Держспецзв’язку

⚡ Держспецзв'язку продовжує запуск нових ініціатив в межах багаторічної плідної співпраці з Академією електронного управління Естонії (eGA).

Одна з таких ініціатив – проєкт «Готовність кібербезпеки для критичної інфраструктури в Україні», що стартував наприкінці 2024 року.

Проєкт допоможе ефективніше протистояти загрозам об'єктам критичної інфраструктури і дотримуватись вимог законодавства у сфері захисту критичної інфраструктури.

Зокрема, буде проведено низку спеціальних тренінгів, які забезпечать підвищення кваліфікації фахівців державних установ та об’єктів критичної інфраструктури.

Детальніше 🔗

🇺🇦 Ваша служба – це постійна готовність діяти, бездоганний професіоналізм та чіткість у кожній деталі. Щодня ви забезпечуєте охорону найважливіших державних інституцій, гарантуєте безпеку керівництва країни та захищаєте стратегічні об’єкти.

Дякуємо за вашу витримку, дисципліну та відданість справі! Бажаємо міцного здоров’я, стабільності та наснаги для виконання цієї надзвичайно важливої місії.

Державна служба спеціального зв’язку та захисту інформації України за перші 10 днів 2025 року передала захисникам України більше 20 тисяч безпілотних систем різного типу.

Закупівлі та передача дронів відбувається у повній відповідності із потребами, визначеними органами, які входять до Сектору безпеки та оборони. 

Нагадаємо, у 2024 році Держспецзвʼязку передала силам оборони майже 1,3 мільйона безпілотників, з яких 97,7% – вітчизняного виробництва.

Продовжуємо працювати для захисту України! 

🔥 Оперативний центр реагування на кіберінциденти Державного центру кіберзахисту Держспецзв’язку за рік опрацював близько 3 мільйонів подій інформаційної безпеки, серед яких 28 тисяч були критичними та вимагали втручання експертів.

У результаті детального аналізу було ідентифіковано та опрацьовано 1042 кіберінциденти.

Про це йдеться у річному Звіті про роботу Системи виявлення вразливостей і реагування на кіберінциденти та кібератаки (СВВ) за 2024 рік.

Найактивніші кіберзагрози 2024 року:
▪️UAC-0010: кібершпигунство;
▪️ UAC-0050: викрадення коштів;
▪️ UAC-0006: інформаційно-психологічні операції.

Державні установи, які хочуть посилити свій кіберзахист, можуть підключитися до сервісів СВВ. Доступні сервіси:
▫️ Мережеві сенсори (NDR);
Сенсори захисту кінцевих точок (EDR);
▫️ Управління поверхнею атаки (ASM).

Для підключення сервісів: ✉️ info_scpc@cip.gov.ua
📞 +38 (044) 281 87 37

🎊 Сьогодні Український інститут із проектування і розвитку інформаційно-комунікаційної інфраструктури «Діпрозв’язок» відзначає 85-річчя.

За роки існування установа брала участь у створенні більше 12 тисяч об’єктів. За проєктами інституту прокладено понад 400 тисяч кілометрів кабелю, що дорівнює десяти екваторам Землі.

🔗Детальніше

Вони можуть телефонувати від імені працівників банків та просити встановити програму для нібито посилення заходів безпеки, а також розсилати повідомлення, що містять у вкладенні небезпечні файли.

Як діють зловмисники?

👉Маскують листи під домен gov.ua.
👉Розсилають PDF-файл, в якому знаходиться шпигунська програма.
👉Отримують віддалений доступ до пристрою.

Як захиститися від дій шахраїв?

📌Завантажуйте файли лише з офіційних або довірених джерел.
📌Не відкривайте вкладення з підозрілих листів.
📌Перевіряйте файли перед відкриттям: перш ніж відкривати завантажений файл, скористайтеся антивірусним сканером для його перевірки на наявність шкідливих програм.
📌Вимкніть автоматичне завантаження файлів у браузері.

