Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA попереджає про нову загрозу, з якою можна зіткнутися під час працевлаштування.
❗️Фахівці команди отримали інформацію щодо застосування просунутих методів соціальної інженерії кластером кіберзагроз UAC-0145 (субкластер UAC-0002, також відомий як Sandworm, APT44, Seashell Blizzard).
Зокрема, зловмисники шукають жертв (як правило, системних адміністраторів / ІТ-фахівців) на сайтах пошуку роботи, попередньо вивчивши резюме. Від імені ІТ-компанії (наприклад, ATLAS Business Group) виходять на зв’язок. Вони комунікують через вбудований онлайн-чат, Telegram, Zoom, зокрема проводять нібито співбесіди. Водночас електронною поштою надсилають додаткові інструкції щодо технічного інтерв’ю. При цьому адреса відправника мімікрує під один з регіональних офісів міжнародної ІТ-компанії Sopra Steria.
Врешті зловмисники спонукають жертву встановити небезпечний VPN-клієнт, що в подальшому призводить до ураження пристроїв.
🔎 Деталі
❗️Фахівці команди отримали інформацію щодо застосування просунутих методів соціальної інженерії кластером кіберзагроз UAC-0145 (субкластер UAC-0002, також відомий як Sandworm, APT44, Seashell Blizzard).
Зокрема, зловмисники шукають жертв (як правило, системних адміністраторів / ІТ-фахівців) на сайтах пошуку роботи, попередньо вивчивши резюме. Від імені ІТ-компанії (наприклад, ATLAS Business Group) виходять на зв’язок. Вони комунікують через вбудований онлайн-чат, Telegram, Zoom, зокрема проводять нібито співбесіди. Водночас електронною поштою надсилають додаткові інструкції щодо технічного інтерв’ю. При цьому адреса відправника мімікрує під один з регіональних офісів міжнародної ІТ-компанії Sopra Steria.
Врешті зловмисники спонукають жертву встановити небезпечний VPN-клієнт, що в подальшому призводить до ураження пристроїв.
🔎 Деталі
👍21😢4👎1
Підвищуємо рівень кібергігієни працівників державного сектору 👩💻✅️
Упродовж першого півріччя 2026 року Департамент кіберзахисту Держспецзв’язку організував та провів спільно з іншими фахівцями Служби 13 тренінгів, до яких долучилися понад 2,4 тисячі учасників.
Навчання провели для працівників Офісу Президента України, Міністерства фінансів України, Міністерства соціальної політики, сім’ї та єдності України, Державної служби статистики України, Держлікслужби, НКЕК, Центрального міжрегіонального управління Державної служби якості освіти України, керівників і заступників керівників апаратів судів, а також представників ОВА, РДА та органів місцевого самоврядування Київської області.
Тренінги з кібергігієни – складова системної роботи Держспецзв’язку з розвитку культури кібербезпеки, підвищення обізнаності працівників державного сектору та посилення кіберстійкості держави.
Упродовж першого півріччя 2026 року Департамент кіберзахисту Держспецзв’язку організував та провів спільно з іншими фахівцями Служби 13 тренінгів, до яких долучилися понад 2,4 тисячі учасників.
Навчання провели для працівників Офісу Президента України, Міністерства фінансів України, Міністерства соціальної політики, сім’ї та єдності України, Державної служби статистики України, Держлікслужби, НКЕК, Центрального міжрегіонального управління Державної служби якості освіти України, керівників і заступників керівників апаратів судів, а також представників ОВА, РДА та органів місцевого самоврядування Київської області.
Тренінги з кібергігієни – складова системної роботи Держспецзв’язку з розвитку культури кібербезпеки, підвищення обізнаності працівників державного сектору та посилення кіберстійкості держави.
👍30🤣3❤2
Посилюємо кіберстійкість регіонів 💪
В Одеській області відбулися командно-штабні кібернавчання (ТТХ) «Реагування на кіберінциденти в умовах складних кібератак».
