Голова Держспецзв’язку Олександр Потій разом із представниками МЗС, Мінцифри, Проєктного офісу Талліннського механізму та українського бізнесу провели зустріч з генеральним директором напряму «Латинська Америка, Європа, Північна Африка / Близький та Середній Схід, Азія (LENA)» у Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH Карстеном Шмітц-Гоффманном.
Олександр Потій подякував Уряду Німеччини, Федеральному міністерству закордонних справ Німеччини, GIZ та іншим партнерам за постійну підтримку кіберстійкості та інституційного розвитку України.
✅ За підтримки GIZ та Федерального міністерства закордонних справ Німеччини реалізується низка проєктів, спрямованих на приведення української системи кібербезпеки у відповідність до європейських стандартів.
✅ У межах національній тренінгової програми для держсектору протягом 2023–2025 років підготовлено 242 фахівці з кібербезпеки.
Серед ключових елементів подальшої співпраці – ініціатива CISO Campus, яка розвиватиме лідерство в кібербезпеці.
Олександр Потій подякував Уряду Німеччини, Федеральному міністерству закордонних справ Німеччини, GIZ та іншим партнерам за постійну підтримку кіберстійкості та інституційного розвитку України.
✅ За підтримки GIZ та Федерального міністерства закордонних справ Німеччини реалізується низка проєктів, спрямованих на приведення української системи кібербезпеки у відповідність до європейських стандартів.
✅ У межах національній тренінгової програми для держсектору протягом 2023–2025 років підготовлено 242 фахівці з кібербезпеки.
Серед ключових елементів подальшої співпраці – ініціатива CISO Campus, яка розвиватиме лідерство в кібербезпеці.
🔥9❤6🤬1
У соцмережах поширюються повідомлення про нібито грошові виплати за тривалі відключення електроенергії. Користувачам пропонують перейти за посиланням і оформити заявку на отримання компенсації. Це чергова шахрайська маніпуляція з метою заволодіння коштами довірливих громадян.
Що відбувається, якщо перейти за посиланням?
Таке посилання як правило веде на фішинговий сайт, створений для викрадення персональних і банківських даних. На підробленому сайті вас попросять ввести конфіденційну інформацію:
▪️ логін і пароль до інтернет-банкінгу;
▪️ номер платіжної картки та термін її дії;
▪️ CVV-код і навіть PIN-код;
▪️ номер телефону, дату народження.
Отримавши ці дані, шахраї зможуть отримати доступ до вашого інтернет-банкінгу зі свого пристрою та викрасти ваші кошти.
Як не потрапити в пастку?
▪️ Не переходьте за підозрілими посиланнями з повідомлень.
▪️ Перевіряйте інформацію через офіційні джерела.
▪️ Нікому не повідомляйте логін і пароль до банкінгу, PIN-код від платіжної картки та CVV-код.
#ШахрайГудбай
Що відбувається, якщо перейти за посиланням?
Таке посилання як правило веде на фішинговий сайт, створений для викрадення персональних і банківських даних. На підробленому сайті вас попросять ввести конфіденційну інформацію:
▪️ логін і пароль до інтернет-банкінгу;
▪️ номер платіжної картки та термін її дії;
▪️ CVV-код і навіть PIN-код;
▪️ номер телефону, дату народження.
Отримавши ці дані, шахраї зможуть отримати доступ до вашого інтернет-банкінгу зі свого пристрою та викрасти ваші кошти.
Як не потрапити в пастку?
▪️ Не переходьте за підозрілими посиланнями з повідомлень.
▪️ Перевіряйте інформацію через офіційні джерела.
▪️ Нікому не повідомляйте логін і пароль до банкінгу, PIN-код від платіжної картки та CVV-код.
#ШахрайГудбай
👍19❤7🤬1
Команда ЦЗО Цифрові закупівлі Державного підприємства «Українські спеціальні системи» взяла участь у триденному воркшопі, організованому Програмою розвитку комерційного права Міністерства торгівлі США (CLDP) у координації з Мінекономіки та ДУ «Професійні закупівлі».
Захід був присвячений сучасним підходам до структурування контрактів у сфері публічних закупівель, застосуванню нецінових критеріїв, управлінню ризиками між замовником і постачальником, а також використанню цифрових інструментів, зокрема штучного інтелекту та Digital Twins.
Окрему увагу під час воркшопу було приділено питанню трансформації підходів у сфері публічних закупівель – від моделі «обрати постачальника за процедурою» до моделі «досягти результату через правильно структурований контракт».