Більше порад про платіжну безпеку читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/.

Кампанія відбувається за підтримки Проєкту USAID «Інвестиції для стійкості бізнесу».

🎓 11 випускників Кваліфікаційного центру інформаційних технологій та кібербезпеки, який діє при ДержНДІ технологій кібербезпеки Держспецзв'язку, успішно пройшли атестацію та отримали перші в Україні Сертифікати з професійної кваліфікації відповідно до професійного стандарту «Адміністратор мереж і систем».

💬 «Кваліфікаційний центр у сфері кібербезпеки – перший і єдиний центр у країні, який здійснює оцінку знань фахівців такого рівня. А ви – перші, хто отримали сертифікати про присвоєння відповідної кваліфікації. Для нас важливо, щоб фахівців, які підтвердили свої знання, було більше, тож закликаємо приватні установи, заклади вищої освіти, міністерства та відомства відкривати на своїй базі подібні центри», – підкреслив Голова Держспецзв'язку Олександр Потій.

☑️ У червні минулого року на базі Держспецзвʼязку відкрили перший Кваліфікаційний центр інформаційних технологій та кібербезпеки за підтримки Проєкту USAID Кібербезпека в межах розроблення та впровадження Національної рамки професійних стандартів із кібербезпеки.

Мета центру – впровадження сучасної системи професійної сертифікації кіберспеціалістів, яка дасть можливість узгодити відповідність знань, навичок та компетенцій фахівців з кібербезпеки із нинішніми потребами ринку в Україні.

⚡ Військовослужбовці Держспецзв’язку отримали президентські нагороди

За виконання бойових завдань зі знищення ворожих цілей п’ятеро військовослужбовців Держспецзв’язку отримали нагороди за рішенням Президента України: медалі «За військову службу Україні» та «Захиснику вітчизни».

🎖 Нагороди від Президента військовослужбовцям вручив заступник Голови Держспецзв’язку Володимир Трофименко під час виїзної наради.

⚡ Спеціальний звʼязок – критично важливий для забезпечення безпеки та ефективності комунікацій під час найбільшої за останні 80 років війни на континенті.

Майже 200 тисяч захищених зʼєднань – результати роботи військовослужбовців Держспецзвʼязку за 2024 рік 🔥

Надаємо звʼязок. Прискорюємо перемогу!

Урядова команда реагування на комп’ютерні надзвичайні події CERT-UA, яка діє при Держспецзв’язку, в 2024 році опрацювала 4315 кіберінцидентів. Це на 69,8% більше, ніж роком раніше, коли кіберзлочинці атакували український кіберпростір 2541 раз.

Найчастіше зловмисники атакують місцеві органи влади, уряд та урядові організації, сектор безпеки та оборони, енергетичний сектор, комерційні організації, телекомунікації.

Найпоширенішими типами інцидентів є розповсюдження шкідливого програмного забезпечення, фішинг, шкідливе підключення, компрометація облікового запису або системи. Метою зловмисників є викрадення чутливої інформації, а також знищення даних та інформаційних систем.

В урядовій команді припускають, що рф продовжить застосовувати усі можливі методи для отримання інформації важливої для ворога. Не припинятимуться й деструктивні атаки проти об'єктів критичної інфраструктури, зокрема енергетики.

Представники Державного центру кіберзахисту Держспецзв’язку (ДЦКЗ) взяли участь у міжнародній конференції CyberThreat 2024, яка зібрала провідних експертів з кібербезпеки, фахівців урядових організацій та приватного сектору для обговорення актуальних викликів та загроз у цифровому просторі.

Конференція стала майданчиком для обговорення інноваційних підходів та новітніх рішень для підвищення рівня кіберстійкості, протидії актуальним кіберзагрозам, дослідження методів проактивного пошуку, а також з метою розробки практичних рішень для захисту від кібератак.

Було розглянуто діяльність хакерських угруповань, атаки яких були спрямовані на Україну, та обговорено методи протидії. Значну увагу було приділено аналізу впливу дезінформації та інших гібридних загроз на інформаційний простір.

