📱 Паролі і SMS вже не захищають ваші акаунти так, як раніше. Кіберзлочинці перехоплюють SMS-коди через заміну SIM-карт (SIM Swap) або виманюють їх через копії сайтів (атаки типу AitM). Вони можуть закидати вас сотнями push-повідомлень, доки ви випадково не натиснете «Схвалити».
Фахівці рекомендують перейти на стійку до фішингу багатофакторну автентифікацію.
Що слід зробити для захисту робочих процесів, систем, службових і особистих даних?
🔹 Замініть SMS-коди на додатки-автентифікатори (наприклад, Google Authenticator).
🔹 Для критично важливих акаунтів (пошта, банкінг, соцмережі) використовуйте технологію Passkeys, апаратні ключі безпеки (FIDO2) або біометрію (Face ID / Windows Hello).
🔹 Увімкніть функцію «зіставлення чисел» (Number Matching) у додатках, щоб уникнути спаму запитами на вхід.
🔹 Створюйте довгі паролі (від 8 символів) замість коротких, але складних із численними спецсимволами.
Детальніше про нові стандарти захисту і рекомендації – на сайті Держспецзв'язку.
Фахівці рекомендують перейти на стійку до фішингу багатофакторну автентифікацію.
Що слід зробити для захисту робочих процесів, систем, службових і особистих даних?
🔹 Замініть SMS-коди на додатки-автентифікатори (наприклад, Google Authenticator).
🔹 Для критично важливих акаунтів (пошта, банкінг, соцмережі) використовуйте технологію Passkeys, апаратні ключі безпеки (FIDO2) або біометрію (Face ID / Windows Hello).
🔹 Увімкніть функцію «зіставлення чисел» (Number Matching) у додатках, щоб уникнути спаму запитами на вхід.
🔹 Створюйте довгі паролі (від 8 символів) замість коротких, але складних із численними спецсимволами.
Детальніше про нові стандарти захисту і рекомендації – на сайті Держспецзв'язку.
👍36❤7👎3😢1
Forwarded from Служба безпеки України
СБУ розпочала нову хвилю інформаційної кампанії з протидії вербуванню українців: «фсб стане ким завгодно, щоб ти став зрадником»
Служба безпеки України розпочала новий етап загальнонаціональної інформаційної кампанії, спрямованої на протидію вербуванню українців російськими спецслужбами. Її головна мета – попередити про методи, які використовує ворог для залучення громадян до підпалів, диверсій, терактів та інших злочинів проти України.
Процес вербування зазвичай починається зі звичайного повідомлення в соціальній мережі або месенджері. Російські спецслужби дедалі частіше використовують психологічні маніпуляції. Ворог видає себе за роботодавця, волонтера, правоохоронця, використовує сайти знайомств, аби лише увійти в довіру.
Саме тому головний меседж інформаційної кампанії – «фсб стане ким завгодно, щоб ти став зрадником». Чотири інформаційні сюжети демонструють найпоширеніші сценарії вербування, які використовують ворожі спецслужби.
Лише у 2026 році СБУ зафіксувала понад 300 диверсійно-терористичних проявів рф. Із них співробітники Служби безпеки та Національної поліції розкрили 249 випадків, а 84 – попередили.
СБУ закликає громадян бути особливо пильними до будь-яких підозрілих повідомлень від незнайомців. Якщо співрозмовник пропонує легкі заробітки чи просить виконати сумнівне завдання – занести невідомий пакет, сфотографувати об'єкт, купити певні матеріали в будівельному супермаркеті або передати інформацію, – потрібно негайно повідомити про це правоохоронців.
Телефонуйте на безкоштовний номер СБУ 1516 або пишіть до офіційного чат-бота «Спали» ФСБшника» (t.me/spaly_fsb_bot) у Telegram.
Найкращий спосіб зірвати плани ворога – своєчасно повідомити про спробу вербування ще до вчинення злочину. Інформація від громадян допомагає викривати агентів російських спецслужб, запобігати диверсіям та захищати життя українців.
Служба безпеки України розпочала новий етап загальнонаціональної інформаційної кампанії, спрямованої на протидію вербуванню українців російськими спецслужбами. Її головна мета – попередити про методи, які використовує ворог для залучення громадян до підпалів, диверсій, терактів та інших злочинів проти України.
Процес вербування зазвичай починається зі звичайного повідомлення в соціальній мережі або месенджері. Російські спецслужби дедалі частіше використовують психологічні маніпуляції. Ворог видає себе за роботодавця, волонтера, правоохоронця, використовує сайти знайомств, аби лише увійти в довіру.