До них долучилися представники Держспецзв’язку, операторів критичної інфраструктури, ОДА, міської і районних адміністрацій, закладів вищої освіти, ІТ-сектору, комунальних підприємств регіону.
Учасники відпрацювали:
✔️ сценарії реагування на дії APT-груп;
✔️ ситуації загроз ланцюгам постачання, компрометації інформаційно-комунікаційних систем;
✔️ координацію дій тощо.
Такі заходи дають змогу оцінити готовність фахівців до загроз, посилити стійкість ІКС регіону, отримати нові знання, встановити професійні контакти і відпрацювати взаємодію в умовах змодельованої загрози.
ℹ️ Навчання організовано Департаментом кіберзахисту і ДЦКЗ Держспецзв’язку за підтримки управління Держспецзвʼязку в Одеській області спільно з Одеською ОДА і Академією електронного управління у межах проєкту «Продовження підтримки ЄС у сфері кібербезпеки» (EU4CyberUA).
Деталі 👈
В Одеській області відбулися командно-штабні кібернавчання (ТТХ) «Реагування на кіберінциденти в умовах складних кібератак».
До них долучилися представники Держспецзв’язку, операторів критичної інфраструктури, ОДА, міської і районних адміністрацій, закладів вищої освіти, ІТ-сектору, комунальних підприємств регіону.
Учасники відпрацювали:
✔️ сценарії реагування на дії APT-груп;
✔️ ситуації загроз ланцюгам постачання, компрометації інформаційно-комунікаційних систем;
✔️ координацію дій тощо.
Такі заходи дають змогу оцінити готовність фахівців до загроз, посилити стійкість ІКС регіону, отримати нові знання, встановити професійні контакти і відпрацювати взаємодію в умовах змодельованої загрози.
ℹ️ Навчання організовано Департаментом кіберзахисту і ДЦКЗ Держспецзв’язку за підтримки управління Держспецзвʼязку в Одеській області спільно з Одеською ОДА і Академією електронного управління у межах проєкту «Продовження підтримки ЄС у сфері кібербезпеки» (EU4CyberUA).
Деталі 👈
👍28❤3🤣1
12 серпня відзначаємо День молоді 🇺🇦
Сьогодні в Україні – особлива молодь, чий характер і світогляд гартується в умовах війни.
Молоді українці захищають країну в лавах Сил безпеки і оборони, вчаться жити з пораненнями, за покликом серця стають волонтерами, розвивають технології, працюють над проєктами відновлення, дивують науковими досягненнями. Ці люди – рушії змін, завдяки яким Україна ставатиме сильнішою та кращою.
Зі святом!
Сьогодні в Україні – особлива молодь, чий характер і світогляд гартується в умовах війни.
Молоді українці захищають країну в лавах Сил безпеки і оборони, вчаться жити з пораненнями, за покликом серця стають волонтерами, розвивають технології, працюють над проєктами відновлення, дивують науковими досягненнями. Ці люди – рушії змін, завдяки яким Україна ставатиме сильнішою та кращою.
Зі святом!
👍35❤21✍2
Держспецзв’язку затвердила Порядок визначення підстав для надання вимог про реагування на кіберінциденти, кібератаки та кіберзагрози.
Документ визначає підстави та процедуру надання Адміністрацією Держспецзв’язку визначеним суб’єктам обов’язкових до виконання вимог про реагування на кіберінциденти, кібератаки та кіберзагрози на основі інформації, отриманої від CERT-UA. Це дасть змогу, в тому числі, швидше реагувати на загрози, мінімізувати їх наслідки і відновлювати стале функціонування систем.
Підставами для надання вимоги про реагування, зокрема, є:
▪️ виявлення кіберінцидентів високого, критичного або надзвичайного рівня критичності, масштабних кібератак чи кіберзагроз;
▪️ масове поширення ШПЗ, компрометація даних;
▪️ виявлення критичних вразливостей;
▪️ використання інформаційних систем суб’єкта як елементів інфраструктури атаки.
Документ описує обов’язкові елементи, які повинна містити вимога про реагування, визначає порядок реалізації та строки заходів реагування, а також подання звітів.
