Ми давно перестали бути лише отримувачами допомоги. Сьогодні українські фахівці допомагають союзникам захищати їхні мережі, наголосив Голова Держспецзв’язку Олександр Потій, виступаючи перед керівниками закордонних дипломатичних установ України.
Служба інтегрується у світову систему безпеки. Укладено більше 30 міжнародних меморандумів щодо співпраці з партнерами у сфері кіберзахисту та захисту критичної інфраструктури.
Імплементуємо європейську Директиву NIS2. Відтепер ми офіційно в Кіберрезерві ЄС, а наші фахівці постійно представлені в центрі кібероборони НАТО.
CERT-UA щодня відстежує близько 200 кластерів загроз і ділиться інформацією з союзниками. Нещодавно наші дані допомогли Нідерландам вчасно нейтралізувати небезпеку у своїх мережах.
Розбудовуємо мережу з 14 регіональних центрів кіберзахисту, з партнерами запускаємо платформу CISO Campus для навчання фахівців з інформбезпеки.
Посилюємо стійкість країни, підтримуємо роботу наших дипломатів по всьому світу!
Більше – на сайті.
Служба інтегрується у світову систему безпеки. Укладено більше 30 міжнародних меморандумів щодо співпраці з партнерами у сфері кіберзахисту та захисту критичної інфраструктури.
Імплементуємо європейську Директиву NIS2. Відтепер ми офіційно в Кіберрезерві ЄС, а наші фахівці постійно представлені в центрі кібероборони НАТО.
CERT-UA щодня відстежує близько 200 кластерів загроз і ділиться інформацією з союзниками. Нещодавно наші дані допомогли Нідерландам вчасно нейтралізувати небезпеку у своїх мережах.
Розбудовуємо мережу з 14 регіональних центрів кіберзахисту, з партнерами запускаємо платформу CISO Campus для навчання фахівців з інформбезпеки.
Посилюємо стійкість країни, підтримуємо роботу наших дипломатів по всьому світу!
Більше – на сайті.
❤27👍11
Кваліфікаційний центр інформаційних технологій та кібербезпеки, який діє при ДержНДІ технологій кібербезпеки Держспецзв’язку, розширив сферу акредитації за двома професійними стандартами – «Аудитор інформаційних технологій (з кібербезпеки)» та «Аналітик з оцінки вразливостей». Таке рішення ухвалило НАК за результатами двох незалежних експертиз.
Розширення акредитації надає Кваліфікаційному центру право проводити оцінювання професійних компетентностей і присвоювати професійні кваліфікації, а також дає змогу об’єктивно підтверджувати знання та практичні навички фахівців, які проводять аудит інформаційних технологій, оцінюють захищеність інформаційних систем та виявляють потенційні вразливості.
Крім того, до Єдиного реєстру кваліфікацій – класифікатора професій внесено дві нові професії технічно-правового спрямування: «Юрисконсульт (радник юридичний) у сфері кібербезпеки та захисту інформації» та «Фахівець з розслідування кіберінцидентів та цифрової форензики».
Більше – на нашому сайті.
Розширення акредитації надає Кваліфікаційному центру право проводити оцінювання професійних компетентностей і присвоювати професійні кваліфікації, а також дає змогу об’єктивно підтверджувати знання та практичні навички фахівців, які проводять аудит інформаційних технологій, оцінюють захищеність інформаційних систем та виявляють потенційні вразливості.
Крім того, до Єдиного реєстру кваліфікацій – класифікатора професій внесено дві нові професії технічно-правового спрямування: «Юрисконсульт (радник юридичний) у сфері кібербезпеки та захисту інформації» та «Фахівець з розслідування кіберінцидентів та цифрової форензики».
Більше – на нашому сайті.
👍24❤2👎1
Держспецзв’язку затвердила новий Порядок взаємодії галузевих і регіональних команд реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT) з національною командою CERT-UA, а також взаємодії приватних команд з іншими суб’єктами національної системи реагування.
Новий Порядок встановлює:
▪️повноваження та функції кожної з команд у межах національної системи;
▪️алгоритми обміну інформацією щодо виявлених кіберінцидентів, кібератак та поточних кіберзагроз;
▪️правила координації спільних заходів реагування на кіберінциденти;
▪️механізми обміну індикаторами кіберзагроз між учасниками системи;
▪️порядок організації спільних навчань і тренувань для підвищення кваліфікації фахівців.
Детальніше читайте на сайті Держспецзв’язку.
