Posts of Держспецзв’язку

Держспецзв’язку розширила Перелік забороненого ПЗ та обладнання на 617 нових позицій – з 2020 до 2637. До Переліку додано продукцію підсанкційних осіб, що застосовується у критично важливих сферах, зокрема: ▪️кібербезпека та криптографія; ▪️управління безпілотними системами; ▪️промисловість та енергетика; ▪️електронні комунікації та зв’язок; ▪️біометрія та аналітика: платформи для біометричної ідентифікації та розпізнавання облич, а також системи інтелектуального відеоспостереження тощо. Окрім цього, заборона охопила системи електронного документообігу, іпотечного кредитування, управління інженерними даними та низку інших спеціалізованих продуктів. Включення до Переліку такого широкого спектра рішень дозволяє комплексніше оцінювати технологічні ризики та своєчасно обмежувати вплив підсанкційних виробників на інформаційну інфраструктуру України. Деталі – на сайті Держспецзв’язку.

Фахівці Держспецзв’язку і курсанти ІСЗЗІ КПІ ім. Ігоря Сікорського у складі української команди взяли участь у масштабному міжнародному турнірі European Cybersecurity Challenge 2026. Захід відбувся в місті Бохум (Німеччина) та зібрав 35 національних збірних європейських країн і 7 гостьових команд (США, Канада, Австралія тощо). Турнір складався з двох етапів: Jeopardy (вирішення прикладних завдань з різних напрямів кібербезпеки) і Attack/Defence (захист власної інфраструктури з одночасним атакуванням сервісів команд-суперниць). Перемогла у цьогорічному турнірі команда Швеції, а призові місця розділили Фінляндія і Австрія. Здобуті під час заходу практичні навички й налагоджені міжнародні контакти будуть використані для посилення національного циклу кіберзмагань і підготовки української збірної до наступних міжнародних турнірів. Долучитися до турніру наша команда змогла завдяки реалізації Робочої угоди між Агентством Європейського Союзу з кібербезпеки (ENISA), НКЦК при РНБО і Держспецзв’язку.

Фахівці Держспецзв’язку взяли участь у програмі обміну практичним досвідом у сфері захисту критичної інфраструктури у Празі, організованій за підтримки EUAM Ukraine. Захід був спрямований на вивчення європейського досвіду протидії гібридним загрозам, посилення стійкості критичної інфраструктури та розвитку міжнародного співробітництва у сфері безпеки. Українські фахівці провели низку робочих зустрічей із представниками державних органів, експертного середовища та бізнес-спільноти Чеської Республіки, взяли участь в інтерактивному воркшопі та у міжнародній конференції «Resilient Europe 2026: Crisis Preparedness in an Uncertain Age». Вона об’єднала представників урядів, дипломатичного корпусу, інституцій ЄС та НАТО, експертів з безпеки, кризового менеджменту та представників бізнесу для обговорення сучасних підходів до забезпечення суспільної стійкості в умовах гібридних загроз і зростаючої геополітичної нестабільності. Деталі

No text

No text

No text

No text

Держспецзв’язку продовжує розбудовувати спроможності регіонів у протидії кіберзагрозам 💪👨🏻‍💻 У Львові пройшли масштабні регіональні навчання з реагування на кіберінциденти, в яких взяли участь понад 70 фахівців – представників Львівської обласної державної адміністрації та відповідальних за кіберзахист у територіальних громадах області. Учасники ознайомилися з вимогами законодавства у сфері кіберзахисту, алгоритмами реагування на інциденти, сервісами Держспецзв’язку, роботою регіональної команди реагування на кіберінциденти, кібератаки та кіберзагрози тощо. А під час практичної частини відпрацювали сценарій реагування на кіберінцидент, обговорили обрані рішення та типові помилки, що уповільнюють процес реагування. Навчання допомогли налагодити механізми міжвідомчої взаємодії та підвищити готовність фахівців громад до скоординованих дій у разі реальних кібератак. 🫶 Дякуємо учасникам, співорганізаторам та партнерам заходу!