Саме тому головний меседж інформаційної кампанії – «фсб стане ким завгодно, щоб ти став зрадником». Чотири інформаційні сюжети демонструють найпоширеніші сценарії вербування, які використовують ворожі спецслужби.
Лише у 2026 році СБУ зафіксувала понад 300 диверсійно-терористичних проявів рф. Із них співробітники Служби безпеки та Національної поліції розкрили 249 випадків, а 84 – попередили.
СБУ закликає громадян бути особливо пильними до будь-яких підозрілих повідомлень від незнайомців. Якщо співрозмовник пропонує легкі заробітки чи просить виконати сумнівне завдання – занести невідомий пакет, сфотографувати об'єкт, купити певні матеріали в будівельному супермаркеті або передати інформацію, – потрібно негайно повідомити про це правоохоронців.
Телефонуйте на безкоштовний номер СБУ 1516 або пишіть до офіційного чат-бота «Спали» ФСБшника» (t.me/spaly_fsb_bot) у Telegram.
Найкращий спосіб зірвати плани ворога – своєчасно повідомити про спробу вербування ще до вчинення злочину. Інформація від громадян допомагає викривати агентів російських спецслужб, запобігати диверсіям та захищати життя українців.
👍25🙏3❤1👎1
Держспецзв’язку затвердила Порядок приєднання до платформи обміну інформацією про кіберінциденти, кібератаки та кіберзагрози (наказ № 410, зареєстровано в Мін’юсті).
Документ визначає єдині правила підключення до платформи для держорганів, органів місцевого самоврядування, операторів критичної інфраструктури та інших суб'єктів кібербезпеки.
Платформа забезпечить централізоване збирання, оброблення й зберігання даних, а також оперативний обмін інформацією між суб'єктами реагування.
Крім того, Порядок регламентує процедуру подання заявок, створення електронних кабінетів, автентифікації користувачів, їхні права й обов'язки.
Запровадження такого механізму підвищить ефективність взаємодії та посилить спроможності держави у протидії кіберзагрозам.
Детальніше читайте за сайті Держспецзв'язку.
Документ визначає єдині правила підключення до платформи для держорганів, органів місцевого самоврядування, операторів критичної інфраструктури та інших суб'єктів кібербезпеки.
Платформа забезпечить централізоване збирання, оброблення й зберігання даних, а також оперативний обмін інформацією між суб'єктами реагування.
Крім того, Порядок регламентує процедуру подання заявок, створення електронних кабінетів, автентифікації користувачів, їхні права й обов'язки.
Запровадження такого механізму підвищить ефективність взаємодії та посилить спроможності держави у протидії кіберзагрозам.
Детальніше читайте за сайті Держспецзв'язку.
👍29👏3❤1
Ми давно перестали бути лише отримувачами допомоги. Сьогодні українські фахівці допомагають союзникам захищати їхні мережі, наголосив Голова Держспецзв’язку Олександр Потій, виступаючи перед керівниками закордонних дипломатичних установ України.
Служба інтегрується у світову систему безпеки. Укладено більше 30 міжнародних меморандумів щодо співпраці з партнерами у сфері кіберзахисту та захисту критичної інфраструктури.
Імплементуємо європейську Директиву NIS2. Відтепер ми офіційно в Кіберрезерві ЄС, а наші фахівці постійно представлені в центрі кібероборони НАТО.
CERT-UA щодня відстежує близько 200 кластерів загроз і ділиться інформацією з союзниками. Нещодавно наші дані допомогли Нідерландам вчасно нейтралізувати небезпеку у своїх мережах.
Розбудовуємо мережу з 14 регіональних центрів кіберзахисту, з партнерами запускаємо платформу CISO Campus для навчання фахівців з інформбезпеки.
Посилюємо стійкість країни, підтримуємо роботу наших дипломатів по всьому світу!
Більше – на сайті.
Служба інтегрується у світову систему безпеки. Укладено більше 30 міжнародних меморандумів щодо співпраці з партнерами у сфері кіберзахисту та захисту критичної інфраструктури.
Імплементуємо європейську Директиву NIS2. Відтепер ми офіційно в Кіберрезерві ЄС, а наші фахівці постійно представлені в центрі кібероборони НАТО.
CERT-UA щодня відстежує близько 200 кластерів загроз і ділиться інформацією з союзниками. Нещодавно наші дані допомогли Нідерландам вчасно нейтралізувати небезпеку у своїх мережах.
