🔐 Кіберзахист через зміну середовища: нова стратегія Offense Death Cycle

На конференції у Брно спеціальний помічник Голови Держспецзв’язку Володимир Стиран представив підхід, що спирається на аналіз 46 інцидентів CERT-UA. Міф про ключову роль експлойтів спростовано: їх застосування підтверджено лише у 21% випадків початкового доступу, а після проникнення — 0%. Хакери покладаються на стабільність ІТ-середовища та легітимні інструменти організації.

Стабільність середовища – головна опора хакера. Золоте правило адміністраторів «не чіпай те, що працює» – це єдине правило, з яким згодні і нападник, і захисник, проте вигоду з нього отримує лише ворог. Саме зміна операційного середовища дала можливість виявити злами Equifax, Marriott, DNC та OPM. А ПриватБанк вистояв проти NotPetya завдяки заздалегідь закладеному «архітектурному тертю».

📌 Суть Offense Death Cycle: позбавити хакера стабільності, відстежити його адаптацію – і повторити цикл.

Більше інформації на сайті Держспецзв’язку.

На запрошення Міністерства енергетики США/Національної адміністрації з ядерної безпеки (DOE/NNSA) фахівець ДКІ Адміністрації Держспецзв'язку Людмила Савчук взяла участь в українсько-американському семінарі зацікавлених сторін США/України зі зменшення внутрішньої загрози для енергетичної інфраструктури у Бухаресті, Румунія.

Семінар був присвячений актуальним питанням посилення стійкості критичної електроенергетичної інфраструктури через комплексне забезпечення безпеки ланцюга постачання та розвиток програм зниження інсайдерських загроз.

У межах теоретичних і практичних сесій учасники опрацювали складові надійності постачань та виклики воєнного часу, перед якими постає українська енергетика, приділили увагу методам оцінювання ризиків постачальників, вхідному контролю, верифікації продукції тощо.

Також у межах семінару учасники відвідали Чернаводську атомну електростанцію в Румунії та лабораторію Інституту аерокосмічних досліджень імені Елі Карафолі (INCAS).

Більше читайте на нашому сайті.

13 жовтня в межах SOC DAY 2026 та Місяця кібербезпеки розпочнеться спеціальна програма зі скоординованого пошуку та виявлення вразливостей в інформаційних системах одного з найбільших операторів критичної інфраструктури України.

Мета: виявити прогалини в захисті та посилити кіберстійкість держави.

Організатори: Асоціація ЄМА, Проєктний офіс Талліннського механізму та платформа BugStream за підтримки Держспецзв’язку і НКЦК при РНБО.

Процес є повністю легальним та прозорим: тестування спирається на розроблену фахівцями Держспецзв’язку нормативну базу (постанови КМУ № 497 та № 1580).

Коли: 13–30 жовтня 2026 року.

Де: на українській bug bounty платформі BugStream.

Запрошуємо незалежних дослідників кібербезпеки, пентестерів та багхантерів долучитися до захисту національного інфопростору!

Реєстрація за посиланням: https://forms.gle/o755fcx1ggSrB6fo6

Детальніше на нашому сайті: https://bit.ly/4yeQuw7

Фахівець ДКІ Адміністрації Держспецзв'язку Василь Ананьєв у режимі онлайн взяв участь у конференції Центральноєвропейської ініціативи (CEI), присвяченій внеску регіонального співробітництва та транснаціональних економічних проєктів у безпеку Європи, відбудову України та процес вступу до ЄС.

Захід став майданчиком для обговорення використання потенціалу регіонального економічного співробітництва та CEI для відбудови України, зміцнення економічної, енергетичної та кібербезпеки Європи.

У межах панелі, присвяченій зміцненню енергетичної та кібербезпеки Європи шляхом регіональної співпраці, Василь Ананьєв розповів про практичний досвід Держспецзв'язку з виконання функцій уповноваженого органу з питань захисту критичної інфраструктури, набутий в умовах правового режиму воєнного стану в Україні, поінформував про підходи до інженерного захисту ОКІ від повітряних ударів у межах концепції "Країна-фортеця", стан імплементації положень Директив CER та NIS2 тощо.

