Держспецзв’язку
68.5K subscribers
2.92K photos
1.05K videos
20 files
3.55K links
Телеграм-канал Державної служби спеціального зв’язку та захисту інформації України

НАПИСАТИ у фейсбук: https://www.facebook.com/dsszzi/
Сайт: https://www.cip.gov.ua
Все буде Україна 🇺🇦💪
Download Telegram
Шахраї пропонують легкий заробіток – ставити «лайки» готелям на онлайн-сервісах. У такий спосіб вони виманюють кошти в громадян.

Як працює «схема»?

1️⃣ Щоб здобути довіру, зловмисники платять символічну суму за виконання простих завдань.
2️⃣ Далі пропонують більший заробіток, де жертві потрібно бронювати готелі за власні кошти.
3️⃣ Спочатку шахраї повертають витрачені на бронювання кошти з бонусом, щоб підсилити враження, що це реальна можливість заробітку, і залучити жертву до подальших дій.
4️⃣ З часом шахраї повідомляють, що через «збій системи» потрібно внести додаткові кошти для продовження виконання завдань або поліпшення умов.
5️⃣ Жертва виконує вказівки шахраїв, переказує гроші на їхні рахунки, після чого вони не виходять на зв’язок і не повертають гроші.

Як уникнути шахрайства:

▪️надавай перевагу вакансіям з офіційним працевлаштуванням;
▪️не довіряй пропозиціям отримати гроші задарма;
▪️не переказуй кошти на невідомі рахунки;
▪️не повідомляй конфіденційних даних стороннім.

#ШахрайГудбай
❤‍🔥2514👍11🤬5
This media is not supported in your browser
VIEW IN TELEGRAM
Тимчасово повірений у справах Республіки Польща в Україні, голова дипломатичної місії Республіки Польща в Україні Пьотр Лукасевич відвідав Держспецзв’язку.

Він ознайомився із діяльністю Держспецзв’язку, а фахівці Служби поінформували його про досвід Держспецзв’язку в питанні захисту об’єктів критичної інфраструктури та кіберзахисту.

Також на зустрічі було зазначено про роботу над Меморандумом про взаєморозуміння у сфері захисту критичної інфраструктури між Державною службою спеціального зв'язку та захисту інформації України й Урядовим центром безпеки Республіки Польща (Government Centre for Security of the Republic of Poland).

Фахівці Держспецзв’язку наголосили на важливості підтримки, яку надає Польща Україні. Своєю чергою Пьотр Лукасевич зауважив, що Польща щаслива бути причетною до такої благородної справи.
41👍9🤣2👎1
Продовжуємо роз’яснювати суть змін, передбачених Законом № 4336-ІХ «Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури».
👍263
Кабмін затвердив порядок розробки та затвердження профілів безпеки інформаційних та інших систем, а також порядок авторизації з безпеки

Сьогодні Кабінет Міністрів України ухвалив постанову, якою затвердив «Порядок розробки та затвердження профілів безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем» та «Порядок авторизації з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем».

Ці порядки забезпечують реалізацію новацій, передбачених Законом України «Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури» (№ 4336-ІХ від 27.03.2025).

Більше дізнавайтеся на сайті Держспецзв’язку.
👍395🤣2🫡1
Держспецзв’язку працює над створенням умов для безпечного розвитку в сфері впровадження технологій штучного інтелекту. На цьому наголосив керівник Тренінгового кіберцентру ДЦКЗ Держспецзв’язку Артем Жилін на конференції «Tech360: Policy, Talents & Growth Conference».

🔹Він нагадав, що розпорядженням Уряду № 457-р від 9 травня 2025 року затверджено план заходів з реалізації Концепції розвитку штучного інтелекту. Цим документом на Держспецзв’язку покладено завдання розробити рекомендації з кібербезпеки щодо використання технологій ШІ.

🔹Артем Жилін також розповів, що підрозділи Держспецзв’язку не лише працюють над регуляторними рамками, а й самі поступово впроваджують та розробляють рішення з використанням штучного інтелекту для підвищення ефективності роботи. А у Тренінговому центрі вже проводяться навчання з використання штучного інтелекту.

🔹Окрему увагу він також приділив використанню ШІ ворогом для реалізації кібератак.

Більше – на сайті Держспецзв’язку.
👍344
This media is not supported in your browser
VIEW IN TELEGRAM
Бачиш суперзнижки на топові товари? Смартфони, техніка, брендовий одяг за копійки? Обережно! Це може бути шахрайською пасткою!

Як працюють шахраї?

✔️Виставляють товар за неймовірно низькою ціною – значно дешевше за ринкову вартість.

✔️Запевняють, що товар оригінальний, новий і в обмеженій кількості. Переконують швидше купити.

✔️Вимагають повну або часткову передоплату.

