❗️Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA попереджає про цільову активність угруповання UAC-0212 (є субкластером UAC-0002) стосовно розробників та постачальників рішень автоматизованих систем управління технологічними процесами (АСУТП) з метою подальшого здійснення кібератак на об’єкти критичної інфраструктури України.

▪️Від початку січня до 20 лютого 2025 року здійснено кібератаки стосовно щонайменше двадцяти п’яти українських підприємств, що займаються розробленням АСУТП та пов’язаними електромонтажними роботами. Ці компанії надають послуги сотням українських підприємств, які забезпечують життєво важливі функції, такі як енергозабезпечення, тепло- та водопостачання тощо.

▪️На етапі первинної компрометації зловмисники під виглядом потенційного замовника протягом кількох діб листуються з потенційної жертвою, спонукаючи її до необхідності ознайомитися з “технічною документацією” у вигляді PDF-документа зі спотвореним змістом.

Більше деталей – на сайті CERT-UA.

❗️Хакери атакують українських нотаріусів, щоб отримати доступ до держреєстрів

Від другої половини січня 2025 року Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA фіксує поновлення активності злочинного угруповання UAC-0173.

Хакери на замовлення та за грошову винагороду здійснюють кібератаки на українських нотаріусів за допомогою розсилання небезпечних електронних листів, щоб отримати прихований віддалений доступ до їхніх комп'ютерів і подальшого внесення несанкціонованих змін у державні реєстри.

Фахівці CERT-UA вжили невідкладних заходів та за сприяння Нотаріальної палати України оперативно ідентифікували уражені комп'ютери у шести регіонах України. Проте не виключено, що кібератаки будуть продовжуватися і надалі.

Як саме атакують зловмисники, які інструменти використовують та як посилити кіберзахист на різних рівнях – дізнавайтеся на сайті CERT-UA.

У разі виявлення підозрілої активності невідкладно інформуйте Нотаріальну палату України та CERT-UA.

Друзі, нагадуємо про те, що кожен може значно поглибити свої знання з онлайн-безпеки та пройти безкоштовний онлайн-курс «Кіберзахист для організацій», який ми запустили на початку лютого.

Курс розробили фахівці Держспецзв’язку спільно з Києво-Могилянською академією та ІСЗЗІ КПІ ім. Ігоря Сікорського за підтримки Проєкту ЄС EU4PAR.

Сім модулів. Дві з половиною години. Тільки корисна і важлива інформація від фахівців з кібербезпеки.

Пройти курс можна на платформі Києво-Могилянської академії для онлайн-курсів Skovoroda https://surl.li/xbnhvf

Окрема можливість для державних службовців – на платформі StudyiЯ Вищої школи публічного управління https://surli.cc/stqxwt

Вже бачимо відгуки тих, хто долучився до навчання, і дякуємо за зворотний зв’язок. Радіємо, що ви дбаєте про кіберзахист.

Виклики кіберпростору вимагають не лише технологічних рішень, а й залучення найкращих талантів – Олександр Потій

Під час заходу Cyber Innovations and Resilience: Women4Cyber Talks у Києві Голова Держспецзв'язку Олександр Потій наголосив, що сьогодні цифрова безпека є питанням національної стійкості, і кожен несе відповідальність за кіберзахист – як державні органи, так і приватний сектор, експертні спільноти, громадянське суспільство.

Усе більшу роль у цьому відіграють жінки, особливо в умовах війни, коли вони реалізовують себе в професіях, які раніше вважалися традиційно “чоловічими”.

💬“Виклики кіберпростору вимагають від нас не лише технологічних рішень, а й залучення найкращих талантів, незалежно від статі. Ми маємо створити умови, в яких жінки, ветерани, молоді фахівці зможуть розкривати свій потенціал у сфері кібербезпеки. Лише разом ми здатні будувати сильний, захищений та інноваційний цифровий світ”, – підкреслив Олександр Потій.

Детальніше – на сайті Держспецзв’язку.

11 та 12 березня в столиці відбудеться масштабна подія у сфері кібербезпеки – Київський міжнародний форум кіберстійкості (Kyiv International Cyber Resilience Forum, KICRF).

Представники влади, держорганів, бізнесу, провідні експерти та аналітики з України та інших країн світу зберуться разом для розроблення ефективних рішень у сфері кібербезпеки та кіберзахисту, поділяться досвідом, знаннями та найкращими практиками щодо протидії сучасним кіберзагрозам.

Серед основних тем форуму:
● кібероперації у сучасних військових конфліктах;
● новітні технології: ризики та можливості;
● інновації та рішення для зміцнення кіберстійкості;
● загрози та виклики, пов’язані зі штучним інтелектом;
● державно-приватне партнерство у сфері кібербезпеки тощо.

Захід проводиться за ініціативи Національного координаційного центру кібербезпеки при РНБО. Держспецзв’язку – серед співорганізаторів 💪.

Форми для реєстрації учасників і спікерів, деталі про подію – на сайті KICRF https://cyberforumkyiv.org/

Долучайтеся!

Голова Держспецзв’язку Олександр Потій взяв участь у зустрічі з представниками Світового банку. Обговорили шляхи посилення захисту інфраструктури від кіберзагроз, перспективи виконання заходів, передбачених стратегією кібербезпеки, впровадження в Україні Директиви ЄС NIS2 та інші важливі питання щодо кібербезпеки.

Олександр Потій наголосив на важливості реалізації в Україні інфраструктурних проєктів та необхідності безперервної роботи над побудовою кіберзахисту на різних рівнях та у різних напрямах, серед яких:

▪️побудова Security Operations Center (SOC) – мережі операційних центрів для забезпечення інформаційної та кібербезпеки установ та організацій;

▪️формування мережі команд реагування на кіберінциденти для оперативної протидії кіберзагрозам;

▪️відкриття центрів передового досвіду з кібербезпеки тощо.

Більше – на сайті Держспецзв’язку.

Україна - понад усе!