Детальніше на сайті

Держспецзв’язку у 2024 році передала для потреб сил безпеки та оборони понад 1,25 мільйона дронів різних типів вітчизняного виробництва. Водночас за минулий рік було підписано контрактів на постачання понад 1,35 мільйона українських безпілотних систем. Таким чином, Служба виконала завдання Президента України Володимира Зеленського.

Найбільш затребуваними минулого року стали FPV-дрони, які допомагають ефективно знищувати ворожу живу силу та техніку.

Цього року Держспецзв’язку продовжує здійснювати закупівлі та разом з Міністерством оборони України має нове завдання від Президента – 30 тисяч далекобійних безпілотних апаратів.

Держспецзв’язку реалізовує проєкт із закупівлі безпілотних систем у тісній взаємодії з Міністерством оборони та іншими складовими сектору безпеки та оборони. Вони визначають тип та кількість, а також інші параметри дронів, які їм потрібні. Виходячи з цих запитів, Держспецзв’язку здійснює закупівлі та передачу безпілотних систем.

Працюємо на благо України!

Державний центр кіберзахисту Держспецзв’язку (ДЦКЗ) отримав нові інструменти для посилення кібербезпеки важливих державних об’єктів, які суттєво посилять кібербезпеку державних установ.

Завдяки новому програмному забезпеченню державні органи отримали надійніший захист під час роботи в інтернеті. Також з’явилася можливість швидше виявляти вразливості у системах безпеки та краще реагувати на кібератаки.

Отримані інструменти допомагають виявляти та усувати слабкі місця у роботі персоналу, робочих процесах та технологіях. Це – частина системної роботи Держспецзв'язку з посилення кіберзахисту України, яка відбувається за підтримки міжнародних партнерів.

Держспецзв’язку висловлює вдячність Міністерству закордонних справ у справах Співдружності та міжнародного розвитку Сполученого Королівства Великої Британії та Північної Ірландії (FCDO) за допомогу у зміцненні кібербезпеки України, адже нові інструменти дадуть можливість краще захистити важливі державні об’єкти від кіберзагроз.

🔒 Президент України Володимир Зеленський підписав закон, який оновлює Національну систему конфіденційного зв’язку (НСКЗ).

⚡ Адміністрація Держспецзвʼязку продовжує адаптувати українське законодавство до сучасних технологічних викликів і умов воєнного стану. Законопроєкт наближує нормативну базу до вимог ЄС 🇪🇺

Ключові зміни:
📡 Оновлено склад НСКЗ: впроваджено поняття оператора та користувачів системи.
🔐 Захищений шлюз обміну даними: впроваджено систему міжвідомчого обміну інформацією з обмеженим доступом.
🛡️ Підвищення безпеки: удосконалено організаційно-технічну структуру для ефективного захисту інформації.
🔄 Сучасна термінологія: термін «Національна телекомунікаційна мережа» змінено на термін «Національна електронна комунікаційна мережа» для відповідності законодавству ЄС.

🎯 Мета закону – створити безпечну інфраструктуру для захисту державних даних і забезпечити ефективну комунікацію державних органів, вищого керівництва та міжнародних партнерів, особливо в умовах війни.
Цей закон відповідає сучасним викликам у сфері захисту інформації. Завдяки змінам ми зможемо реалізувати сучасні мультимедійні послуги в спеціальних електронних комунікаційних мережах.

Детальніше 🔗

Майже 130 тисяч безпілотників для захисників України – результат роботи Держспецзв’язку у грудні

Майже 130 тисяч безпілотних систем різного типу у грудні отримали від Держспецзв'язку Збройні Сили України, а також інші органи сектору безпеки і оборони. 

Серед них близько 10 000 – дрони, передані військовим у межах реалізації програми заохочення операторів безпілотників Бонус+. 

Держспецзв’язку продовжує роботу, щоб максимально забезпечити захисників дронами.