Розбудовуємо мережу з 14 регіональних центрів кіберзахисту, з партнерами запускаємо платформу CISO Campus для навчання фахівців з інформбезпеки.
Посилюємо стійкість країни, підтримуємо роботу наших дипломатів по всьому світу!
Більше – на сайті.
❤27👍11
Кваліфікаційний центр інформаційних технологій та кібербезпеки, який діє при ДержНДІ технологій кібербезпеки Держспецзв’язку, розширив сферу акредитації за двома професійними стандартами – «Аудитор інформаційних технологій (з кібербезпеки)» та «Аналітик з оцінки вразливостей». Таке рішення ухвалило НАК за результатами двох незалежних експертиз.
Розширення акредитації надає Кваліфікаційному центру право проводити оцінювання професійних компетентностей і присвоювати професійні кваліфікації, а також дає змогу об’єктивно підтверджувати знання та практичні навички фахівців, які проводять аудит інформаційних технологій, оцінюють захищеність інформаційних систем та виявляють потенційні вразливості.
Крім того, до Єдиного реєстру кваліфікацій – класифікатора професій внесено дві нові професії технічно-правового спрямування: «Юрисконсульт (радник юридичний) у сфері кібербезпеки та захисту інформації» та «Фахівець з розслідування кіберінцидентів та цифрової форензики».
Більше – на нашому сайті.
Розширення акредитації надає Кваліфікаційному центру право проводити оцінювання професійних компетентностей і присвоювати професійні кваліфікації, а також дає змогу об’єктивно підтверджувати знання та практичні навички фахівців, які проводять аудит інформаційних технологій, оцінюють захищеність інформаційних систем та виявляють потенційні вразливості.
Крім того, до Єдиного реєстру кваліфікацій – класифікатора професій внесено дві нові професії технічно-правового спрямування: «Юрисконсульт (радник юридичний) у сфері кібербезпеки та захисту інформації» та «Фахівець з розслідування кіберінцидентів та цифрової форензики».
Більше – на нашому сайті.
👍24❤2👎1
Держспецзв’язку затвердила новий Порядок взаємодії галузевих і регіональних команд реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT) з національною командою CERT-UA, а також взаємодії приватних команд з іншими суб’єктами національної системи реагування.
Новий Порядок встановлює:
▪️повноваження та функції кожної з команд у межах національної системи;
▪️алгоритми обміну інформацією щодо виявлених кіберінцидентів, кібератак та поточних кіберзагроз;
▪️правила координації спільних заходів реагування на кіберінциденти;
▪️механізми обміну індикаторами кіберзагроз між учасниками системи;
▪️порядок організації спільних навчань і тренувань для підвищення кваліфікації фахівців.
Детальніше читайте на сайті Держспецзв’язку.
Новий Порядок встановлює:
▪️повноваження та функції кожної з команд у межах національної системи;
▪️алгоритми обміну інформацією щодо виявлених кіберінцидентів, кібератак та поточних кіберзагроз;
▪️правила координації спільних заходів реагування на кіберінциденти;
▪️механізми обміну індикаторами кіберзагроз між учасниками системи;
▪️порядок організації спільних навчань і тренувань для підвищення кваліфікації фахівців.
Детальніше читайте на сайті Держспецзв’язку.
👍18❤4👎1
Голова Держспецзв'язку Олександр Потій взяв участь у засіданні РНБО, яке провів Президент України Володимир Зеленський. У фокусі уваги
– підготовка регіонів і громад до зими. Серед головних пріоритетів – посилення захисту критичної інфраструктури.
У межах реалізації національних планів стійкості Держспецзв’язку виконує функцію моніторингу та оцінювання.
Як підкреслив Олександр Потій, Служба працює над тим, щоб захист життєво важливих послуг для громадян був надійним, а дані про стан стійкості регіонів – прозорими та оперативними.
Більше –на сайті.
– підготовка регіонів і громад до зими. Серед головних пріоритетів – посилення захисту критичної інфраструктури.
У межах реалізації національних планів стійкості Держспецзв’язку виконує функцію моніторингу та оцінювання.
Як підкреслив Олександр Потій, Служба працює над тим, щоб захист життєво важливих послуг для громадян був надійним, а дані про стан стійкості регіонів – прозорими та оперативними.
Більше –на сайті.
👍24❤5
Держспецзв’язку розширила Перелік забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання з 1770 до 2020 позицій.
Зокрема, до нових 250 позицій включено:
❌ програмне забезпечення та комунікаційне обладнання ТОВ «Іжевський радіозавод» (IRZ);
❌ програмні продукти ЗАТ «Топ системи»;
❌ програмні рішення АТ «Фірма «Ракурс» тощо.