В умовах цифровізації правосуддя кібербезпека є невід’ємною складовою захисту інформації, персональних даних і стабільної роботи судових установ. Для підвищення кваліфікації фахівців судової системи Держспецзв'язку у співпраці з Національною школою суддів України провела спеціалізований семінар «Кібербезпека та захист інформації в судах» для фахівців апаратів судів, відповідальних за кіберзахист та інформаційно-технічне забезпечення. Що розглядали: 🔹 підходи оновленої нормативно-правової бази у сфері кіберзахисту; 🔹 протидію кіберзагрозам, алгоритми реагування на кіберінциденти та кібератаки, механізми взаємодії з CERT-UA; 🔹 сервіси кіберзахисту від ДЦКЗ Держспецзв’язку; 🔹 особливості здійснення державного контролю за додержанням вимог законодавства у сфері кіберзахисту; 🔹 питання технічного і криптографічного захисту інформації в ІКС тощо. Дякуємо учасникам і спікерам заходу 🤝 Такі навчання сприяють розвитку компетентностей працівників, посиленню захисту державних інформаційних ресурсів. Деталі

Фахівці Держспецзв'язку пройшли навчання з використання сучасних технологій спостереження за повітряним простором у межах робочої поїздки до Німеччини. Учасники ознайомилися з можливостями оптичних і радіолокаційних систем для виявлення безпілотних літальних апаратів, зокрема з пасивною радарною системою компанії Parasol GmbH & Co. Такі технології мають практичне значення для захисту критичної інфраструктури та протидії технічним розвідкам. Під час навчання міжнародні експерти та представники компаній-виробників поділилися досвідом застосування цих систем, розповіли про практичні аспекти роботи з обладнанням. Також обговорили перспективи подальшої співпраці. Отримані знання допоможуть нашим фахівцям краще розуміти особливості роботи сучасних систем, порівнювати їхні технічні можливості та оцінювати перспективи практичного застосування. Водночас таке навчання сприяє підвищенню професійної компетентності фахівців Держспецзв’язку та впровадженню сучасних підходів до вирішення завдань у сфері безпеки.

Допомогти побратимам, зупинити ворога. 3 листопада в Україні відзначають День інженерних військ. Інженерні війська – важлива складова Сил оборони України. Від їхньої роботи залежать захист позицій, мобільність підрозділів і безпечне пересування військових. Військові інженери облаштовують укріплення і фортифікації, зводять переправи, розміновують території, облаштовують маскування та виконують інші важливі завдання. Дякуємо за щоденний внесок у захист України!

No text

No text

29-30 жовтня в Римі відбулася десята зустріч Талліннського механізму, яка об’єднала країни-учасниці, офіційних спостерігачів, представників уряду України і експертів приватного сектору у сфері кібербезпеки. У своїй спільній заяві міжнародні партнери «підтвердили незмінну відданість підтримці кіберстійкості цивільного сектору України задля зміцнення її цифрової інфраструктури та на благо всіх громадян країни, яка продовжує протистояти неспровокованій та невиправданій агресивній війні росії». Під час зустрічі в Римі Іспанію привітали як 15-ту країну-учасницю Талліннського механізму, а Японію – як нового спостерігача. У 2026 році країни-учасниці Талліннського механізму вже виділили понад 32,4 млн євро на фінансування проєктів та заходів у сфері кібербезпеки. Ці проєкти допомагають модернізувати цивільну цифрову і критичну інфраструктуру України, посилювати захист державних послуг і забезпечувати безперебійну роботу життєво важливих систем попри зростання кіберзагроз. Фото: MAECI-Ansa Деталі

Керівник Тренінгового кіберцентру Державного центру кіберзахисту Держспецзв’язку Артем Жилін виступив у межах навчальної програми «Цифровий бізнес та його безпека», організованої Київською торгово-промисловою палатою. Він розповів про сучасну роль керівників з кіберзахисту (CISO), актуальні нормативні вимоги та важливість кібербезпеки для безперервності бізнес-процесів. ✅ Сьогодні CISO відповідає не лише за технічний захист систем, а й за управління кіберризиками, відновлення діяльності організації після атак тощо. ✅ Важливий аспект – формування команд реагування на кіберінциденти (CSIRT), ефективна команда має складатися мінімум із 3–5 осіб та працювати за трьома операційними рівнями. Запорукою успішного реагування на кіберінциденти є постійний обмін інформацією про кіберзагрози з CERT-UA, а також координація дій із правоохоронними органами. ✅ Успішна протидія загрозам неможлива без підготовленого персоналу. Проведення регулярних інструктажів та тренінгів з кібергігієни – обов’язкове. Подробиці

