Держспецзв’язку та Агентство з кібербезпеки та безпеки інфраструктури США (CISA) підбили підсумки дворічної роботи над реалізацією спільних проєктів під час зустрічі, присвяченої відстеженню імплементації Меморандуму про співробітництво.

Учасники відзначили прогрес у сферах співробітництва, що стосуються реагування на інциденти, інструменту оцінки кібербезпеки CSET, тренування на промислових системах керування, інструментів для оцінки критичної інфраструктури CISR, розробки командно-штабних навчань (TTX) та співпраці команд реагування на інциденти комп'ютерної безпеки.

За два роки роботи вдалося налагодити оперативний обмін інформацією про актуальні кіберзагрози між CISA та Урядовою командою реагування на комп’ютерні надзвичайні події CERT-UA.
Також у межах співпраці фахівці Держспецзв’язку посилили спроможності з кіберрозвідки та пройшли навчання із застосування Threat Hunting Kits, які забезпечила CISA.

Детальніше – на сайті.

Тренінговий кіберцентр Державного центру кіберзахисту Держспецзв’язку протягом 2024 року провів 79 тренінгів, які відвідали 459 слухачів з 19 організацій, що є найвищим показником за весь час роботи центру. Для порівняння: у 2022 році тренінговий центр провів 19 тренінгів для 147 слухачів, а в 2023 році – 47 тренінгів для 310 учасників.

В ході навчання фахівці відпрацьовують практичні навички на кіберполігоні, який використовується для моделювання реальних кібератак та тестування заходів безпеки.
Центр пропонує чотири напрями навчання:

Реагування на інциденти кібербезпеки
Оцінка стану захищеності інформаційно-комунікаційних систем
Кібербезпека промислових систем керування
Технології штучного інтелекту в сфері інформаційної та кібербезпеки

Взяти участь у навчаннях можуть фахівці з кібербезпеки органів державної влади, підприємств енергетики, телекомунікацій, фінсектору та інших об'єктів критичної інфраструктури. Щоб отримати більше інформації, звертайтесь на електронну пошту: training@cip.gov.ua.

Робота представника Держспецзв’язку в Об’єднаному центрі передових технологій з кібероборони НАТО (NATO CCDCOE), НКЦК РНБО України та NATO CCDCOE щодо можливості стажувань українських фахівців за підтримки Директорату з оборони Міністерства зарубіжних та європейських відносин Люксембургу в NATO CCDCOE розпочалася ще минулого року і містила кілька етапів.

Цей процес передбачав низку переговорів, розробку процедури стажувань «Academics (internship) Regulation for Ukraine-Luxembourg Programme», підписання декларації з підтримки програми стажувань у NATO CCDCOE для українських студентів, курсантів та науковців.
Результатом цієї роботи є початок збору та оброблення заявок кандидатів на стажування в НАТО CCDCOE. Це відкриває нові можливості для країн-партнерів у взаємодії з українськими фахівцями та науковцями в галузі кібербезпеки і має стратегічне значення для розвитку спеціальності 125 – Кібербезпека та захист інформації в Україні.

Детальніше на сайті

22 січня 1919 року на Софійській площі в Києві було урочисто проголошено Акт Злуки УНР і ЗУНР. Ця подія стала символом об’єднання українських земель і незламного прагнення нашого народу до єдності та свободи.

День Соборності нагадує, що лише разом ми здатні подолати будь-які виклики. У єдності наша сила, у спільних діях – запорука майбутніх перемог.

Пам’ятаємо уроки історії, шануємо нашу спадщину та діємо задля спільної мети – сильної, незалежної України.

Зі святом!
Слава Україні!

Кваліфікаційний центр інформаційних технологій та кібербезпеки, який діє при ДержНДІ технологій кібербезпеки та захисту інформації Держспецзв'язку, значно збільшив спроможності в оцінюванні знань, навичок та компетенцій фахівців відповідно до затверджених раніше профстандартів у сфері кібербезпеки.

Центр отримав акредитації від Національного агентства кваліфікацій та зможе проводити сертифікацію фахівців за 10 додатковими кваліфікаціями.

Розширення акредитаційного переліку дає можливість охопити найбільш поширені кваліфікації, що мають великий попит.

З переліком нових кваліфікацій можна ознайомитися на сайті Держспецзв’язку

Департамент кіберзахисту Адміністрації Держспецзв’язку спільно з компанією Cisco провів онлайн-семінар для представників громад, обласних військових та районних адміністрацій щодо використання сервісу захищеного доступу до інтернету на базі платформи Cisco Umbrella. У заході взяли участь понад 1000 учасників з усіх регіонів України.

Фахівці Держспецзв’язку наголосили на значному зростанні рівня кіберзагроз протягом останніх трьох років. Тому використання сучасних технологічних рішень, таких як Cisco Umbrella, є важливим для забезпечення кібербезпеки інформаційних ресурсів держави.