💪 Отримані знання та практичні інструменти сприятимуть подальшому вдосконаленню підходів до організації закупівель, підвищенню їхньої результативності та розвитку професійної спроможності української закупівельної спільноти.
Захід був присвячений сучасним підходам до структурування контрактів у сфері публічних закупівель, застосуванню нецінових критеріїв, управлінню ризиками між замовником і постачальником, а також використанню цифрових інструментів, зокрема штучного інтелекту та Digital Twins.
Окрему увагу під час воркшопу було приділено питанню трансформації підходів у сфері публічних закупівель – від моделі «обрати постачальника за процедурою» до моделі «досягти результату через правильно структурований контракт».
💪 Отримані знання та практичні інструменти сприятимуть подальшому вдосконаленню підходів до організації закупівель, підвищенню їхньої результативності та розвитку професійної спроможності української закупівельної спільноти.
👍22❤6🔥3👏1🤬1
Посилення кіберстійкості регіонів 💪👩🏻💻
Держспецзв’язку провела у Вінниці командно-штабні навчання (TTX), присвячені питанням протидії кіберзагрозам.
До заходу долучилися понад 50 фахівців: представники ОВА, органів місцевого самоврядування, територіальних громад, операторів критичної інфраструктури регіону та регіональної команди CSIRT.
У межах навчань учасники:
✔️ розглянули процедури реагування на кіберінциденти відповідно до Національного плану, затвердженого Урядом, опрацювали повний цикл реагування;
✔️ приділили увагу координації дій та взаємодії організацій із CERT-UA, регіональною командою CSIRT і НКЦК;
✔️ розглянули питання щодо резервного копіювання, співпраці з правоохоронними органами, особливостей публічного інформування про кіберінциденти тощо.
ℹ️ Навчання організовано спільно з Вінницькою ОВА, Управлінням Держспецзв’язку у Вінницькій області та Академією електронного управління в межах проєкту «Продовження підтримки ЄС у сфері кібербезпеки».
Дякуємо партнерам та учасникам!
Держспецзв’язку провела у Вінниці командно-штабні навчання (TTX), присвячені питанням протидії кіберзагрозам.
До заходу долучилися понад 50 фахівців: представники ОВА, органів місцевого самоврядування, територіальних громад, операторів критичної інфраструктури регіону та регіональної команди CSIRT.
У межах навчань учасники:
✔️ розглянули процедури реагування на кіберінциденти відповідно до Національного плану, затвердженого Урядом, опрацювали повний цикл реагування;
✔️ приділили увагу координації дій та взаємодії організацій із CERT-UA, регіональною командою CSIRT і НКЦК;
✔️ розглянули питання щодо резервного копіювання, співпраці з правоохоронними органами, особливостей публічного інформування про кіберінциденти тощо.
ℹ️ Навчання організовано спільно з Вінницькою ОВА, Управлінням Держспецзв’язку у Вінницькій області та Академією електронного управління в межах проєкту «Продовження підтримки ЄС у сфері кібербезпеки».
Дякуємо партнерам та учасникам!
👍21❤4🤬1
Тренінговий кіберцентр Державного центру кіберзахисту Держспецзв’язку продовжує працювати над підвищенням фахового рівня українських кіберзахисників. У І півріччі 2026 року було проведено 49 тренінгів. У них взяли участь понад 790 слухачів.
Тренінговий кіберцентр пропонує навчання з:
▪️реагування на інциденти кібербезпеки;
▪️оцінки стану захищеності інформаційно-комунікаційних систем та державних інформаційних ресурсів в ІКС;
▪️кібербезпеки промислових систем керування;
▪️технологій штучного інтелекту в сфері кібербезпеки.
Взяти участь у навчаннях можуть фахівці з кібербезпеки сектору безпеки та оборони, органів державної влади та об’єктів критичної інфраструктури.
🔎 Більше інформації: на вебсторінці Тренінгового кіберцентру.
📧 Щоб взяти участь в тренінгах, потрібно написати офіційний запит. За детальною інформацією звертайтеся на електронну пошту training@cip.gov.ua
Тренінговий кіберцентр пропонує навчання з:
▪️реагування на інциденти кібербезпеки;
▪️оцінки стану захищеності інформаційно-комунікаційних систем та державних інформаційних ресурсів в ІКС;
▪️кібербезпеки промислових систем керування;
▪️технологій штучного інтелекту в сфері кібербезпеки.
