Держспецзв’язку

Назавжди в строю💔 29 серпня – День пам'яті захисників і захисниць, які загинули в боротьбі за незалежність, суверенітет і територіальну цілісність України. Схиляємо голови перед Героями, які заплатили за нашу свободу найвищу ціну. На жаль, це тисячі імен, серед яких є й імена наших рідних, колег, друзів, просто знайомих. Заради них не маємо право опускати руки. Наш обов’язок перед кожним із них – продовжувати боротьбу. Вічна слава полеглим!

‼️Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA фіксує нову фішингову кампанію, спрямовану на представників органів державної влади. Зловмисники намагаються використати тему нещодавнього воркшопу щодо імплементації Закону № 4336-ІХ, щоб розповсюдити шкідливе програмне забезпечення. 📩На електронні адреси надходять повідомлення, що нібито містять файли згаданого воркшопу. Лист містить посилання, перехід за яким призводить до завантаження ZIP-архіву. Усередині архіву міститься небезпечний виконуваний файл з подвійним розширенням, замаскований під документ, наприклад, «Матеріали конференції з КЗ.pdf.exe». Відкриття такого файлу призведе до ураження комп’ютера. Наголошуємо: Держспецзв’язку не проводила жодних розсилок із матеріалами воркшопу. Ця фішингова кампанія є спробою зловмисників використати високий інтерес до теми реформування системи кіберзахисту. 💡У разі отримання листа не переходьте за посиланнями та повідомте CERT-UA: incidents@cert.gov.ua, +38 (044) 281 88 25.

👨🏻‍🏫Фахівці CERT-UA, що діє при Державному центрі кіберзахисту Держспецзв’язку, в межах навчальної програми HR Майстерня провели онлайн-тренінг з основ кібергігієни для державних службовців. У тренінгу взяли участь близько 40 представників органів державної влади та місцевого самоврядування з різних регіонів України. Спікером став Андрій Кримець, фахівець із кібербезпеки CERT-UA, який поділився практичними рекомендаціями щодо безпечної роботи в цифровому середовищі. HR Майстерня реалізується Національним агентством України з питань державної служби за підтримки проєкту EU4PAR2, Команди підтримки реформ Міністерства економіки України (що діє в рамках проєкту «Українська Архітектура Реформ») та Вищої школи публічного управління як платформа для розвитку компетентностей та обміну досвідом серед фахівців з управління персоналом в державних органах та органах місцевого самоврядування.

‼️Як відновити роботу компанії після кібератаки? Пояснення CERT-UA. Від правильних дій після кібератаки залежить масштаб збитків та швидкість відновлення. Паніка – ваш ворог. Тому Національна команда реагування на кіберінциденти CERT-UA підготувала чіткий алгоритм дій, заснований на міжнародній моделі PICERL. 6 ключових етапів реагування: 1️⃣ Підготовка (Preparation). 2️⃣ Ідентифікація (Identification). 3️⃣ Стримування (Containment). 4️⃣ Усунення (Eradication). 5️⃣ Відновлення (Recovery). 6️⃣ Аналіз (Lessons Learned). Кожен крок має свої важливі нюанси. Детальна покрокова інструкція доступна на нашому сайті.

⚡Канали повідомлення про корупцію: куди може звернутися викривач Будь-яка особа, якій стала відома інформація про корупційне або пов’язане з корупцією правопорушення, може повідомити про це через обраний канал з урахуванням обмежень для повідомлення інформації з обмеженим доступом. Канали повідомлень про корупцію можуть бути: ▪️Внутрішні – канали всередині організації, де працює викривач. До таких належать Єдиний портал повідомлень викривачів та соціальні телефонні лінії. ▪️Регулярні – передбачають усне чи письмове повідомлення до спеціально уповноважених суб’єктів у сфері протидії корупції (НАЗК, Нацполіції, органів прокуратури, НАБУ) та ДБР. ▪️Зовнішні – повідомлення через медіа, журналістів, громадські об’єднання, професійні спілки тощо. Детальніше про кожен із каналів повідомлень про корупцію та процес – у інфографіці. ℹ️ Матеріал підготовлено відповідно до Державної антикорупційної програми на 2023 – 2025 роки у межах інформаційної ініціативи НАЗК.