Ефективний захист критичної інфраструктури потребує комплексного підходу, який враховує кібернетичні та кінетичні загрози, а також їхню комбінацію. Координація між цивільними та військовими структурами, державно-приватне партнерство, протиповітряна оборона, засоби радіоелектронної боротьби, інженерний захист, а також обмін інформацією про загрози та інциденти є ключовими складовими української операційної моделі захисту критичної інфраструктури. На цьому наголосив у своєму виступі фахівець Управління Держспецзв’язку в Житомирській області Андрій Ахмедов у межах Міжнародної конференції FORTE 2026 у Вільнюсі. 💬 «Важливо, щоб взаємодія між державою і операторами була двосторонньою. Держава забезпечує вимоги, координацію, інформацію та підтримку, а оператори надають практичну експертизу, ресурси та забезпечують функціонування інфраструктури. Саме така взаємодія дозволяє підвищувати стійкість на національному рівні». 🔎 Деталі

Фахівці CERT-UA взяли участь у спеціалізованому заході «Кібербезпека бізнесу – превентивні заходи та дії під час атак», що був організований Асоціацією IT Ukraine у межах проєкту Let IT Be для представників українського технологічного ринку. Обговорили актуальні виклики для корпоративних систем, алгоритми реагування на інциденти та роль штучного інтелекту – як нового фактору ризику, так і можливого інструменту захисту. Представники CERT-UA ознайомили ІТ-спільноту з поточним ландшафтом кіберзагроз та роз’яснили, хто і з якою метою сьогодні цілеспрямовано атакує українські компанії. Окрему увагу приділили аналізу типових проблем і прогалин в архітектурі корпоративних мереж, через які дії зловмисників досягають успіху. Фахівці CERT-UA наголосили на важливості тісної співпраці комерційного сектору з держорганами та надали учасникам рекомендації щодо побудови превентивних заходів захисту інформаційних систем, зниження ризиків та алгоритмів дій у разі виявлення кіберінцидентів. Деталі

No text

No text

Іноземне інформаційне втручання та маніпуляції (FIMI) стосується кожного державного органу і кожного громадянина. Сучасні комунікації максимально персоналізовані, тож ворожі меседжі можуть бути адресовані будь-кому з нас. 23–26 жовтня представник Управління інформаційних комунікацій Держспецзв’язку взяв участь у семінарі COUNTERING FIMI WEEKEND у Львові. Його організували Центр протидії дезінформації при РНБО, Шведське агентство психологічного захисту (MPF) та Консультативна місія ЄС (КМЄС). Учасники обговорили: 🔹 європейський досвід протидії гібридним загрозам для демократичних процесів; 🔹 сучасні аналітичні інструменти; 🔹 посилення міжвідомчої взаємодії. Протидія FIMI потребує комплексного підходу та постійної співпраці всіх державних органів. Кібер- та інформаційна безпека — спільна справа💙💛 Подробиці

Держспецзв’язку продовжує розширювати можливості для посилення кіберстійкості критичної інфраструктури та бізнесу. Практичні механізми побудови захисту підприємств представив заступник директора Департаменту кіберзахисту Держспецзв’язку Кирило Запорожець під час навчальної програми «Цифровий бізнес та його безпека», організованої Київською торгово-промисловою палатою. Серед ключових інструментів – перехід до чіткого ризик-менеджменту, який передбачає оцінку поточного стану захисту, вибір заходів, створення дорожньої карти та послідовне виконання. Також Служба розвиває CISO Campus для підготовки фахівців з управління кібербезпекою та розбудовує мережу регіональних центрів кіберзахисту. Вони допомагатимуть органам влади й бізнесу на місцях – від моніторингу кіберзагроз до реагування на інциденти. Кирило Запорожець наголосив: ефективний кіберзахист неможливий без взаємодії держави та бізнесу, оперативного обміну інформацією і відповідального ставлення керівництва до управління ризиками.