✔️Зникають одразу після отримання грошей: товар не приходить, а сторінку магазину видаляють.

Як не потрапити в шахрайську пастку?

✔️Порівнюй ціни! Якщо товар коштує значно дешевше за ринкову вартість – це може бути ознакою шахрайства. Реальні магазини не продають товари у 2–3 рази дешевше їх собівартості!

✔️Перевіряй продавця! Шукай відгуки, перевіряй сайт. Шахраї можуть маскуватися під відомі магазини!

✔️Не поспішай платити! Обирай післяплату, плати тільки за те, що отримав.

✔️Тримай в секреті платіжні дані! Пін-код від платіжної картки, CVV-код чи пароль для здійснення входу в банкінг запитують тільки шахраї!

#ШахрайГудбай
👍3810👎1
Україна в особі Державної служби спеціального зв’язку та захисту інформації офіційно приєдналася до Угоди про визнання загальних критеріїв (Common Criteria Recognition Arrangement – CCRA) як учасниця програми «Сертифікат споживача» (Certificate Consumer).

CCRA – це міжнародна Угода, яка забезпечує взаємне визнання сертифікатів безпеки ІТ-продуктів, виданих у країнах-учасницях. Вона базується на стандарті ISO/IEC 15408.

Серед ключових переваг приєднання до Угоди – взаємне визнання сертифікатів, виданих в одній з країн-учасниць всіма іншими країнами-учасницями.

Завдяки цьому досягається економія коштів, адже більше не буде необхідності проходити сертифікацію в кожній із країн. Також підвищується довіра до ІТ-продуктів завдяки незалежному оцінюванню безпеки сертифікованих продуктів у акредитованих лабораторіях та спрощується вихід на міжнародні ринки.

Україна стала 34-ю країною-учасницею Угоди.
👍429👏1
Закон № 4336-ІХ. Розвінчуємо міфи.
👍39🤣104👎1
Онлайн-аферисти «полюють» за вашими особистими, фінансовими даними та грошима. Вчимося захищатися

Від початку повномасштабного вторгнення спостерігається збільшення проявів кібершахрайства та кіберзлочинності. Зростає сума збитків від незаконних дій та шахрайських операцій з використанням платіжних карток.

🔴Які схеми найчастіше використовують онлайн-шахраї?
🔴Як уберегтися від таких зловмисників?
🔴Куди звертатися за допомогою, якщо все ж таки потрапив до них «на гачок»?

В межах Всеукраїнської інформаційної кампанії з платіжної безпеки #ШахрайГудбай разом з фахівцями Національного банку України та Кіберполіції відповідаємо на ці та інші питання у програмі Олени Вострової «Зелений коридор» на KyivFM.

Дивіться та зберігайте відео https://youtu.be/_eCS8wOJa4M?feature=shared
Не давайте шахраям жодного шансу!

Шукайте інші публікації кампанії в соцмережах Держспецзв’язку за тегом #ШахрайГудбай.
🤝23👍154🫡2
Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA фіксує нові кібератаки на держоргани. Для ураження систем зловмисники використовують багатоетапний ланцюжок, який починається з надсилання шкідливих документів через Signal.

1️⃣ Атака починається з того, що зловмисник, добре обізнаний щодо своєї цілі, надсилає через Signal документ Microsoft Word (наприклад, «Акт.doc») із вбудованим макросом.

2️⃣ Після відкриття документа та активації макросу на комп'ютері запускається прихований механізм зараження, шкідливий код закріплюється в системі.

3️⃣ Потім у пам'яті комп'ютера активується компонент хакерського фреймворку COVENANT. Він використовує API легітимного хмарного сервісу Koofr для отримання команд від зловмисників.

4️⃣ Через COVENANT на комп'ютер завантажується та запускається основне шпигунське ПЗ – бекдор BEARDSHELL, що надає хакерам повний контроль над пристроєм.

Активність пов’язують із угрупованням UAC-0001 (APT28), що контролюється російськими спецслужбами.
👍19🤬7🫡53🔥2👌1
Державні службовці Держспецзв’язку отримали нагороди з нагоди Дня державної служби

Голова Державної служби спеціального зв’язку та захисту інформації України Олександр Потій та Голова Національного агентства України з питань державної служби Наталія Алюшина привітали державних службовців Держспецзв’язку з професійним святом та вручили відзнаки.

Майже тридцять державних службовців отримали подяки та почесні грамоти, нагрудні знаки «Відзнака Держспецзв’язку» та «За особливі заслуги», а також почесний нагрудний знак Голови Держспецзв’язку «За самовіддану працю».

П’ятеро фахівців за сприяння Національному агентству України з питань державної служби у виконанні покладених на нього завдань в умовах воєнного стану відзначені пам’ятною медаллю, присвяченою 30-й річниці з дня прийняття першого Закону України «Про державну службу».
59👎7👍5