Розширення Переліку посилює можливості держави щодо виявлення та обмеження використання технологічних рішень підсанкційних виробників у телекомунікаційній, промисловій, інженерній, виробничій та геоінформаційній інфраструктурі.
Деталі та оновлений Перелік – на сайті Держспецзв’язку.
Зокрема, до нових 250 позицій включено:
❌ програмне забезпечення та комунікаційне обладнання ТОВ «Іжевський радіозавод» (IRZ);
❌ програмні продукти ЗАТ «Топ системи»;
❌ програмні рішення АТ «Фірма «Ракурс» тощо.
Розширення Переліку посилює можливості держави щодо виявлення та обмеження використання технологічних рішень підсанкційних виробників у телекомунікаційній, промисловій, інженерній, виробничій та геоінформаційній інфраструктурі.
Деталі та оновлений Перелік – на сайті Держспецзв’язку.
👍14👏3❤2👎1
Шахраї телефонують і представляються співробітниками СБУ або інших правоохоронних органів. Під час розмови вони звинувачують у державній зраді, фінансуванні ворога та повідомляють про нібито розпочате відносно вас кримінальне провадження.
Щоб посилити тиск, шахраї можуть надсилати в месенджери підроблені службові посвідчення або інші нібито офіційні документи. Потім пропонують «вирішити питання» – переказати кошти для закриття справи або уникнення відповідальності.
Це шахрайська схема, мета якої – змусити людей переказати кошти або надати банківські дані.
Щоб не стати жертвою шахраїв:
▪️ не повідомляйте даних банківських карток, паролів та кодів з SMS;
▪️ не переказуйте гроші незнайомцям;
▪️ не довіряйте повідомленням про «термінове вирішення питання»;
▪️ перевіряйте інформацію через офіційні канали держорганів.
Якщо ви отримали такий дзвінок або повідомлення, збережіть номер телефону, скріншоти листування та повідомте про шахрайство на номер цілодобової «гарячої лінії» СБУ: 1516.
#ШахрайГудбай
Щоб посилити тиск, шахраї можуть надсилати в месенджери підроблені службові посвідчення або інші нібито офіційні документи. Потім пропонують «вирішити питання» – переказати кошти для закриття справи або уникнення відповідальності.
Це шахрайська схема, мета якої – змусити людей переказати кошти або надати банківські дані.
Щоб не стати жертвою шахраїв:
▪️ не повідомляйте даних банківських карток, паролів та кодів з SMS;
▪️ не переказуйте гроші незнайомцям;
▪️ не довіряйте повідомленням про «термінове вирішення питання»;
▪️ перевіряйте інформацію через офіційні канали держорганів.
Якщо ви отримали такий дзвінок або повідомлення, збережіть номер телефону, скріншоти листування та повідомте про шахрайство на номер цілодобової «гарячої лінії» СБУ: 1516.
#ШахрайГудбай
👍19❤3👎1😢1
Фахівець Департаменту європейської інтеграції та міжнародного співробітництва Держспецзв’язку завершив спеціалізовану навчальну програму за Кластером 3 «Конкурентоспроможність та інклюзивне зростання» у межах проєкту «Natolin4Capacity Building Phase II» у Варшаві (Республіка Польща).
Програма спрямована на підготовку представників органів державної влади України, залучених до реалізації державної політики у сфері європейської інтеграції та переговорного процесу щодо вступу України до Європейського Союзу. Учасники Програми поглиблено вивчали функціонування інституцій ЄС, процедури гармонізації законодавства України з правом ЄС, а також практичні аспекти і стратегії ведення переговорного процесу.
Важливою складовою Програми стала низка навчальних візитів до провідних європейських та польських інституцій у Варшаві.
🔎 Деталі
Програма спрямована на підготовку представників органів державної влади України, залучених до реалізації державної політики у сфері європейської інтеграції та переговорного процесу щодо вступу України до Європейського Союзу. Учасники Програми поглиблено вивчали функціонування інституцій ЄС, процедури гармонізації законодавства України з правом ЄС, а також практичні аспекти і стратегії ведення переговорного процесу.
Важливою складовою Програми стала низка навчальних візитів до провідних європейських та польських інституцій у Варшаві.
🔎 Деталі
❤19👍12
Вища школа публічного управління спільно з НАДС та Hanns Seidel Stiftung Ukraine провели навчання за програмою «Цивільно-військове співробітництво в умовах війни» для представників органів державної влади, місцевого самоврядування, військових адміністрацій, Збройних Сил України та служб цивільного захисту з різних регіонів України.