Деталі
Документ визначає підстави та процедуру надання Адміністрацією Держспецзв’язку визначеним суб’єктам обов’язкових до виконання вимог про реагування на кіберінциденти, кібератаки та кіберзагрози на основі інформації, отриманої від CERT-UA. Це дасть змогу, в тому числі, швидше реагувати на загрози, мінімізувати їх наслідки і відновлювати стале функціонування систем.
Підставами для надання вимоги про реагування, зокрема, є:
▪️ виявлення кіберінцидентів високого, критичного або надзвичайного рівня критичності, масштабних кібератак чи кіберзагроз;
▪️ масове поширення ШПЗ, компрометація даних;
▪️ виявлення критичних вразливостей;
▪️ використання інформаційних систем суб’єкта як елементів інфраструктури атаки.
Документ описує обов’язкові елементи, які повинна містити вимога про реагування, визначає порядок реалізації та строки заходів реагування, а також подання звітів.
Деталі
👍12🔥2
Підтримуємо інформаційну кампанію Координаційного центру з надання правничої допомоги щодо інформування громадян про їх право на доступ до публічної інформації та способи подання інформаційних запитів 🤝
ℹ️ Публічна інформація – це відображена та задокументована інформація, яку створили або отримали суб’єкти владних повноважень під час виконання своїх обов’язків або яка перебуває у володінні органів влади чи інших розпорядників публічної інформації. Вона є відкритою, крім випадків, визначених законом.
Звернутися із запитом на публічну інформацію можуть фізичні, юридичні особи, а також об’єднання громадян без статусу юридичної особи. Однак суб’єкти владних повноважень не можуть подавати запити на публічну інформацію.
Хто є розпорядником такої інформації та який строк її розгляду – розповідаємо в картках.
Як звернутися до системи надання БПД:
🔹 за телефоном 0 800 213 103
🔹 всі контакти за посиланням 👈
ℹ️ Публічна інформація – це відображена та задокументована інформація, яку створили або отримали суб’єкти владних повноважень під час виконання своїх обов’язків або яка перебуває у володінні органів влади чи інших розпорядників публічної інформації. Вона є відкритою, крім випадків, визначених законом.
Звернутися із запитом на публічну інформацію можуть фізичні, юридичні особи, а також об’єднання громадян без статусу юридичної особи. Однак суб’єкти владних повноважень не можуть подавати запити на публічну інформацію.
Хто є розпорядником такої інформації та який строк її розгляду – розповідаємо в картках.
Як звернутися до системи надання БПД:
🔹 за телефоном 0 800 213 103
🔹 всі контакти за посиланням 👈
👍14❤4
Шахраї під маскою інвестицій можуть виманювати гроші у громадян, обіцяючи вигідний заробіток або пасивний дохід. Один із поширених способів – телефонні дзвінки від нібито «фінансових консультантів» або «менеджерів» інвестиційних платформ.
❗Щоб змусити вкладати гроші, зловмисники використовують різні методи психологічного впливу:
▪️демонструють фейкові «історії успіху», відгуки;
▪️створюють відчуття терміновості;
▪️поступово збільшують суму вкладень;
▪️можуть телефонувати багато разів і тиснути психологічно.
✅ Варто дотримуватися правил фінансової безпеки:
▪️перевіряти інформацію з офіційних джерел;
▪️критично ставитися до обіцянок швидкого доходу;
▪️не здійснювати перекази коштів на вимогу невідомих осіб;
▪️не встановлювати програми віддаленого доступу на свій пристрій за порадою «менеджерів»;
▪️у разі сумнівів утриматися від будь-яких фінансових операцій;
▪️перед тим, як інвестувати кошти, ознайомтеся зі списком сумнівних проєктів на сайті Нацкомісії з цінних паперів та фондового ринку.
#ШахрайГудбай
❗Щоб змусити вкладати гроші, зловмисники використовують різні методи психологічного впливу:
▪️демонструють фейкові «історії успіху», відгуки;
▪️створюють відчуття терміновості;
▪️поступово збільшують суму вкладень;
▪️можуть телефонувати багато разів і тиснути психологічно.