Читайте більше на сайті.

10 жовтня в Україні та світі відзначається День ментального здоров’я❤️‍🩹

Цього дня ми нагадуємо один одному і собі, наскільки важливо підтримувати тих, хто поруч, і дбати про власний психічний стан.

До цієї дати в Україні запущено тематичну хвилю комунікаційної кампанії, присвячену жінкам, чиї близькі служать. Такі жінки є і серед фахівців і військовослужбовців Держспецзв'язку, тож ми розуміємо важливість цієї ініціативи та підтримуємо її.

Більше дізнатися про те, як підтримати жінок, партнерок, матерів, сестер і доньок, чиї близькі захищають Україну, можна на сайті "Ти як?" за посиланням:
https://howareu.com/chekaiu.

Публікація здійснюється у межах підтримки тематичної хвилі "Підтримка жінок, чиї близькі служать", створеної спільно з UNICEF Ukraine у межах Всеукраїнської програми ментального здоров'я "Ти як?" — ініціативи першої леді Олени Зеленської.
#тияк

12 жовтня – День Головного управління урядового зв’язку Держспецзв’язку. Вітаємо колег із професійним святом!

Коли лунає повітряна тривога, коли вимикається світло, коли ворог б’є по енергетиці, телекомунікаціях, дата-центрах – урядовий зв’язок має працювати без перерв, без права на збій.

Саме фахівці ГУУЗ забезпечують захищеним зв’язком вище керівництво держави, органи влади і структури сектору безпеки й оборони. Це необхідна умова для того, щоб важливі рішення ухвалювалися й передавалися вчасно за будь-яких обставин.

Тільки з початку 2026 року фахівці ГУУЗ провели:
▪️ понад 200 заходів в інтересах Президента України, Прем’єр-міністра і Голови Верховної Ради України;
▪️ близько 150 заходів в інтересах інших посадових осіб держави;
▪️ близько 100 заходів в інтересах сил безпеки і оборони України.

Це тисячі захищених з’єднань!

Дякуємо фахівцям, які працюють в режимі 24/7, за професіоналізм, витримку та вірність справі.

У межах Місяця кібербезпеки розповідаємо про найактивніші ворожі хакерські угруповання.

☠️ Один із таких кластерів – UAC-0173, головною метою якого є отримання прихованого доступу до інформаційних систем для безпосереднього внесення неправдивих відомостей до державних реєстрів.

🎯 Саме тому під прицілом хакерів опиняються установи та фахівці, які працюють із критичними даними: приватні нотаріуси, центри надання адміністративних послуг, територіальні центри комплектування, медзаклади.

Для проникнення в системи хакери використовують ретельно сплановані цільові фішингові кампанії.

Приклади та технічні особливості атак 👈

✔️ Вкотре наголошуємо на важливості дотримання правил кібергігієни. Слід бути максимально обережними з листами від невідомих чи навіть знайомих відправників, якщо вони містять несподівані посилання або вкладення.

Уважність та критичне ставлення до будь-якої вхідної кореспонденції можуть вберегти системи від інфікування та захистити державні дані від незаконного втручання.

Команда ІСЗЗІ КПІ ім. Ігоря Сікорського, закладу освіти Держспецзв’язку, увійшла до п’ятірки найкращих на міжнародних змаганнях із кібербезпеки Global Student CTF 💪

Курсанти, які навчаються за спеціальністю F3 «Комп’ютерні науки», продемонстрували відмінний рівень підготовки. Вітаємо з високим результатом!

ℹ️ Турнір об’єднав 15 команд з 11 університетів п’яти країн світу: України, США, Ірландії, Швеції та Литви. Організатори заходу: SET University спільно з кібербезпековим стартапом IronCyber.

👩‍💻 Під час цьогорічного Global Student CTF у контрольованому віртуальному середовищі учасники вирішували складні практичні кейси. Команди мали подолати мережевий захист та системи контролю доступу оператора флоту дронів, проникнути в ізольовану технологічну мережу і зрештою – перехопити управління автономним розвідувальним безпілотником.

Участь у таких змаганнях дозволяє майбутнім фахівцям відпрацьовувати навички протидії сучасним загрозам в умовах, що відповідають реальним викликам у сфері кіберзахисту.