Новий Порядок встановлює:
▪️повноваження та функції кожної з команд у межах національної системи;
▪️алгоритми обміну інформацією щодо виявлених кіберінцидентів, кібератак та поточних кіберзагроз;
▪️правила координації спільних заходів реагування на кіберінциденти;
▪️механізми обміну індикаторами кіберзагроз між учасниками системи;
▪️порядок організації спільних навчань і тренувань для підвищення кваліфікації фахівців.
Детальніше читайте на сайті Держспецзв’язку.
👍18❤4👎1
Голова Держспецзв'язку Олександр Потій взяв участь у засіданні РНБО, яке провів Президент України Володимир Зеленський. У фокусі уваги
– підготовка регіонів і громад до зими. Серед головних пріоритетів – посилення захисту критичної інфраструктури.
У межах реалізації національних планів стійкості Держспецзв’язку виконує функцію моніторингу та оцінювання.
Як підкреслив Олександр Потій, Служба працює над тим, щоб захист життєво важливих послуг для громадян був надійним, а дані про стан стійкості регіонів – прозорими та оперативними.
Більше –на сайті.
– підготовка регіонів і громад до зими. Серед головних пріоритетів – посилення захисту критичної інфраструктури.
У межах реалізації національних планів стійкості Держспецзв’язку виконує функцію моніторингу та оцінювання.
Як підкреслив Олександр Потій, Служба працює над тим, щоб захист життєво важливих послуг для громадян був надійним, а дані про стан стійкості регіонів – прозорими та оперативними.
Більше –на сайті.
👍24❤5
Держспецзв’язку розширила Перелік забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання з 1770 до 2020 позицій.
Зокрема, до нових 250 позицій включено:
❌ програмне забезпечення та комунікаційне обладнання ТОВ «Іжевський радіозавод» (IRZ);
❌ програмні продукти ЗАТ «Топ системи»;
❌ програмні рішення АТ «Фірма «Ракурс» тощо.
Розширення Переліку посилює можливості держави щодо виявлення та обмеження використання технологічних рішень підсанкційних виробників у телекомунікаційній, промисловій, інженерній, виробничій та геоінформаційній інфраструктурі.
Деталі та оновлений Перелік – на сайті Держспецзв’язку.
Зокрема, до нових 250 позицій включено:
❌ програмне забезпечення та комунікаційне обладнання ТОВ «Іжевський радіозавод» (IRZ);
❌ програмні продукти ЗАТ «Топ системи»;
❌ програмні рішення АТ «Фірма «Ракурс» тощо.
Розширення Переліку посилює можливості держави щодо виявлення та обмеження використання технологічних рішень підсанкційних виробників у телекомунікаційній, промисловій, інженерній, виробничій та геоінформаційній інфраструктурі.
Деталі та оновлений Перелік – на сайті Держспецзв’язку.
👍14👏3❤2👎1
Шахраї телефонують і представляються співробітниками СБУ або інших правоохоронних органів. Під час розмови вони звинувачують у державній зраді, фінансуванні ворога та повідомляють про нібито розпочате відносно вас кримінальне провадження.
Щоб посилити тиск, шахраї можуть надсилати в месенджери підроблені службові посвідчення або інші нібито офіційні документи. Потім пропонують «вирішити питання» – переказати кошти для закриття справи або уникнення відповідальності.
Це шахрайська схема, мета якої – змусити людей переказати кошти або надати банківські дані.
Щоб не стати жертвою шахраїв:
▪️ не повідомляйте даних банківських карток, паролів та кодів з SMS;
▪️ не переказуйте гроші незнайомцям;
▪️ не довіряйте повідомленням про «термінове вирішення питання»;
▪️ перевіряйте інформацію через офіційні канали держорганів.
Якщо ви отримали такий дзвінок або повідомлення, збережіть номер телефону, скріншоти листування та повідомте про шахрайство на номер цілодобової «гарячої лінії» СБУ: 1516.
#ШахрайГудбай
Щоб посилити тиск, шахраї можуть надсилати в месенджери підроблені службові посвідчення або інші нібито офіційні документи. Потім пропонують «вирішити питання» – переказати кошти для закриття справи або уникнення відповідальності.
Це шахрайська схема, мета якої – змусити людей переказати кошти або надати банківські дані.
Щоб не стати жертвою шахраїв:
▪️ не повідомляйте даних банківських карток, паролів та кодів з SMS;
▪️ не переказуйте гроші незнайомцям;
▪️ не довіряйте повідомленням про «термінове вирішення питання»;
▪️ перевіряйте інформацію через офіційні канали держорганів.
