⚡ Військовослужбовці Держспецзв’язку отримали президентські нагороди

За виконання бойових завдань зі знищення ворожих цілей п’ятеро військовослужбовців Держспецзв’язку отримали нагороди за рішенням Президента України: медалі «За військову службу Україні» та «Захиснику вітчизни».

🎖 Нагороди від Президента військовослужбовцям вручив заступник Голови Держспецзв’язку Володимир Трофименко під час виїзної наради.

Вони можуть телефонувати від імені працівників банків та просити встановити програму для нібито посилення заходів безпеки, а також розсилати повідомлення, що містять у вкладенні небезпечні файли.

Як діють зловмисники?

👉Маскують листи під домен gov.ua.
👉Розсилають PDF-файл, в якому знаходиться шпигунська програма.
👉Отримують віддалений доступ до пристрою.

Як захиститися від дій шахраїв?

📌Завантажуйте файли лише з офіційних або довірених джерел.
📌Не відкривайте вкладення з підозрілих листів.
📌Перевіряйте файли перед відкриттям: перш ніж відкривати завантажений файл, скористайтеся антивірусним сканером для його перевірки на наявність шкідливих програм.
📌Вимкніть автоматичне завантаження файлів у браузері.

Більше порад про платіжну безпеку читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/.

Кампанія відбувається за підтримки Проєкту USAID «Інвестиції для стійкості бізнесу».

🎊 Сьогодні Український інститут із проектування і розвитку інформаційно-комунікаційної інфраструктури «Діпрозв’язок» відзначає 85-річчя.

За роки існування установа брала участь у створенні більше 12 тисяч об’єктів. За проєктами інституту прокладено понад 400 тисяч кілометрів кабелю, що дорівнює десяти екваторам Землі.

🔗Детальніше

🔥 Оперативний центр реагування на кіберінциденти Державного центру кіберзахисту Держспецзв’язку за рік опрацював близько 3 мільйонів подій інформаційної безпеки, серед яких 28 тисяч були критичними та вимагали втручання експертів.

У результаті детального аналізу було ідентифіковано та опрацьовано 1042 кіберінциденти.

Про це йдеться у річному Звіті про роботу Системи виявлення вразливостей і реагування на кіберінциденти та кібератаки (СВВ) за 2024 рік.

Найактивніші кіберзагрози 2024 року:
▪️UAC-0010: кібершпигунство;
▪️ UAC-0050: викрадення коштів;
▪️ UAC-0006: інформаційно-психологічні операції.

Державні установи, які хочуть посилити свій кіберзахист, можуть підключитися до сервісів СВВ. Доступні сервіси:
▫️ Мережеві сенсори (NDR);
Сенсори захисту кінцевих точок (EDR);
▫️ Управління поверхнею атаки (ASM).

Для підключення сервісів: ✉️ info_scpc@cip.gov.ua
📞 +38 (044) 281 87 37

Державна служба спеціального зв’язку та захисту інформації України за перші 10 днів 2025 року передала захисникам України більше 20 тисяч безпілотних систем різного типу.

Закупівлі та передача дронів відбувається у повній відповідності із потребами, визначеними органами, які входять до Сектору безпеки та оборони. 

Нагадаємо, у 2024 році Держспецзвʼязку передала силам оборони майже 1,3 мільйона безпілотників, з яких 97,7% – вітчизняного виробництва.

Продовжуємо працювати для захисту України! 

Тренінговий кіберцентр Державного центру кіберзахисту Держспецзв’язку запустив новий навчальний курс, присвячений застосуванню штучного інтелекту (ШІ) в сфері кібербезпеки. Програма охоплює найактуальніші напрямки розвитку штучного інтелекту, зокрема роботу з великими мовними моделями та системами генеративного ШІ.

Цей курс є складовою нової комплексної трирівневої програми підготовки фахівців – від опанування базових концепцій до розробки власних спеціалізованих рішень у різних сферах кібербезпеки.

