідку, інформаційно-психологічні операції та спроби підриву довіри до державних інституцій. Тому український досвід, що базується на практиці безперервного реагування в умовах реальної війни, є важливим для міжнародних партнерів.
🔎 Деталі
👍25❤7👏1
Протидію гібридним загрозам та забезпечення стійкості національних інформаційних систем обговорили фахівці ДЦКЗ Держспецзв’язку з колегами під час Конференції з безпеки, організованої Національним управлінням безпеки Норвегії (NSM) в Осло.
Заступник начальника ДЦКЗ Олексій Бурдін розповів про розвиток національної системи кіберзахисту та роль Держспецзв’язку у цьому процесі.
Також представники ДЦКЗ долучилися до панельної дискусії, де акцентували увагу на таких аспектах:
▪️ розуміння природи загроз та інструментарію противника;
▪️ необхідність підвищення гнучкості процесів ухвалення рішень;
▪️ важливість формування надійного кола довіри між партнерами.
У межах візиту відбулася низка важливих зустрічей. Зокрема, з генеральним директором NSM Арне Крістіаном Хаугстойлом, керівником поліції Норвегії Хоконом Скулстадом, представниками Норвезького коледжу оборонного університету.
Також українські фахівці зустрілися з керівником оперативного підрозділу кібербезпеки NSM Мартіном Альбертом-Хоффом.
🔎 Деталі
Заступник начальника ДЦКЗ Олексій Бурдін розповів про розвиток національної системи кіберзахисту та роль Держспецзв’язку у цьому процесі.
Також представники ДЦКЗ долучилися до панельної дискусії, де акцентували увагу на таких аспектах:
▪️ розуміння природи загроз та інструментарію противника;
▪️ необхідність підвищення гнучкості процесів ухвалення рішень;
▪️ важливість формування надійного кола довіри між партнерами.
У межах візиту відбулася низка важливих зустрічей. Зокрема, з генеральним директором NSM Арне Крістіаном Хаугстойлом, керівником поліції Норвегії Хоконом Скулстадом, представниками Норвезького коледжу оборонного університету.
Також українські фахівці зустрілися з керівником оперативного підрозділу кібербезпеки NSM Мартіном Альбертом-Хоффом.
🔎 Деталі
❤21👍7