Фахівці Cisco окреслили переваги сервісу:
👉блокування фішингових сайтів, шкідливого програмного забезпечення та обмеження доступу до небезпечного контенту, зокрема ресурсів, розташованих у рф;
👉використання стандартного протоколу DNS не потребує встановлення додаткового обладнання чи програмного забезпечення;
👉сервіс надається компанією Cisco безкоштовно без обмеження кількості користувачів.

Шановні військовослужбовці та співробітники Служби зовнішньої розвідки України!
Ваша непомітна, але надзвичайно важлива робота — гарантія безпеки нашої держави. Завдяки вашій мужності, відданості й професіоналізму Україна протистоїть загрозам і впевнено дивиться в майбутнє.
Дякуємо за вашу службу! Бажаємо здоров’я, сил і нових успіхів у захисті нашої Батьківщини.
Зі святом! Слава Україні!

Під час семінару, проведеного у Національному агентстві України з питань державної служби, обговорили питання державного контролю за станом технічного захисту інформації та кіберзахисту, підготовки плану кіберзахисту для державних органів, інші.

«Разом із Національним агентством України з питань державної служби ми вже кілька років поспіль працюємо над посиленням навичок державних службовців у сфері кіберзахисту та захисту інформації. І ми продовжуватимемо цю роботу, адже без професійних фахівців жодні програми та залізо не зможуть стати надійним захистом від кібератак», - зазначив Голова Держспецзв'язку Олександр Потій.

Семінар провели для керівників самостійних структурних підрозділів міністерств та відомств, на які покладено завдання забезпечення функціонування реєстрів і технічного захисту інформації, а також керівників підприємств (установ та організацій), які здійснюють адміністрування реєстрів і відомчих інформаційно-комунікаційних систем.

Детальніше на сайті Держспецзв’язку.

👥Кабінет Міністрів України ухвалив постанову, яка відновлює повноваження Адміністрації Держспецзв’язку для здійснення заходів державного нагляду (контролю) у сфері кіберзахисту, а також криптографічного та технічного захисту інформації державних органів та об'єктів критичної інформаційної інфраструктури (ОКІ). Відповідні повноваження були призупинені на початку повномасштабного вторгнення рф.

❗За даними Державного центру кіберзахисту Держспецзв’язку в 2024 кількість кіберінцидентів в енергетичному секторі та секторі безпеки і оборони зросла більш, ніж удвічі. Ухвалене рішення дасть можливість значно оперативніше реагувати на загрози, які виникають через посилення кібератак з боку агресора.

☝️Реалізація нових повноважень сприятиме посиленню обороноздатності країни, захисту персональних даних, даних про об’єкти критичної інфраструктури та військові ресурси, а також зниженню ризику витоку інформації, яка може бути використана агресором для високоточних ударів чи інших деструктивних дій.

Більше на cip.gov.ua

Вітаємо наших колег, які кожного дня стоять на сторожі безпеки країни у кіберпросторі! Ваш професіоналізм та відданість справі — запорука захищеності.

Дякуємо за вашу невтомну працю, яка робить наш цифровий простір безпечнішим і стійкішим. Бажаємо нових досягнень та незламного духу в боротьбі з кіберзагрозами!

Кабінет Міністрів України ухвалив постанову, якою затвердив Порядок створення та діяльності системи оперативно-технічного управління електронними комунікаційними мережами загального користування та Національного центру оперативно-технічного управління електронними комунікаційними мережами України в умовах надзвичайної ситуації, надзвичайного або воєнного стану.

Постанова розроблена з урахуванням практичного досвіду організації мереж електронних комунікацій під час воєнних дій з метою приведення нормативно-правової бази у відповідність до вимог Єдиного цифрового ринку ЄС і Закону України “Про електронні комунікації”, а також осучаснення організаційно-правової бази з урахуванням викликів і вимог сьогодення.

Детальніше на сайті Держспецзв'язку.

Завжди перевіряйте сайти, на яких ви надаєте свої дані. Особливу увагу звертайте на вебресурси, де просять інформацію про платіжні картки, логіни та паролі від інтернет-банкінгу тощо.
Ознаки шахрайського сайту:
❗️помилки в тексті, перекладений текст за допомогою машинного перекладу, логотип сайту не клікабельний;
❗️недостатність контактної інформації про компанію або її власника;
❗️не всі сторінки сайту заповнені інформацією;
❗️немає угоди користувача або розділу політики конфіденційності (приватності);
❗️використання захищеного з’єднання з недійсним сертифікатом.

Навіть якщо сайт виглядає знайомим:
👉перевірте його адресу. Будь-які відмінності можуть свідчити про те, що ви опинилися на фішинговому сайті;
👉зверніть увагу на протокол сайту.

Більше інформації про безпеку в інтернеті читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment.../autentication.html.
#КіберПес