✅ Варто дотримуватися правил фінансової безпеки:
▪️перевіряти інформацію з офіційних джерел;
▪️критично ставитися до обіцянок швидкого доходу;
▪️не здійснювати перекази коштів на вимогу невідомих осіб;
▪️не встановлювати програми віддаленого доступу на свій пристрій за порадою «менеджерів»;
▪️у разі сумнівів утриматися від будь-яких фінансових операцій;
▪️перед тим, як інвестувати кошти, ознайомтеся зі списком сумнівних проєктів на сайті Нацкомісії з цінних паперів та фондового ринку.
#ШахрайГудбай
❤9👍8
До Єдиного реєстру кваліфікацій – Класифікатора професій внесено новий професійний стандарт «Фахівець з протидії технічним розвідкам».
Профстандарт, розроблений Держспецзв’язку із залученням представників військової, наукової, громадської і профспілкової спільнот, затверджено 10 липня 2026 року.
Професійний стандарт визначає:
🔹трудові функції фахівця з протидії технічним розвідкам;
🔹необхідні професійні компетентності;
🔹вимоги до освіти, знань і практичних навичок тощо.
✅ Новий профстандарт використовуватимуть для підготовки кадрів у закладах освіти, оцінювання професійних кваліфікацій і формування роботодавцями чітких вимог до працівників. Це уніфікує підходи до навчання і сертифікації спеціалістів, підвищить якість підготовки кадрів і забезпечить відповідність їхніх компетентностей актуальним безпековим викликам сектору безпеки і оборони, державного управління і бізнесу.
🔎 Деталі
Профстандарт, розроблений Держспецзв’язку із залученням представників військової, наукової, громадської і профспілкової спільнот, затверджено 10 липня 2026 року.
Професійний стандарт визначає:
🔹трудові функції фахівця з протидії технічним розвідкам;
🔹необхідні професійні компетентності;
🔹вимоги до освіти, знань і практичних навичок тощо.
✅ Новий профстандарт використовуватимуть для підготовки кадрів у закладах освіти, оцінювання професійних кваліфікацій і формування роботодавцями чітких вимог до працівників. Це уніфікує підходи до навчання і сертифікації спеціалістів, підвищить якість підготовки кадрів і забезпечить відповідність їхніх компетентностей актуальним безпековим викликам сектору безпеки і оборони, державного управління і бізнесу.
🔎 Деталі
👍18🔥4❤3👎1
🔓 Традиційно вважається, що головною причиною успішних кібератак є людський фактор, наприклад, коли неуважний користувач переходить за фішинговим посиланням або вводить свої дані на підробленому сайті. Проте зловмисники можуть отримати доступ до систем не лише через безпосередні помилки співробітників, а й через вразливості у програмному забезпеченні.
Поширена думка, що оновлення потрібні лише для отримання нових функцій. Насправді значна частина оновлень містить виправлення критичних вразливостей.
❗ Багато масштабних кібератак останніх років стали можливими не через використання складних чи дорогих хакерських інструментів, а саме через експлуатацію давно відомих вразливостей, для яких виправлення вже були доступні, але не були встановлені.
Більше про те, як російські хакери використовують вразливості у WinRAR та MS Office для атак на держсектор, а також рекомендації щодо захисту – на нашому сайті за посиланням 👈
Поширена думка, що оновлення потрібні лише для отримання нових функцій. Насправді значна частина оновлень містить виправлення критичних вразливостей.
❗ Багато масштабних кібератак останніх років стали можливими не через використання складних чи дорогих хакерських інструментів, а саме через експлуатацію давно відомих вразливостей, для яких виправлення вже були доступні, але не були встановлені.
Більше про те, як російські хакери використовують вразливості у WinRAR та MS Office для атак на держсектор, а також рекомендації щодо захисту – на нашому сайті за посиланням 👈
👍17❤5😢1