Якщо ви отримали такий дзвінок або повідомлення, збережіть номер телефону, скріншоти листування та повідомте про шахрайство на номер цілодобової «гарячої лінії» СБУ: 1516.
#ШахрайГудбай
👍19❤3👎1😢1
Фахівець Департаменту європейської інтеграції та міжнародного співробітництва Держспецзв’язку завершив спеціалізовану навчальну програму за Кластером 3 «Конкурентоспроможність та інклюзивне зростання» у межах проєкту «Natolin4Capacity Building Phase II» у Варшаві (Республіка Польща).
Програма спрямована на підготовку представників органів державної влади України, залучених до реалізації державної політики у сфері європейської інтеграції та переговорного процесу щодо вступу України до Європейського Союзу. Учасники Програми поглиблено вивчали функціонування інституцій ЄС, процедури гармонізації законодавства України з правом ЄС, а також практичні аспекти і стратегії ведення переговорного процесу.
Важливою складовою Програми стала низка навчальних візитів до провідних європейських та польських інституцій у Варшаві.
🔎 Деталі
Програма спрямована на підготовку представників органів державної влади України, залучених до реалізації державної політики у сфері європейської інтеграції та переговорного процесу щодо вступу України до Європейського Союзу. Учасники Програми поглиблено вивчали функціонування інституцій ЄС, процедури гармонізації законодавства України з правом ЄС, а також практичні аспекти і стратегії ведення переговорного процесу.
Важливою складовою Програми стала низка навчальних візитів до провідних європейських та польських інституцій у Варшаві.
🔎 Деталі
❤19👍12
Вища школа публічного управління спільно з НАДС та Hanns Seidel Stiftung Ukraine провели навчання за програмою «Цивільно-військове співробітництво в умовах війни» для представників органів державної влади, місцевого самоврядування, військових адміністрацій, Збройних Сил України та служб цивільного захисту з різних регіонів України.
🧑🏫 Спікерами навчальної програми стали експерти Генерального штабу ЗСУ, Державної служби спеціального зв’язку та захисту інформації України, ДСНС України, Центру стратегічних комунікацій та інформаційної безпеки SPRAVDI, Вищої школи адвокатури НААУ.
🛡️ Зокрема, начальник Управління інформаційних комунікацій Держспецзв’язку Тарас Дзюба зосередив увагу на питаннях кібербезпеки та інформаційної стійкості в умовах війни.
Отримані під час навчання знання та навички учасники зможуть застосовувати у професійній діяльності для посилення взаємодії між органами влади, військовими структурами та громадами.
🧑🏫 Спікерами навчальної програми стали експерти Генерального штабу ЗСУ, Державної служби спеціального зв’язку та захисту інформації України, ДСНС України, Центру стратегічних комунікацій та інформаційної безпеки SPRAVDI, Вищої школи адвокатури НААУ.
🛡️ Зокрема, начальник Управління інформаційних комунікацій Держспецзв’язку Тарас Дзюба зосередив увагу на питаннях кібербезпеки та інформаційної стійкості в умовах війни.
Отримані під час навчання знання та навички учасники зможуть застосовувати у професійній діяльності для посилення взаємодії між органами влади, військовими структурами та громадами.
👍19❤5👎1
8 серпня – День Військ зв’язку та кібербезпеки Збройних Сил України 🇺🇦
Недаремно кажуть, що зв’язківці та кіберфахівці – «нервова система» українського війська.
Безперебійний, надійний зв’язок, захищені інформаційні системи – основа будь-якої військової операції. Цінуємо та вдячні за вашу роботу, яка має стратегічне значення для забезпечення стабільної координації між підрозділами, оперативності ухвалення рішень, точності та ефективності виконання бойових завдань.
Вітаємо з професійним святом!
Недаремно кажуть, що зв’язківці та кіберфахівці – «нервова система» українського війська.
Безперебійний, надійний зв’язок, захищені інформаційні системи – основа будь-якої військової операції. Цінуємо та вдячні за вашу роботу, яка має стратегічне значення для забезпечення стабільної координації між підрозділами, оперативності ухвалення рішень, точності та ефективності виконання бойових завдань.
Вітаємо з професійним святом!
❤94👍27🫡5🔥3🥴1
Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA попереджає про нову загрозу, з якою можна зіткнутися під час працевлаштування.
