Як не стати жертвою фішингу?

Чи отримували ви листи про раптовий виграш у лотереї, в якій ніколи не брали участі? Або ж про надання знижки на підозрілий товар за умови переходу за посиланням на невідомий сайт? Це все приклади фішингу – одного з найпоширеніших видів кіберзлочину.

ℹ️ Фішинг – вид шахрайства, метою якого є виманювання у довірливих або неуважних користувачів мережі Інтернет персональних даних.

Як розпізнати фішингові листи та реагувати на них – розповідають фахівці ІСЗЗІ КПІ ім. Ігоря Сікорського. Дивіться відео.

https://youtu.be/x2UBWMKDhTY?feature=shared

Представники Держспецзв'язку взяли участь у п’ятиденному Тренінгу для тренерів з проведення Tabletop Exercise (ТТХ) у м. Краків (Республіка Польща), який був організований Німецьким товариством міжнародного співробітництва (GIZ) в межах проєкту «Партнерство для посилення кібербезпеки».

Серед основних тем, розглянутих під час Тренінгу:

✔️набуття практичних навичок проведення Tabletop Exercise (TTX);

✔️розвиток комунікаційних навичок для ефективного проведення таких навчань;

✔️розроблення та проведення тренінгів з кібербезпеки;

✔️вивчення структур інцидент-менеджменту та робочих фреймворків.

Також важливим компонентом Тренінгу було дослідження аспектів Директиви Європейського Союзу NIS2, імплементація якої в Україні є вкрай важливою в контексті європейської інтеграції. Так, учасники навчань детально розглянули основні вимоги Директиви, категорії суб'єктів господарювання, на яких вона поширюється, та заходи з управління ризиками кібербезпеки, що передбачені Директивою.

Понад тисяча осіб вже долучилися до онлайн-курсу «Кіберзахист для організацій», який ми запустили лише місяць тому. Дякуємо, що дбаєте про посилення кіберзахисту і здобуваєте нові знання 💪🤝

Нагадаємо, в межах курсу провідні фахівці сфери розповідають:
✔️ про цілі і методи кібератак та захист від них;
✔️ про налаштування корпоративних мереж та програмного забезпечення;
✔️ про принципи для забезпечення фізичної безпеки пристроїв та дають інші корисні поради.

Курс – у вільному доступі.

Пройти навчання можна на платформі Києво-Могилянської академії для онлайн-курсів Skovoroda 👉 https://surl.li/scgbak

Окрема можливість передбачена для державних службовців – на платформі StudyiЯ Вищої школи публічного управління 👉 https://surl.li/cybhlz

ℹ️ Онлайн-курс розробили фахівці Держспецзв’язку спільно з Києво-Могилянською академією та ІСЗЗІ КПІ ім. Ігоря Сікорського за підтримки Проєкту ЄС EU4PAR.

Голова Держспецзв’язку Олександр Потій зустрівся з представниками Американської торговельної палати в Україні (АСС). Говорили про пріоритетні напрями діяльності Служби в 2025 році, захист даних і хмарні послуги.

Олександр Потій зазначив, що серед пріоритетних напрямів діяльності Держспецзв'язку в поточному році – міжнародне співробітництво у сфері кібербезпеки та захисту критичної інфраструктури в межах безпекових угод; гармонізація українського законодавства із рекомендаціями Європейського Союзу, формування професійного ринку праці, розвиток кібербезпекового потенціалу держави та кіберрезерву.

Окремо під час зустрічі обговорювали питання кібербезпеки та захисту даних, співпраці з оборонними підприємствами, розвитку хмарних послуг.

Також обговорили розробку нової Стратегії кібербезпеки України за участю приватних компаній.

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA зафіксувала нові випадки цільових кібератак на співробітників підприємств оборонно-промислового комплексу та представників Сил оборони України.

Протягом березня 2025 року зловмисники поширювали в месенджері Signal фішингові повідомлення, що містили шкідливі архіви. Хакери маскували вкладені файли під звіт із результатами наради. У деяких випадках, щоб підвищити довіру до повідомлення, його надсилали від імені знайомих контактів, облікові записи яких були заздалегідь зламані зловмисниками.

ℹ️ Активність відслідковується CERT-UA під ідентифікатором UAC-0200 щонайменше з літа 2024 року. Починаючи з лютого 2025 року, зміст повідомлень-приманок стосується БпЛА, засобів РЕБ та інших технологій військового призначення.

❗Будьте пильними. У випадку отримання подібних повідомлень просимо невідкладно звертатися до CERT-UA: incidents@cert.gov.ua,моб.+38 (044) 281-88-25.

Більше деталей – на сайті CERT-UA.

Ще четверо випускників Кваліфікаційного центру інформаційних технологій та кібербезпеки, який діє при ДержНДІ технологій кібербезпеки Держспецзв’язку, успішно пройшли атестацію та отримали Сертифікати з професійної кваліфікації відповідно до професійного стандарту «Адміністратор мереж і систем».

Урочисте вручення сертифікатів науково-педагогічним працівникам провідних кафедр ІСЗЗІ КПІ ім. Ігоря Сікорського відбулося у Кваліфікаційному центрі інформаційних технологій та кібербезпеки.

Нагадаємо, у січні 2025 року 11 випускників Кваліфікаційного центру інформаційних технологій та кібербезпеки успішно пройшли атестацію та отримали перші в Україні Сертифікати з професійної кваліфікації відповідно до професійного стандарту «Адміністратор мереж і систем».

Забезпечуємо реалізацію безпекових договорів.

Адміністрація Держспецзв'язку і Національне агентство з кібербезпеки та інформаційної безпеки Чеської Республіки (NÚKIB) об’єднують зусилля для посилення систем реагування на кіберінциденти та оперативного усунення наслідків кібератак.

У межах співпраці Держспецзв’язку та NÚKIB:

✔️обмінюватимуться інформацією про кіберінциденти та кібератаки; досвідом у сфері передових комунікаційних технологій; практичними знаннями, пов’язаними зі стратегічними комунікаціями;

✔️надаватимуть взаємну консультативну та інформаційну допомогу для глибшого аналізу кіберзагроз, кіберінцидентів і кібератак;

✔️експерти з кібербезпеки обох країн матимуть можливість пройти навчання та взяти участь у спільних тренінгах тощо.

Ці напрями співробітництва офіційно закріплені у Меморандумі про взаєморозуміння щодо співпраці у сфері кіберзахисту, підписаному Головою Держспецзв’язку Олександром Потієм та директором NÚKIB Лукашем Кінтрою.

Більше – на сайті Держспецзв’язку.

Звʼязок під час війни

Від початку повномасштабного вторгнення росія намагається залишити українців без зв’язку. Але попри масові ворожі ракетні удари, попри кібератаки, незважаючи на складні обставини і умови, він працює. Працює завдяки зусиллям багатьох людей.

Як Україні вдалося залишитися на звʼязку, якою ціною, дивіться в ексклюзивному репортажі «Факти ICTV» 👉 https://www.youtube.com/watch?v=zaR6FlKi0uE