Кіберфронт України посилюється! 💪 Понад 50 фахівців Держспецзв’язку беруть участь у хакатоні з кібербезпеки «Захисники в дії». У форматі змагання Capture the Flag (CTF) вони відточують навички захисту у кіберпросторі критичної інфраструктури від найсучасніших загроз. Як наголосив голова Служби Олександр Потій, наша мета – стрімко впроваджувати інновації та розвивати регіональні центри кіберзахисту, спираючись на молодих фахівців. Цей захід є першим у серії тренінгів, організованих нашими партнерами CRDF Global в Україні та Cyber Unit Technologies за підтримки Держдепартаменту США. 🤝Дякуємо партнерам за співпрацю та внесок у нашу спільну кіберстійкість. Разом робимо Україну сильнішою! Детальніше про хакатон на нашому сайті

Привітання Голови Держспецзв'язку Олександра Потія з Днем Незалежності України 🇺🇦Сьогодні відзначаємо найважливіше державне свято, яке займає особливе місце у серці кожного українця – День Незалежності України. Попри те, що вже одинадцятий рік ми зустрічаємо цей день у важких умовах війни, розв’язаної росією, впевнені у нашій Перемозі і щасливому майбутньому нашої країни. ✊Адже Україна – це про силу єдності, коли ми стоїмо пліч-о-пліч, про щиру підтримку близьких і зовсім незнайомих людей. Це – про здатність бачити світло навіть у темряві, посміхатися крізь сльози і завжди знаходити сили, щоб рухатися вперед заради прийдешніх поколінь. Україна – це місце, де живуть неймовірні, працьовиті та сильні люди, об'єднані мрією про мирне небо для наших дітей і процвітаючу країну для кожного. 🫡Найглибша вдячність – нашим воїнам, які стоять на захисті рідної землі, дають відсіч російським окупантам. Пам’ятаємо тих, хто віддав життя задля збереження держави. З Днем Незалежності! Слава Україні!

З Днем Державного Прапора України! Наш синьо-жовтий прапор – символ свободи, гідності, єднання, мужності і сили духу українців, символ нескореності та незламності. Захищаємо! Шануємо! Пишаємось! Зі святом 🇺🇦

🇺🇦🇲🇰Держспецзв’язку започатковує співпрацю у сфері кіберзахисту з Північною Македонією Голова Держспецзв’язку Олександр Потій провів онлайн-зустріч з міністром цифрової трансформації Республіки Північна Македонія Стефаном Андоновським. Сторони обговорили шляхи двосторонньої співпраці, обміну досвідом та реалізації спільних проєктів, зокрема створення регіонального центру компетенцій з кібербезпеки в Одесі. 🤝Зустріч стала першим кроком до налагодження прямої взаємодії між відомствами двох країн, що відповідають за кіберзахист. Сподіваємося вже найближчим часом поглибити співпрацю та підписати меморандум про співпрацю. Більше на сайті Держспецзв'язку.

🤝Україна та Естонія об’єднують зусилля для розвитку професійних компетенцій у сфері захисту критички Академія електронного управління (Естонська Республіка), Адміністрація Держспецзв’язку та Державний університет «Київський авіаційний інститут» розробили навчальний курс, який охопив теоретичні засади захисту критичної інфраструктури, аналіз нормативно-правової бази, вивчення практичних кейсів та виконання прикладних завдань. 💻У навчаннях вже взяли участь понад 100 представників суб’єктів національної системи захисту критичної інфраструктури. Курс дає слухачам можливість підвищити кваліфікацію та здобути практичні навички, необхідні для ефективної роботи. Це сприяє зміцненню національної системи захисту критичної інфраструктури, підвищенню її стійкості та якості реагування. Слухачі активно долучалися до обговорень, збагачуючи курс власними інсайтами та професійними спостереженнями. Це сприяє формуванню динамічного освітнього середовища, орієнтованого на реальні виклики. Детальніше на нашому сайті.