❗️Фахівці команди отримали інформацію щодо застосування просунутих методів соціальної інженерії кластером кіберзагроз UAC-0145 (субкластер UAC-0002, також відомий як Sandworm, APT44, Seashell Blizzard).
Зокрема, зловмисники шукають жертв (як правило, системних адміністраторів / ІТ-фахівців) на сайтах пошуку роботи, попередньо вивчивши резюме. Від імені ІТ-компанії (наприклад, ATLAS Business Group) виходять на зв’язок. Вони комунікують через вбудований онлайн-чат, Telegram, Zoom, зокрема проводять нібито співбесіди. Водночас електронною поштою надсилають додаткові інструкції щодо технічного інтерв’ю. При цьому адреса відправника мімікрує під один з регіональних офісів міжнародної ІТ-компанії Sopra Steria.
Врешті зловмисники спонукають жертву встановити небезпечний VPN-клієнт, що в подальшому призводить до ураження пристроїв.
🔎 Деталі
❗️Фахівці команди отримали інформацію щодо застосування просунутих методів соціальної інженерії кластером кіберзагроз UAC-0145 (субкластер UAC-0002, також відомий як Sandworm, APT44, Seashell Blizzard).
Зокрема, зловмисники шукають жертв (як правило, системних адміністраторів / ІТ-фахівців) на сайтах пошуку роботи, попередньо вивчивши резюме. Від імені ІТ-компанії (наприклад, ATLAS Business Group) виходять на зв’язок. Вони комунікують через вбудований онлайн-чат, Telegram, Zoom, зокрема проводять нібито співбесіди. Водночас електронною поштою надсилають додаткові інструкції щодо технічного інтерв’ю. При цьому адреса відправника мімікрує під один з регіональних офісів міжнародної ІТ-компанії Sopra Steria.
Врешті зловмисники спонукають жертву встановити небезпечний VPN-клієнт, що в подальшому призводить до ураження пристроїв.
🔎 Деталі
👍21😢4👎1
Підвищуємо рівень кібергігієни працівників державного сектору 👩💻✅️
Упродовж першого півріччя 2026 року Департамент кіберзахисту Держспецзв’язку організував та провів спільно з іншими фахівцями Служби 13 тренінгів, до яких долучилися понад 2,4 тисячі учасників.
Навчання провели для працівників Офісу Президента України, Міністерства фінансів України, Міністерства соціальної політики, сім’ї та єдності України, Державної служби статистики України, Держлікслужби, НКЕК, Центрального міжрегіонального управління Державної служби якості освіти України, керівників і заступників керівників апаратів судів, а також представників ОВА, РДА та органів місцевого самоврядування Київської області.
Тренінги з кібергігієни – складова системної роботи Держспецзв’язку з розвитку культури кібербезпеки, підвищення обізнаності працівників державного сектору та посилення кіберстійкості держави.
Упродовж першого півріччя 2026 року Департамент кіберзахисту Держспецзв’язку організував та провів спільно з іншими фахівцями Служби 13 тренінгів, до яких долучилися понад 2,4 тисячі учасників.
Навчання провели для працівників Офісу Президента України, Міністерства фінансів України, Міністерства соціальної політики, сім’ї та єдності України, Державної служби статистики України, Держлікслужби, НКЕК, Центрального міжрегіонального управління Державної служби якості освіти України, керівників і заступників керівників апаратів судів, а також представників ОВА, РДА та органів місцевого самоврядування Київської області.
Тренінги з кібергігієни – складова системної роботи Держспецзв’язку з розвитку культури кібербезпеки, підвищення обізнаності працівників державного сектору та посилення кіберстійкості держави.
👍30🤣3❤2
Посилюємо кіберстійкість регіонів 💪
В Одеській області відбулися командно-штабні кібернавчання (ТТХ) «Реагування на кіберінциденти в умовах складних кібератак».
До них долучилися представники Держспецзв’язку, операторів критичної інфраструктури, ОДА, міської і районних адміністрацій, закладів вищої освіти, ІТ-сектору, комунальних підприємств регіону.
Учасники відпрацювали:
✔️ сценарії реагування на дії APT-груп;
✔️ ситуації загроз ланцюгам постачання, компрометації інформаційно-комунікаційних систем;
✔️ координацію дій тощо.
Такі заходи дають змогу оцінити готовність фахівців до загроз, посилити стійкість ІКС регіону, отримати нові знання, встановити професійні контакти і відпрацювати взаємодію в умовах змодельованої загрози.