❗ Фахівці CERT-UA зафіксували нову кібератаку угруповання UAC-0050 на державні установи. Зловмисники здійснюють масову розсилку електронних листів з метою отримання прихованого віддаленого доступу до комп’ютерів жертв. Хвилю шкідливих повідомлень було зафіксовано 29 жовтня 2026 року. Хакери надсилали листи нібито від імені бухгалтера «ДТЕК Енерго», що стосувалися погашення заборгованості за електроенергію. Ця атака особливо небезпечна в умовах масових ворожих обстрілів української енергетичної інфраструктури, стабілізаційних та аварійних відключень, що відбуваються в цих умовах. 📢 Фахівці Держспецзв’язку закликають користувачів бути вкрай обережними під час опрацювання електронних листів із вимогами термінового погашення боргів. У жодному разі не слід переходити за сумнівними посиланнями та вводити паролі для розпакування невідомих архівів. Інформацію про стан рахунків варто перевіряти виключно через офіційні застосунки постачальників послуг або їхні верифіковані портали. Деталі

Побачили в соцмережах рекламу безоплатного навігатора з офлайн-картами? Будьте обережні, адже під виглядом корисного застосунку шахраї можуть поширювати шкідливе програмне забезпечення, щоб отримати доступ до смартфонів. Після натискання на оголошення відкривається сайт, де для завантаження навігатора пропонують перейти до Telegram-бота, через який поширюють шкідливий файл. Під час встановлення «застосунок» просить дозволити інсталяцію з невідомих джерел та надати доступ до різних функцій пристрою. Отримавши ці дозволи, ШПЗ може дати зловмисникам змогу віддалено керувати смартфоном, отримати доступ до SMS, контактів і сповіщень, перехоплювати дані тощо. ❌ Не встановлюйте застосунків за посиланнями з реклами, зі сторонніх сайтів. ✅ Завантажуйте застосунки лише з офіційних магазинів. Перевіряйте, які дозволи запитує застосунок. Уже встановили підозрілий застосунок? Видаліть його та змініть паролі до важливих облікових записів. Помітили підозрілі трансакції? Негайно зверніться до банку. #ШахрайГудбай

⚡️ росія запустила масштабну інформаційну операцію, намагаючись виправдати терористичний удар дроном по вокзалу в Дніпрі, унаслідок якого загинули 14 людей. ▫️ Підконтрольні росії ресурси поширюють фейк про те, що вокзал нібито постраждав унаслідок «роботи української ППО», а також просувають конспірологічні версії про «навмисну провокацію київського режиму». ▫️ Спочатку російські джерела відкрито повідомляли про влучання безпілотника в залізничну платформу. Однак згодом вони почали підлаштовувати свої дописи під версії про «роботу ППО» чи «українську провокацію». ❗️ Така різка зміна риторики свідчить про скоординовану інформаційну кампанію ворога. росія вкотре намагається зняти з себе відповідальність за воєнний злочин і кривавий терор проти цивільного населення України. 🪽 Центр протидії дезінформації

Співпраця держави і бізнесу у сфері забезпечення кібербезпеки має бути більш активною. Це слугуватиме кращій захищеності України від агресії в кіберпросторі, наголосив Голова Держспецзв’язку Олександр Потій під час навчальної програми «Цифровий бізнес та його безпека», організованої Київською торгово-промисловою палатою в межах Місяця кібербезпеки, що триває в Україні. Держава провела дерегуляцію і виділяє кошти для розвитку сегмента кібербезпеки, однак бізнес поки не створює достатньої пропозиції ані для державних органів, ані для співпраці між самими компаніями. Завдяки роботі команд реагування кількість критичних кіберінцидентів в Україні знизилася з 58 2023 року до одного у 2025–2026 рр., попри зростання загального числа атак. Під моніторингом нетипового трафіка – близько 70% цифрового простору держави. Інформацію про виявлені загрози регулярно передають і бізнесу, але в приватних компаніях часто немає кому її кваліфіковано відпрацювати. Читайте більше на сайті Держспецзв’язку.

Енергетичний сектор України систематично зазнає ударів ворога. Упродовж 2022–2024 років енергетичний сектор України зазнав близько 8 тис. атак ракетами, дронами, авіабомбами тощо. Сьогодні в Україні немає жодної електростанції чи високовольтної підстанції, яка б залишилася неушкодженою. Про це сказав Голова Держспецзв’язку Олександр Потій у своєму онлайн-виступі в межах Міжнародної конференції FORTE 2026 у Вільнюсі.  «Атаки на критичну інфраструктуру сьогодні є повноцінним інструментом війни. Росія систематично завдає ударів по енергетичному сектору України як по своїй головній цілі. Чому? Тому що енергетика підтримує життя країни: забезпечує наше повсякдення, нашу оборону та нашу економіку», – сказав Олександр Потій. Українська енергосистема вистояла завдяки низці чинників: надійному проєктуванню енергосистеми і її готовності у фізичному, кібернетичному й інформаційному вимірах; високому професійному рівню фахівців, які відновлюють пошкоджені об'єкти; допомозі партнерів тощо. Деталі тут.