Директор Департаменту захисту критичної інфраструктури Держспецзв’язку Валерій Новак і фахівець цього ж департаменту Володимир Коваль взяли участь у стратегічному діалозі «Захист ядерних установок та критичної енергетичної інфраструктури від загроз безпілотних авіаційних систем» в Осло, Королівство Норвегія.

Захід, організований Міністерством енергетики США/Національною адміністрацією з ядерної безпеки (DOE/NNSA), проведено з метою обміну практичним досвідом і експертними напрацюваннями між цивільними та військовими фахівцями з України, США та європейських країн-партнерів у сферах ядерної безпеки, протиповітряної оборони, протидії безпілотним літальним апаратам (БпЛА), фізичного і кіберзахисту критичної інфраструктури, а також визначення пріоритетних напрямів і проєктів для подальшої міжнародної співпраці, розвитку відповідних технологій та спроможностей.

Деталі – на сайті Держспецзв’язку.

Фахівчиня Департаменту кіберзахисту Держспецзв’язку Лада Пєтуніна взяла участь у міжнародних заходах Організації з безпеки і співробітництва в Європі (ОБСЄ) у Швейцарії, присвячених кібербезпеці та безпеці інформаційно-комунікаційних технологій.

Вона доєдналася до панельної дискусії щодо національного досвіду захисту об’єктів критичної інфраструктури (ОКІ) від кібератак та презентувала:
▪️ національну модель класифікації ОКІ;
▪️ модель управління ризиками кібербезпеки;
▪️ вимоги до постачальників товарів і послуг для органів держсектору та операторів критичної інфраструктури.

Учасники заходів ознайомилися з досівідом Федерального управління з інформаційної безпеки Німеччини щодо практичної імплементації Директиви NIS2; з дослідженнями Швейцарської вищої технічної школи Цюриха щодо безпечної інтеграції ШІ; досвідом експертів CERN і проєкту OWASP у сфері захисту цифрової інфраструктури тощо.

Передові європейські практики Держспецзв’язку використовуватиме для подальшого посилення національної кіберстійкості.

До Місяця кібербезпеки разом із фахівцями національної команди реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA розповідаємо про тактики найактивніших ворожих хакерських угруповань.

Сьогодні – про UAC-0255.

Головна особливість цього кластера – використання авторитету державних інституцій для маніпуляції довірою користувачів.

Зафіксовано випадки, коли зловмисники маскували свої атаки під сповіщення CERT-UA, оновлення системи захищеного документообігу Верховної Ради України, а також застосунок Brave1 Security Hub.

❗Хакери робили ставку насамперед на довіру: вони експлуатували тематику кібербезпеки, щоб спонукати користувачів самостійно завантажити й запустити шкідливу програму.

Зловмисники використовують шкідливе програмне забезпечення AGEWHEEZE і залучають інструменти ШІ для максимального прискорення розробки якісних фішингових сторінок та правдоподібних декорацій для своїх атак.

Подробиці 👈

Фейкові інвестиційні платформи – це шахрайські сайти або мобільні додатки, які імітують діяльність реальних інвестиційних сервісів та обіцяють високі прибутки за короткий час.

Вони можуть виглядати переконливо. Однак жодної реальної інвестиційної діяльності там не відбувається. Усі показники «прибутку» – імітація, а внесені кошти переходять під контроль зловмисників.

Типовий сценарій схеми:

▪️ людина бачить рекламу з обіцянками «щоденного пасивного доходу» тощо;
▪️ переходить за посиланням на сайт;
▪️ після реєстрації «фінансовий аналітик» допомагає внести перший депозит;
▪️ у кабінеті відображається швидке зростання прибутку.

Спочатку вкладникам можуть дозволити вивести невелику суму, щоб створити відчуття довіри.

Але під час спроби вивести більшу суму з’являються нові вимоги: сплатити «податок», «комісію».

Після кількох платежів доступ до акаунту блокують, зв’язок із платформою зникає.

Перевіряйте інформацію про компанію. У разі сумнівів утримайтеся від будь-яких фінансових операцій.