🤝🤝Україна та Естонія об’єднують зусилля для розвитку професійних компетенцій у сфері захисту критичної інфраструктури Академія електронного управління (Естонська Республіка), Адміністрація Держспецзв’язку та Державний університет «Київський авіаційний інститут» розробили навчальний курс, який охопив теоретичні засади захисту критичної інфраструктури, аналіз нормативно-правової бази, вивчення практичних кейсів та виконання прикладних завдань. 💻У навчаннях вже взяли участь понад 100 представників суб’єктів національної системи захисту критичної інфраструктури. Курс дає слухачам можливість підвищити кваліфікацію та здобути практичні навички, необхідні для ефективної роботи. Це сприяє зміцненню національної системи захисту критичної інфраструктури, підвищенню її стійкості та якості реагування. Слухачі активно долучалися до обговорень, збагачуючи курс власними інсайтами та професійними спостереженнями. Це сприяє формуванню динамічного освітнього середовища, орієнтованого на реальні виклики. Детальніше на нашому сайті,Україна та Естонія об’єднують зусилля для розвитку професійних компетенцій у сфері захисту критичної інфраструктури Академія електронного управління (Естонська Республіка), Адміністрація Держспецзв’язку та Державний університет «Київський авіаційний інститут» розробили навчальний курс, який охопив теоретичні засади захисту критичної інфраструктури, аналіз нормативно-правової бази, вивчення практичних кейсів та виконання прикладних завдань. У навчаннях вже взяли участь понад 100 представників суб’єктів національної системи захисту критичної інфраструктури. Курс дає слухачам можливість підвищити кваліфікацію та здобути практичні навички, необхідні для ефективної роботи. Це сприяє зміцненню національної системи захисту критичної інфраструктури, підвищенню її стійкості та якості реагування. Слухачі активно долучалися до обговорень, збагачуючи курс власними інсайтами та професійними спостереженнями. Це сприяє формуванню динамічного освітнього середовища, орієнтованого на реальні виклики.Україна та Естонія об’єднують зусилля для розвитку професійних компетенцій у сфері захисту критичної інфраструктури Академія електронного управління (Естонська Республіка), Адміністрація Держспецзв’язку та Державний університет «Київський авіаційний інститут» розробили навчальний курс, який охопив теоретичні засади захисту критичної інфраструктури, аналіз нормативно-правової бази, вивчення практичних кейсів та виконання прикладних завдань. У навчаннях вже взяли участь понад 100 представників суб’єктів національної системи захисту критичної інфраструктури. Курс дає слухачам можливість підвищити кваліфікацію та здобути практичні навички, необхідні для ефективної роботи. Це сприяє зміцненню національної системи захисту критичної інфраструктури, підвищенню її стійкості та якості реагування. Слухачі активно долучалися до обговорень, збагачуючи курс власними інсайтами та професійними спостереженнями. Це сприяє формуванню динамічного освітнього середовища, орієнтованого на реальні виклики.

⚔️В умовах безперервних кібератак проти України швидкість та співпраця стають головною зброєю. Як випередити зловмисника, а не просто реагувати на його дії? Як дізнатися про нову загрозу за хвилини, а не за години чи дні? Відповідь на ці питання лежить у площині автоматизованого обміну даними, і ключовим інструментом тут є платформа MISP, яку активно використовує та адмініструє Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA. 💡Платформа MISP від CERT-UA дозволяє перейти від реагування на інциденти до їхнього проактивного попередження. Це автоматизований обмін технічними даними про загрози, що напряму інтегрується у ваші системи захисту. Більше про платформу, її переваги та як до неї підключитися читайте на сайті Держспецзв’язку

📅 6-7 вересня Київ стане ареною національного кіберпротистояння. Саме тут відбудеться перший Чемпіонат України з кібербезпеки CTF 2025 – ключова подія року для української кіберспільноти. За результатами фіналу визначаться переможці, які увійдуть до Національної збірної України. ▪️ Понад 200 найсильніших учасників з усієї країни зійдуться у форматах Jeopardy та Attack/Defense на українському кіберполігоні Unit Range. ▪️ Переможці сформують Національну збірну, яка представить країну на European Cybersecurity Challenge 2025 у Польщі. ▪️ Фіналісти отримають гранти на навчання у SET University. 👉 Подати заявку можна до 27 серпня: https://forms.gle/fQPAYby5GAHSH8yU8 Більше на нашому сайті: https://cip.gov.ua/ua/news/ctf-2025-09

🛡Хто стане частиною національної кіберзбірної? Реєструйте команду на фінал CTF 2025 та виборюйте місце у збірній України 📅 6-7 вересня Київ стане ареною національного кіберпротистояння. Саме тут відбудеться перший Чемпіонат України з кібербезпеки CTF 2025 – ключова подія року для української кіберспільноти. За результатами фіналу визначаться переможці, які увійдуть до Національної збірної України. ▪️ Понад 200 найсильніших учасників з усієї країни зійдуться у форматах Jeopardy та Attack/Defense на українському кіберполігоні Unit Range. ▪️ Переможці сформують Національну збірну, яка представить країну на European Cybersecurity Challenge 2025 у Польщі. ▪️ Фіналісти отримають гранти на навчання у SET University. Регіональні чемпіонати вже відбулися у Вінницькій, Рівненській та Миколаївській областях, але реєстрація ще відкрита: кожна область, м. Київ, м. Севастополь та АР Крим можуть виставити свою команду. 👉 Подати заявку можна до 27 серпня: https://forms.gle/fQPAYby5GAHSH8yU8 Організатори: FMTSU, Міністерство молоді та спорту України та Державна служба спеціального зв'язку та захисту інформації України. За підтримки: Національний координаційний центр кібербезпеки, Міністерство цифрової трансформації України та проєкту EU4DigitalUA, що фінансується Європейським Союзом і впроваджується FIAP. Партнери: Cyber Unit Technologies, SET University, Рада зброярів України, Інститут дослідження кібервійни (ICWR). За участі: ключових державних інституцій безпеки та оборони України, міжнародних та технологічних партнерів.