Взяти участь у навчаннях можуть фахівці з кібербезпеки сектору безпеки та оборони, органів державної влади та об’єктів критичної інфраструктури.
🔎 Більше інформації: на вебсторінці Тренінгового кіберцентру.
📧 Щоб взяти участь в тренінгах, потрібно написати офіційний запит. За детальною інформацією звертайтеся на електронну пошту training@cip.gov.ua
❤12👍7🤬1
Держспецзв’язку розширила Перелік забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання з 880 до 1079 позицій: додано програмне забезпечення та спеціалізоване комунікаційне обладнання трьох підсанкційних виробників.
Зокрема, включено:
▪️ продукцію ТОВ «Крипто-Про», яке розробляє криптографічні та мережеві рішення: апаратні шлюзи захищеного зв’язку TLS, VPN та IPsec, системи централізованого керування ними, а також апаратні модулі безпеки HSM.
▪️ продукцію АТ «Науково-виробнича фірма «Мікран» – радіорелейні системи, обладнання бездротового і супутникового зв’язку, антенно-фідерні пристрої та системи керування телекомунікаційними мережами.
▪️ рішення АТ «Іскра Технології», зокрема системи широкосмугового доступу, абонентські й операторські шлюзи, мультисервісні вузли доступу, оптичне та IP-обладнання для мереж зв’язку.
#забороненеПЗ
🔎 Деталі
Зокрема, включено:
▪️ продукцію ТОВ «Крипто-Про», яке розробляє криптографічні та мережеві рішення: апаратні шлюзи захищеного зв’язку TLS, VPN та IPsec, системи централізованого керування ними, а також апаратні модулі безпеки HSM.
▪️ продукцію АТ «Науково-виробнича фірма «Мікран» – радіорелейні системи, обладнання бездротового і супутникового зв’язку, антенно-фідерні пристрої та системи керування телекомунікаційними мережами.
▪️ рішення АТ «Іскра Технології», зокрема системи широкосмугового доступу, абонентські й операторські шлюзи, мультисервісні вузли доступу, оптичне та IP-обладнання для мереж зв’язку.
#забороненеПЗ
🔎 Деталі
👍25❤1🤬1
ДержНДІ технологій кібербезпеки Держспецзв’язку розробив та ввів у дію Класифікатор стандартів криптографічного та технічного захисту інформації, кіберзахисту, протидії технічним розвідкам (КСД 001:2026).
Як зазначає начальник ДержНДІ технологій кібербезпеки Володимир Павліков, документ формує нормативну базу для роботи зі стандартами: визначає та структурує їх групи, упорядковує нормативні документи, зокрема міжнародні, європейські та національні, спрощує їх пошук, а також забезпечує єдиний підхід до їх розроблення, обліку та використання.
Це практичний інструмент для фахівців, який сприятиме подальшому розвитку стандартизації у сфері захисту інформації.
ℹ️ Деталі
✔️ Посилання на документ
Як зазначає начальник ДержНДІ технологій кібербезпеки Володимир Павліков, документ формує нормативну базу для роботи зі стандартами: визначає та структурує їх групи, упорядковує нормативні документи, зокрема міжнародні, європейські та національні, спрощує їх пошук, а також забезпечує єдиний підхід до їх розроблення, обліку та використання.
Це практичний інструмент для фахівців, який сприятиме подальшому розвитку стандартизації у сфері захисту інформації.
ℹ️ Деталі
✔️ Посилання на документ
❤13👍10🥴2🤬1
Держспецзв’язку затвердила Вимоги до сервісу з реагування на кіберінциденти (наказ № 360 від 19.05.2026).
Документ уніфікує підходи до організації процесів реагування на кіберзагрози та встановлює чіткі критерії для сервісів, які надаються командами реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT).
Ключові положення Вимог містять:
✔️ стандартизацію процесів: визначено регламенти дій у разі виявлення кібератак;
✔️ кваліфікаційні критерії: встановлено вимоги до рівня підготовки та сертифікації персоналу, який залучається до реагування на кіберінциденти;
✔️ технічне забезпечення: окреслено мінімально необхідний набір технологічних інструментів та програмного забезпечення для якісного моніторингу та форензики (комп'ютерно-технічної експертизи).
Держоргани, військові формування та оператори критичної інфраструктури відтепер матимуть чіткі орієнтири для оцінки якості сервісів, які вони замовляють або розгортають всередині своїх структур.