#ШахрайГудбай

Голова Держспецзв’язку Олександр Потій виступив онлайн на міжнародній кібербезпековій конференції CyberChess 2026, яка об’єднала понад 800 фахівців та стейкхолдерів із країн Балтії та союзників НАТО.

Він окреслив бачення сучасних кіберзагроз, ролі людського капіталу під час криз та трансформації України в системі глобальної кібербезпеки.

💬 «Основою стійких інституцій є люди, здатність ухвалювати рішення та довіра. Головна місія вільного світу перед обличчям майбутніх криз полягає у чотирьох кроках: завчасно розуміти загрози, готуватися разом, навчатися швидше за ворога та зберігати стійкість за будь-яких умов», – підкреслив Олександр Потій.

Зокрема, він зазначив, що кіберстійкість полягає у вмінні не допустити перетворення локального інциденту на системний колапс. Головне завдання лідера – передбачити ланцюг подій ще до того, як ситуація вийде з-під контролю, та сформувати таке середовище, у якому задум ворога стане недосяжним.

🔎 Деталі

Заступник Голови Держспецзв’язку Володимир Трофименко відвідав з робочим візитом Токіо (Японія) з метою розширення двостороннього співробітництва у сфері кібербезпеки, захисту критичної інфраструктури та залучення міжнародної технічної допомоги для посилення кіберстійкості України.

Проведено низку стратегічних зустрічей із ключовими стейкхолдерами японського сектору кібербезпеки – представниками держструктур і бізнесу.

Окрему увагу приділили розвитку взаємодії з компанією «Nihon Cyber Defence Co., Ltd.» (NCD). З головним виконавчим директором NCD Картаном Маклафліном сторони обговорили спільні проєкти, обмінялися досвідом щодо моніторингу і реагування на кіберзагрози.

Також відбулися зустрічі з представниками Японського агентства міжнародного співробітництва, Національної команди реагування на комп’ютерні інциденти Японії тощо.

Такі заходи закладають міцну основу для розвитку технологічних спроможностей України та інтеграції передового японського досвіду в національну систему кіберзахисту нашої держави.

🇺🇦🤝🇪🇺 Україна та ЄС поглиблюють кіберспівпрацю. У Брюсселі відбувся п’ятий Кібердіалог, де сторони узгодили нові кроки для зміцнення кібероборони та протидії спільним загрозам на тлі агресії рф.

🔐 Ключовим результатом стало підписання Адміністративної Угоди між Держспецзв’язку та Службою кібербезпеки ЄС. Вона відкриває прямий обмін даними між CERT-UA та CERT-EU, що підвищує швидкість виявлення атак і стійкість цифрових систем.

📘 Обговорено гармонізацію законодавства з NIS2 і Cyber Resilience Act, розвиток кіберзахисту 5G, координацію реагування на кризи та співпрацю з ENISA, Європолом і EUAM Ukraine.

⚡️ Україна підтвердила готовність ділитися унікальним досвідом протидії російським кібератакам, зміцнюючи спільну кіберстійкість з європейськими партнерами.

Більше читайте на сайті Держспецзв’язку

🇺🇦🔐 Держспецзв’язку представила нові підходи до кіберзахисту на SOC Day Ukraine 2026. Фахівець ДЦКЗ Держспецзв’язку Дмитро Лютін презентував концепцію розбудови Національного SOC та результати масштабування сервісів безпеки, що дало можливість суттєво збільшити кількість захищених організацій і знизити число результативних інцидентів.

📈 За останні роки охоплення EDR/MDR зросло від 500 кінцевих точок у 2022 році до 60 тисяч у 2026-му. Кількість організацій-клієнтів – від 3 до 320. Масштабне розгортання екосистеми захисту та проактивне реагування значно підвищили стійкість державних систем.

Ключовим елементом нової архітектури стала мережа регіональних SOC і CSIRT, що забезпечує швидке реагування на загрози на місцях.

🛡 2026 року портфель сервісів розширено інструментами eASM, а серед стратегічних цілей – повне покриття країни регіональними компонентами, розвиток загальнонаціональної EDR та впровадження ШІ-агентів для виявлення й реагування на загрози.

Детальніше на сайті Держспецзв’язку