🛡Хто стане частиною національної кіберзбірної? Реєструйте команду на фінал CTF 2025 та виборюйте місце у збірній України 📅 6-7 вересня Київ стане ареною національного кіберпротистояння. Саме тут відбудеться перший Чемпіонат України з кібербезпеки CTF 2025 – ключова подія року для української кіберспільноти. За результатами фіналу визначаться переможці, які увійдуть до Національної збірної України. ▪️ Понад 200 найсильніших учасників з усієї країни зійдуться у форматах Jeopardy та Attack/Defense на українському кіберполігоні Unit Range. ▪️ Переможці сформують Національну збірну, яка представить країну на European Cybersecurity Challenge 2025 у Польщі. ▪️ Фіналісти отримають гранти на навчання у SET University. Регіональні чемпіонати вже відбулися у Вінницькій, Рівненській та Миколаївській областях, але реєстрація ще відкрита: кожна область, м. Київ, м. Севастополь та АР Крим можуть виставити свою команду. 👉 Подати заявку можна до 27 серпня: https://forms.gle/fQPAYby5GAHSH8yU8 Організатори: FMTSU, Міністерство молоді та спорту України та Державна служба спеціального зв'язку та захисту інформації України. За підтримки: Національний координаційний центр кібербезпеки, Міністерство цифрової трансформації України та проєкту EU4DigitalUA, що фінансується Європейським Союзом і впроваджується FIAP. Партнери: Cyber Unit Technologies, SET University, Рада зброярів України, Інститут дослідження кібервійни (ICWR). За участі: ключових державних інституцій безпеки та оборони України, міжнародних та технологічних партнерів.

‼️Філія ЦЗО ДП «УСС», що належить до сфери управління Держспецзв’язку, з 2023 року - адміністратор електронного каталогу Prozorro Market у сфері цифровізації та відповідає за розробку технічних специфікацій, структурування каталогу та кваліфікацію постачальників. Директорка філії Анастасія Скок зазначила, що Prozorro Market створювався для полегшення простих закупівель невеликими замовниками. 📊Водночас, є й складніші категорії товарів, у закупівлі яких без досвіду важко розібратися. Щоб уникнути помилок у таких випадках, існують централізовані закупівельники. 📌«Наша місія — робити закупівлі професійними. Ми спеціалізуємося на складних технологічних тендерах, які потребують глибокого знання ринку, техніки та права. У результаті всі залишаються задоволеними: техніка – якісна, час – заощаджено, а вимоги закону — дотримано», – зауважила Анастасія Скок. 👉Більше інформації – на сайті Держспецзв'язку: https://cip.gov.ua/ua/news/anastasiya-skok-misiya-filiyi-czo-dp-uss-robiti-zakupivli-profesiinimi

🤖Кібербезпека в епоху ШІ: як захистити свої дані при використанні онлайн-чатботів Останнім часом у медіапросторі з’явилася інформація про індексацію пошуковими системами, зокрема Google, розмов користувачів із популярними сервісами на основі штучного інтелекту, такими як ChatGPT та Grok. Важливо розуміти, що йдеться не про злам систем чи витік даних у прямому сенсі, а про наслідки використання функції «Поділитися» (Share). Коли користувач створює публічне посилання на свою розмову, цей діалог стає доступним для будь-кого, хто має це посилання. Якщо таке посилання публікується на відкритих ресурсах (форумах, соціальних мережах, блогах), пошукові роботи можуть його знайти та проіндексувати. 📑У зв'язку з цим та загальним зростанням популярності ШІ-інструментів, на сайті Держспецзв'язку розміщені рекомендації з безпечного використання таких сервісів: https://cip.gov.ua/ua/news/kiberbezpeka-v-epokhu-shi-yak-zakhistiti-svoyi-dani-pri-vikoristanni-onlain-chatbotiv

Роз’яснюємо суть змін, передбачених Законом № 4336-ІХ «Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури». 👀👇