🔎 Деталі
Документ уніфікує підходи до організації процесів реагування на кіберзагрози та встановлює чіткі критерії для сервісів, які надаються командами реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT).
Ключові положення Вимог містять:
✔️ стандартизацію процесів: визначено регламенти дій у разі виявлення кібератак;
✔️ кваліфікаційні критерії: встановлено вимоги до рівня підготовки та сертифікації персоналу, який залучається до реагування на кіберінциденти;
✔️ технічне забезпечення: окреслено мінімально необхідний набір технологічних інструментів та програмного забезпечення для якісного моніторингу та форензики (комп'ютерно-технічної експертизи).
Держоргани, військові формування та оператори критичної інфраструктури відтепер матимуть чіткі орієнтири для оцінки якості сервісів, які вони замовляють або розгортають всередині своїх структур.
🔎 Деталі
👍23❤4🤬1
Фахівці Тренінгового кіберцентру ДЦКЗ Держспецзв’язку провели тренінг «Організаційно-правові засади регулювання сфери кіберзахисту штучного інтелекту в Україні та світі» для держслужбовців категорії «Б». Захід зібрав 170 учасників.
👨💻 Тренінг був присвячений сучасним підходам до регулювання використання систем штучного інтелекту, управління ризиками та забезпечення кібербезпеки систем з інтегрованим штучним інтелектом. Учасники ознайомилися з міжнародним досвідом, європейськими підходами до регулювання ШІ та актуальними тенденціями розвитку нормативно-правової бази в Україні. Особливу увагу було приділено питанням безпечного застосування таких систем.
Найближчим часом кіберцентр планує запуск практично орієнтованого тренінгу щодо кібербезпеки систем з інтегрованим штучним інтелектом.
ℹ️ Брати участь у навчаннях можуть фахівці з кібербезпеки сектору безпеки та оборони, органів державної влади та об’єктів критичної інфраструктури за офіційним запитом.
Детальна інформація:
📧 training@cip.gov.ua
👨💻 Тренінг був присвячений сучасним підходам до регулювання використання систем штучного інтелекту, управління ризиками та забезпечення кібербезпеки систем з інтегрованим штучним інтелектом. Учасники ознайомилися з міжнародним досвідом, європейськими підходами до регулювання ШІ та актуальними тенденціями розвитку нормативно-правової бази в Україні. Особливу увагу було приділено питанням безпечного застосування таких систем.
Найближчим часом кіберцентр планує запуск практично орієнтованого тренінгу щодо кібербезпеки систем з інтегрованим штучним інтелектом.
ℹ️ Брати участь у навчаннях можуть фахівці з кібербезпеки сектору безпеки та оборони, органів державної влади та об’єктів критичної інфраструктури за офіційним запитом.
Детальна інформація:
📧 training@cip.gov.ua
👍21❤3🤬1
Держспецзв’язку спільно з Вищою школою публічного управління та НАДС розпочали навчання за загальною короткостроковою програмою підвищення кваліфікації «Кіберзахист критичної інформаційної інфраструктури для фахівців з інформаційної безпеки державного сектору». До нього долучилися 99 учасників.
✅ Програма спрямована на посилення професійних компетентностей фахівців державних установ у сфері інформаційної безпеки та кіберзахисту, а також формування комплексного розуміння підходів до захисту критичної інформаційної інфраструктури – від законодавчих засад і державної політики до реагування на кіберінциденти, відновлення функціонування інформаційних систем та оцінювання їх захищеності.
🛡️ Реалізація таких освітніх програм є складовою системної роботи Держспецзв’язку з розвитку кадрового потенціалу держави, посилення спроможностей фахівців у сфері кібербезпеки та підвищення рівня захисту критичної інформаційної інфраструктури.
✅ Програма спрямована на посилення професійних компетентностей фахівців державних установ у сфері інформаційної безпеки та кіберзахисту, а також формування комплексного розуміння підходів до захисту критичної інформаційної інфраструктури – від законодавчих засад і державної політики до реагування на кіберінциденти, відновлення функціонування інформаційних систем та оцінювання їх захищеності.
🛡️ Реалізація таких освітніх програм є складовою системної роботи Держспецзв’язку з розвитку кадрового потенціалу держави, посилення спроможностей фахівців у сфері кібербезпеки та підвищення рівня захисту критичної інформаційної інфраструктури.
👍27🤬1