Працюємо на благо України!

Фахівці Держспецзв’язку не лише постійно передають свої знання іншим, але й самі постійно підвищують свої навички.

Служба акумулює передовий досвід з усього світу, щоб покращити ефективність власної роботи. Потім, відпрацювавши отримані знання, навички та підходи на практиці, фахівці Держспецзв’язку діляться ними з колегами з інших державних органів та установ, а також операторами об’єктів критичної інфраструктури.

Особливої ваги отримання передового світового досвіду набуло під час повномасштабного вторгнення, адже ми мали забезпечити максимальний захист та ефективне протистояння ворожій агресії в усіх доменах.

Від початку активної фази російської агресії у 2022 році майже 300 фахівців Держспецзв’язку пройшли навчання у 21 країні. Ключові напрями навчання: посилення спроможностей у кіберзахисті, захист критичної інфраструктури, управління системами тощо.

⚡ Фахівці Держспецзв’язку, які відповідають за акредитацію національних
інформаційно-комунікаційних систем, у яких обробляється інформація НАТО з обмеженим доступом, відвідали Софію для навчання та обміну досвідом із болгарськими колегами.

✅ Під час візиту отримали практичні рекомендації щодо акредитації систем, що обробляють секретну інформацію НАТО, а також відвідали Center of Competence QUASAR та CMDR Center.

Це перший крок співпраці в межах Меморандуму між Адміністрацією Держспецзвʼязку та Державною комісією з питань захисту інформації Республіки Болгарія, який уклали у вересні цього року.

📄 Документ передбачає співпрацю у сфері захисту інформації та розвиток спроможностей національних безпекових акредитаційних органів.

Детальніше 🔗

Шахраї використовують інструменти штучного інтелекту в шахрайських схемах.

За допомогою ШІ шахраї можуть підробити ваші фото, відео і навіть голос.
Ось, як це працює: шахраї зламують акаунти в месенджерах та просять позичити гроші у друзів власника акаунту. Але, щоб бути переконливішими, шахраї надсилають голосові повідомлення, клонуючи голос людини за допомогою штучного інтелекту, використовуючи записи, які людина раніше надсилала в чатах.

Це робить їх більш переконливими, а потенційні жертви можуть справді повірити, що допомагають своєму другові.

Як вберегтися від шахрайства?
✅ Перетелефонуйте другові або запитайте в нього те, що можете знати лише ви вдвох, це може бути просте запитання, наприклад, «як ми познайомилися?».
✅ Щоб захистити вашу сторінку від зламу налаштуйте двофакторну автентифікацію або ще ця функція має назву двоетапна перевірка.

Під час налаштування такої функції для входу до вашого акаунту, крім логіна та пароля, потрібно зазначити електронний ключ або код підтвердження, що повинен надійти на смартфон, електронну скриньку або у відповідний додаток.

Це слід робити в тих випадках, коли вхід до вашого акаунту здійснюватиметься з невідомого браузера або мобільного пристрою.

В такому випадку, навіть якщо шахрай дізнається ваш пароль, він не зможе зламати ваш акаунт.

⚡ Більше про двофакторну автентифікацію та способи її встановлення читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів

Кампанія відбувається за підтримки Проєкту USAID «Інвестиції для стійкості бізнесу».

Дискримінація за будь-якою ознакою, наприклад, за віком, статтю або расою, створює бар’єри, які заважають людям з різних груп реалізувати себе у суспільстві. Це призводить до втрати потенціалу не тільки окремих людей, а і всієї країни. Стратегія безбар’єрності спрямована на вирішення цього питання через проведення просвітницьких кампаній для громадян, оптимізацію антидискримінаційного законодавства, заохочення ширшого залучення жінок та інших недостатньо представлених груп у політичних процесах.

Публікація здійснюється в рамках інформаційної кампанії «Україна без бар’єрів»
https://mcsc.gov.ua/projects/informatsiyna-kampaniia-ukraina-bez-bar-ieriv/