ℹ️ Навчання організовано Департаментом кіберзахисту і ДЦКЗ Держспецзв’язку за підтримки управління Держспецзвʼязку в Одеській області спільно з Одеською ОДА і Академією електронного управління у межах проєкту «Продовження підтримки ЄС у сфері кібербезпеки» (EU4CyberUA).
Деталі 👈
В Одеській області відбулися командно-штабні кібернавчання (ТТХ) «Реагування на кіберінциденти в умовах складних кібератак».
До них долучилися представники Держспецзв’язку, операторів критичної інфраструктури, ОДА, міської і районних адміністрацій, закладів вищої освіти, ІТ-сектору, комунальних підприємств регіону.
Учасники відпрацювали:
✔️ сценарії реагування на дії APT-груп;
✔️ ситуації загроз ланцюгам постачання, компрометації інформаційно-комунікаційних систем;
✔️ координацію дій тощо.
Такі заходи дають змогу оцінити готовність фахівців до загроз, посилити стійкість ІКС регіону, отримати нові знання, встановити професійні контакти і відпрацювати взаємодію в умовах змодельованої загрози.
ℹ️ Навчання організовано Департаментом кіберзахисту і ДЦКЗ Держспецзв’язку за підтримки управління Держспецзвʼязку в Одеській області спільно з Одеською ОДА і Академією електронного управління у межах проєкту «Продовження підтримки ЄС у сфері кібербезпеки» (EU4CyberUA).
Деталі 👈
👍28❤3🤣1
12 серпня відзначаємо День молоді 🇺🇦
Сьогодні в Україні – особлива молодь, чий характер і світогляд гартується в умовах війни.
Молоді українці захищають країну в лавах Сил безпеки і оборони, вчаться жити з пораненнями, за покликом серця стають волонтерами, розвивають технології, працюють над проєктами відновлення, дивують науковими досягненнями. Ці люди – рушії змін, завдяки яким Україна ставатиме сильнішою та кращою.
Зі святом!
Сьогодні в Україні – особлива молодь, чий характер і світогляд гартується в умовах війни.
Молоді українці захищають країну в лавах Сил безпеки і оборони, вчаться жити з пораненнями, за покликом серця стають волонтерами, розвивають технології, працюють над проєктами відновлення, дивують науковими досягненнями. Ці люди – рушії змін, завдяки яким Україна ставатиме сильнішою та кращою.
Зі святом!
👍35❤21✍2
Держспецзв’язку затвердила Порядок визначення підстав для надання вимог про реагування на кіберінциденти, кібератаки та кіберзагрози.
Документ визначає підстави та процедуру надання Адміністрацією Держспецзв’язку визначеним суб’єктам обов’язкових до виконання вимог про реагування на кіберінциденти, кібератаки та кіберзагрози на основі інформації, отриманої від CERT-UA. Це дасть змогу, в тому числі, швидше реагувати на загрози, мінімізувати їх наслідки і відновлювати стале функціонування систем.
Підставами для надання вимоги про реагування, зокрема, є:
▪️ виявлення кіберінцидентів високого, критичного або надзвичайного рівня критичності, масштабних кібератак чи кіберзагроз;
▪️ масове поширення ШПЗ, компрометація даних;
▪️ виявлення критичних вразливостей;
▪️ використання інформаційних систем суб’єкта як елементів інфраструктури атаки.
Документ описує обов’язкові елементи, які повинна містити вимога про реагування, визначає порядок реалізації та строки заходів реагування, а також подання звітів.
Деталі
Документ визначає підстави та процедуру надання Адміністрацією Держспецзв’язку визначеним суб’єктам обов’язкових до виконання вимог про реагування на кіберінциденти, кібератаки та кіберзагрози на основі інформації, отриманої від CERT-UA. Це дасть змогу, в тому числі, швидше реагувати на загрози, мінімізувати їх наслідки і відновлювати стале функціонування систем.
Підставами для надання вимоги про реагування, зокрема, є:
▪️ виявлення кіберінцидентів високого, критичного або надзвичайного рівня критичності, масштабних кібератак чи кіберзагроз;
▪️ масове поширення ШПЗ, компрометація даних;
▪️ виявлення критичних вразливостей;
▪️ використання інформаційних систем суб’єкта як елементів інфраструктури атаки.
Документ описує обов’язкові елементи, які повинна містити вимога про реагування, визначає порядок реалізації та строки заходів реагування, а також подання звітів.
Деталі
👍12🔥2