Продовжуємо цикл матеріалів до Місяця кібербезпеки. Фахівці CERT-UA звертають увагу на угруповання UAC-0001 (APT28), яке миттєво перетворює нові вразливості на кіберзброю. Лише за кілька днів після публікації даних про вразливість Microsoft Office (CVE-2026-21509) хакери вже поширювали через неї інструмент COVENANT. Також вони застосовують zero-click атаки на поштовий клієнт SOGo (CVE-2026-8496), що дозволяє викрадати дані просто під час відкриття листа, та не відмовляються від старих методів на кшталт експлуатації XSS-вразливостей Roundcube чи розсилки Excel-макросів. Для захисту систем ІТ-адміністраторам важливо максимально швидко встановлювати оновлення безпеки та моніторити аномальну активність, зокрема спроби підміни COM-об’єктів. Крім того, необхідно блокувати виконання макросів із неперевірених джерел та обмежувати доступ корпоративних мереж до нетипових хмарних сервісів, таких як Filen, через які зловмисники маскують шкідливий трафік. Детальніше на сайті Держспецзв'язку.

Держспецзв’язку спільно з Вищою школою публічного управління, НАДС та CISO Campus провели спеціальний навчальний семінар для керівників з кіберзахисту (CISO) та цифрової трансформації (CDTO) органів державної влади. Зловмисники дедалі активніше використовують штучний інтелект. Це кардинально змінює швидкість, масштаб і переконливість атак на державні системи. Як наголосив директор Департаменту кіберзахисту Держспецзв’язку Дмитро Пахольченко, виключна роль у цій боротьбі належить саме CISO – вони визначають пріоритети та швидко впроваджують зміни, яких вимагають сучасні виклики. Держспецзв'язку дякує представникам Служби безпеки України, ДП «Дія», ДП «НАІС» та ТОВ «Кавітек» за фахову експертизу та ґрунтовні доповіді. Окрім розбору реальних інцидентів та тактик актуальних хакерських кластерів, окрему увагу приділили ролі центрів кіберзахисту і можливостям ШІ на боці захисників. Детальніше – на нашому сайті.

27 жовтня відзначаємо День української писемності та мови! 🇺🇦 Уже завтра з нагоди свята об 11:00 відбудеться Всеукраїнський радіодиктант національної єдності. Ця традиція багато років об’єднує українців в усьому світі. Закликаємо підтримати її та долучитися до написання диктанту! 📝Автором тексту для Радіодиктанту національної єдності у 2026 році став письменник та ветеран російсько-української війни Артур Дронь, а читцями – вчитель української мови та літератури Артур Пройдаков і співачка, громадська діячка та волонтерка Даша Астаф'єва. Всеукраїнський радіодиктант національної єдності традиційно транслюватиметься у прямому ефірі на всіх платформах Суспільного Мовлення та буде доступний на всіх континентах планети. 📖Долучайтеся!

Продовжуємо ділитися матеріалами до Місяця кібербезпеки. У фокусі фахівців CERT-UA при Держспецзв'язку – кластер кібершпигунів UAC-0226, який фокусує свої атаки на осередках розвитку військових інновацій, військових формуваннях, правоохоронних органах та органах місцевого самоврядування та використовує для атак найбільш чутливі для суспільства теми. Як маскуються зловмисники? Первинний вектор – цілеспрямовані електронні листи. Як приманку хакери використовують актуальний порядок денний: питання розмінування, виробництво БПЛА, судові повістки або витяги з реєстру військовозобов’язаних. Тактика угруповання еволюціонувала. Тепер замість Excel-документів з макросами вони розсилають запаролені архіви, які експлуатують вразливість WinRAR. Головна мета – встановити програму-викрадач GIFTEDCROOK, яка закріплюється в автозавантаженні. Вона краде дані не лише з браузерів, а й з каталогів профілю користувача, передаючи їх безпосередньо на сервери зловмисників. Детальніше – на нашому сайті.