Паралельно з проведенням навчань команда центру працює над створенням спеціалізованої освітньої платформи. Вона використовуватиме технології генеративного ШІ для підвищення ефективності навчального процесу.

Щоб взяти участь в тренінгу потрібно написати офіційний запит. За більш детальною інформацією звертайтесь на адресу електронної пошти: training@cip.gov.ua.

☁️ Хмарні технології — ключ до безпечної цифрової трансформації та рішення для сучасної кібербезпеки. Вони допомагають органам державної влади, бізнесу та громадянам ефективніше обробляти дані, знижувати витрати на ІТ-інфраструктуру та забезпечувати надійний захист інформації.

У 2022 році Україна стала ближчою до “хмар” на низку кроків, адже хмарні (комунікаційні) послуги в Україні були кодифіковані із прийняттям Закону України “Про хмарні послуги”.

Адміністрація Держспецзв’язку є регулятором хмарних (комунікаційних) послуг в Україні та відповідає за:
☑️ реалізацію державної політики у сфері хмарних послуг;
реєстрацію надавачів хмарних послуг;
☑️ ведення переліку надавачів хмарних послуг і послуг центрів обробки даних;
☑️ перевіряє відповідності надавачів хмарних послуг вимогам законодавства;
☑️ готує рекомендації та методичні матеріали для учасників ринку;
☑️ формує структури та використання електронних каталогів хмарних послуг тощо.

Хмарні послуги відкривають нові можливості для розвитку державного сектору, забезпечуючи швидкість, гнучкість та надійність рішень.

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, що діє при Держспецзв’язку, зафіксувала неодноразові випадки використання зловмисниками програми AnyDesk нібито від імені CERT-UA.

Невідомі особи надсилали запити на підключення до AnyDesk, прикриваючись іменем «CERT. UA», використовуючи його логотип і ідентифікатор «1518341498» (який може змінюватися). У своїх зверненнях вони стверджували, що проводять "аудит безпеки для перевірки рівня захищеності".

Важливо наголосити, що CERT-UA, за окремих обставин, дійсно може використовувати програмні засоби для віддаленого доступу, включаючи AnyDesk. Однак такі дії виконуються виключно після попереднього узгодження з власниками об’єктів через офіційно затверджені канали зв’язку.

Описана активність є черговою спробою зловмисників застосувати методи соціальної інженерії, зокрема маніпуляції довірою та використання авторитету.

Дізнайтеся більше про деталі інциденту та рекомендації для запобігання кіберзагрозам на сайті CERT-UA

Держспецзв’язку та Агентство з кібербезпеки та безпеки інфраструктури США (CISA) підбили підсумки дворічної роботи над реалізацією спільних проєктів під час зустрічі, присвяченої відстеженню імплементації Меморандуму про співробітництво.

Учасники відзначили прогрес у сферах співробітництва, що стосуються реагування на інциденти, інструменту оцінки кібербезпеки CSET, тренування на промислових системах керування, інструментів для оцінки критичної інфраструктури CISR, розробки командно-штабних навчань (TTX) та співпраці команд реагування на інциденти комп'ютерної безпеки.

За два роки роботи вдалося налагодити оперативний обмін інформацією про актуальні кіберзагрози між CISA та Урядовою командою реагування на комп’ютерні надзвичайні події CERT-UA.
Також у межах співпраці фахівці Держспецзв’язку посилили спроможності з кіберрозвідки та пройшли навчання із застосування Threat Hunting Kits, які забезпечила CISA.

Детальніше – на сайті.

Тренінговий кіберцентр Державного центру кіберзахисту Держспецзв’язку протягом 2024 року провів 79 тренінгів, які відвідали 459 слухачів з 19 організацій, що є найвищим показником за весь час роботи центру. Для порівняння: у 2022 році тренінговий центр провів 19 тренінгів для 147 слухачів, а в 2023 році – 47 тренінгів для 310 учасників.