🧑🏫 Спікерами навчальної програми стали експерти Генерального штабу ЗСУ, Державної служби спеціального зв’язку та захисту інформації України, ДСНС України, Центру стратегічних комунікацій та інформаційної безпеки SPRAVDI, Вищої школи адвокатури НААУ.
🛡️ Зокрема, начальник Управління інформаційних комунікацій Держспецзв’язку Тарас Дзюба зосередив увагу на питаннях кібербезпеки та інформаційної стійкості в умовах війни.
Отримані під час навчання знання та навички учасники зможуть застосовувати у професійній діяльності для посилення взаємодії між органами влади, військовими структурами та громадами.
🧑🏫 Спікерами навчальної програми стали експерти Генерального штабу ЗСУ, Державної служби спеціального зв’язку та захисту інформації України, ДСНС України, Центру стратегічних комунікацій та інформаційної безпеки SPRAVDI, Вищої школи адвокатури НААУ.
🛡️ Зокрема, начальник Управління інформаційних комунікацій Держспецзв’язку Тарас Дзюба зосередив увагу на питаннях кібербезпеки та інформаційної стійкості в умовах війни.
Отримані під час навчання знання та навички учасники зможуть застосовувати у професійній діяльності для посилення взаємодії між органами влади, військовими структурами та громадами.
👍19❤5👎1
8 серпня – День Військ зв’язку та кібербезпеки Збройних Сил України 🇺🇦
Недаремно кажуть, що зв’язківці та кіберфахівці – «нервова система» українського війська.
Безперебійний, надійний зв’язок, захищені інформаційні системи – основа будь-якої військової операції. Цінуємо та вдячні за вашу роботу, яка має стратегічне значення для забезпечення стабільної координації між підрозділами, оперативності ухвалення рішень, точності та ефективності виконання бойових завдань.
Вітаємо з професійним святом!
Недаремно кажуть, що зв’язківці та кіберфахівці – «нервова система» українського війська.
Безперебійний, надійний зв’язок, захищені інформаційні системи – основа будь-якої військової операції. Цінуємо та вдячні за вашу роботу, яка має стратегічне значення для забезпечення стабільної координації між підрозділами, оперативності ухвалення рішень, точності та ефективності виконання бойових завдань.
Вітаємо з професійним святом!
❤94👍27🫡5🔥3🥴1
Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA попереджає про нову загрозу, з якою можна зіткнутися під час працевлаштування.
❗️Фахівці команди отримали інформацію щодо застосування просунутих методів соціальної інженерії кластером кіберзагроз UAC-0145 (субкластер UAC-0002, також відомий як Sandworm, APT44, Seashell Blizzard).
Зокрема, зловмисники шукають жертв (як правило, системних адміністраторів / ІТ-фахівців) на сайтах пошуку роботи, попередньо вивчивши резюме. Від імені ІТ-компанії (наприклад, ATLAS Business Group) виходять на зв’язок. Вони комунікують через вбудований онлайн-чат, Telegram, Zoom, зокрема проводять нібито співбесіди. Водночас електронною поштою надсилають додаткові інструкції щодо технічного інтерв’ю. При цьому адреса відправника мімікрує під один з регіональних офісів міжнародної ІТ-компанії Sopra Steria.
Врешті зловмисники спонукають жертву встановити небезпечний VPN-клієнт, що в подальшому призводить до ураження пристроїв.
🔎 Деталі
❗️Фахівці команди отримали інформацію щодо застосування просунутих методів соціальної інженерії кластером кіберзагроз UAC-0145 (субкластер UAC-0002, також відомий як Sandworm, APT44, Seashell Blizzard).
Зокрема, зловмисники шукають жертв (як правило, системних адміністраторів / ІТ-фахівців) на сайтах пошуку роботи, попередньо вивчивши резюме. Від імені ІТ-компанії (наприклад, ATLAS Business Group) виходять на зв’язок. Вони комунікують через вбудований онлайн-чат, Telegram, Zoom, зокрема проводять нібито співбесіди. Водночас електронною поштою надсилають додаткові інструкції щодо технічного інтерв’ю. При цьому адреса відправника мімікрує під один з регіональних офісів міжнародної ІТ-компанії Sopra Steria.
Врешті зловмисники спонукають жертву встановити небезпечний VPN-клієнт, що в подальшому призводить до ураження пристроїв.
🔎 Деталі
👍21😢4👎1