В ході навчання фахівці відпрацьовують практичні навички на кіберполігоні, який використовується для моделювання реальних кібератак та тестування заходів безпеки.
Центр пропонує чотири напрями навчання:

Реагування на інциденти кібербезпеки
Оцінка стану захищеності інформаційно-комунікаційних систем
Кібербезпека промислових систем керування
Технології штучного інтелекту в сфері інформаційної та кібербезпеки

Взяти участь у навчаннях можуть фахівці з кібербезпеки органів державної влади, підприємств енергетики, телекомунікацій, фінсектору та інших об'єктів критичної інфраструктури. Щоб отримати більше інформації, звертайтесь на електронну пошту: training@cip.gov.ua.

Робота представника Держспецзв’язку в Об’єднаному центрі передових технологій з кібероборони НАТО (NATO CCDCOE), НКЦК РНБО України та NATO CCDCOE щодо можливості стажувань українських фахівців за підтримки Директорату з оборони Міністерства зарубіжних та європейських відносин Люксембургу в NATO CCDCOE розпочалася ще минулого року і містила кілька етапів.

Цей процес передбачав низку переговорів, розробку процедури стажувань «Academics (internship) Regulation for Ukraine-Luxembourg Programme», підписання декларації з підтримки програми стажувань у NATO CCDCOE для українських студентів, курсантів та науковців.
Результатом цієї роботи є початок збору та оброблення заявок кандидатів на стажування в НАТО CCDCOE. Це відкриває нові можливості для країн-партнерів у взаємодії з українськими фахівцями та науковцями в галузі кібербезпеки і має стратегічне значення для розвитку спеціальності 125 – Кібербезпека та захист інформації в Україні.

Детальніше на сайті

22 січня 1919 року на Софійській площі в Києві було урочисто проголошено Акт Злуки УНР і ЗУНР. Ця подія стала символом об’єднання українських земель і незламного прагнення нашого народу до єдності та свободи.

День Соборності нагадує, що лише разом ми здатні подолати будь-які виклики. У єдності наша сила, у спільних діях – запорука майбутніх перемог.

Пам’ятаємо уроки історії, шануємо нашу спадщину та діємо задля спільної мети – сильної, незалежної України.

Зі святом!
Слава Україні!

Кваліфікаційний центр інформаційних технологій та кібербезпеки, який діє при ДержНДІ технологій кібербезпеки та захисту інформації Держспецзв'язку, значно збільшив спроможності в оцінюванні знань, навичок та компетенцій фахівців відповідно до затверджених раніше профстандартів у сфері кібербезпеки.

Центр отримав акредитації від Національного агентства кваліфікацій та зможе проводити сертифікацію фахівців за 10 додатковими кваліфікаціями.

Розширення акредитаційного переліку дає можливість охопити найбільш поширені кваліфікації, що мають великий попит.

З переліком нових кваліфікацій можна ознайомитися на сайті Держспецзв’язку

Департамент кіберзахисту Адміністрації Держспецзв’язку спільно з компанією Cisco провів онлайн-семінар для представників громад, обласних військових та районних адміністрацій щодо використання сервісу захищеного доступу до інтернету на базі платформи Cisco Umbrella. У заході взяли участь понад 1000 учасників з усіх регіонів України.

Фахівці Держспецзв’язку наголосили на значному зростанні рівня кіберзагроз протягом останніх трьох років. Тому використання сучасних технологічних рішень, таких як Cisco Umbrella, є важливим для забезпечення кібербезпеки інформаційних ресурсів держави.

Фахівці Cisco окреслили переваги сервісу:
👉блокування фішингових сайтів, шкідливого програмного забезпечення та обмеження доступу до небезпечного контенту, зокрема ресурсів, розташованих у рф;
👉використання стандартного протоколу DNS не потребує встановлення додаткового обладнання чи програмного забезпечення;
👉сервіс надається компанією Cisco безкоштовно без обмеження кількості користувачів.