Держспецзв’язку
68.6K subscribers
2.91K photos
1.05K videos
20 files
3.55K links
Телеграм-канал Державної служби спеціального зв’язку та захисту інформації України

НАПИСАТИ у фейсбук: https://www.facebook.com/dsszzi/
Сайт: https://www.cip.gov.ua
Все буде Україна 🇺🇦💪
Download Telegram
Банківська картка – це не просто спосіб зняти гроші з банкомату чи розрахуватися в магазині. Це частина твоєї цифрової ідентичності. Якщо ти передаєш її комусь, ти віддаєш контроль над своїм ім’ям, безпекою.

Людей, які за гроші передають свої картки чи рахунки іншим, називають «грошовими мулами» або дропами. Такі картки та рахунки злочинці використовують для переказів крадених коштів, щоб приховати їхнє джерело надходження, водночас зловмисники залишаються в тіні.

Чому небезпечно погоджуватися на такі пропозиції?

▪️Навіть якщо людина не усвідомлює своєї участі в злочині, вона однаково може бути притягнута до кримінальної відповідальності за співучасть у незаконних діях.

▪️Дроп може бути обмеженим у доступі до банківських послуг, а також отримати «пляму» на репутації і мати проблеми під час працевлаштування.

▪️Власники рахунків або карток можуть втратити всі свої заощадження через шахрайські операції.

▪️Стати «грошовим мулом» – це також проблема моральності.

Не будь прикриттям для злочинців!
👍374👏2
В умовах постійного зростання загроз з боку ворожих технічних розвідок Держспецзв’язку провела комплексні навчальні заняття для представників підприємств оборонно-промислового комплексу (ОПК).

Захід був спрямований на підвищення стійкості об’єктів ОПК до сучасних викликів та посилення їхньої захищеності.

Головна мета занять – підвищення рівня обізнаності та практичної готовності до протидії новітнім методам, які застосовує противник для збору інформації та наведення високоточної зброї.

Експерти Держспецзв’язку детально розглянули актуальні загрози, що походять від різних видів технічних розвідок, та проаналізували тактику застосування ворогом розвідувально-ударних комплексів.

Учасники отримали узагальнені відомості про новітні форми та методи ведення розвідки, ефективні практичні рекомендації щодо мінімізації демаскуючих ознак та зниження вразливості об'єктів.

💪Проведення таких навчань – частина системної роботи Держспецзв’язку, спрямованої на зміцнення обороноздатності держави.
👍254👎1
У м. Брашов (Румунія) відбувся захід «Курс НАТО з управління інформаційною безпекою (Information Security Management (ISM) Postgraduate Course)»,
організований у межах Індивідуальної програми партнерства між Україною та НАТО на 2025 рік.

Учасниками курсу стали представники з України, Вірменії, Узбекистану, Грузії, Кувейту, Молдови, Азербайджану, Королівства Марокко, Єгипту, Тунісу та Сербії. Серед учасників – і фахівець Держспецзв’язку.

Програма курсу містила теоретичні та практичні компоненти, серед яких:

▪️стратегія безпеки підприємства та управління ризиками;
▪️лабораторна робота з перехоплення трафіка та зламу паролів;
▪️принципи інформаційної безпеки;
▪️кіберправо та правові аспекти кіберпростору;
▪️огляд кіберзагроз;
▪️рішення компанії FORTINET у сфері кібербезпеки.

Набуті на курсі знання та практичні навички будуть використані задля посилення спроможностей у сфері управління інформаційною безпекою, впровадження стратегій управління кіберризиками тощо.

Більше – на нашому сайті.
👍42121
Розпочато третій набір до «Київської академії підприємництва ветеранів»

Ветерани та ветеранки російсько-української війни, члени їхніх сімей та сімей загиблих можуть взяти участь у проєкті інформаційної підтримки щодо відкриття та розвитку власної справи, організованому Київським міським центром соціальної, психологічної, професійної та трудової реабілітації «Аскольд».

Курс розпочинається 11 серпня 2025 року і триватиме два тижні. Навчання безкоштовне й передбачає понад 20 онлайн-лекцій від провідних фахівців та засновників власного бізнесу.

ℹ️ Проєкт реалізується з метою інформаційної підтримки для розвитку власного бізнесу – від інструкцій заснування власної справи, прав, обов’язків і відповідальності підприємця до порад з бухгалтерської звітності, грантової підтримки від держави, маркетингу продукції та управління командою.

Більше деталей про проєкт та реєстрація на навчання – на платформі «Портал Захисників і Захисниць» 👉 Академія підприємництва для ветеранів у центрі реабілітації «Аскольд».
👍185
Роз’яснюємо суть змін, передбачених Законом № 4336-ІХ «Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури».
👀👆
👍236
Як комунікувати про кіберінциденти та кібератаки?

Згідно з останніми змінами в законодавстві, в межах розроблення Національного плану реагування на кіберінциденти та кібератаки, будуть напрацьовані також окремі правила щодо комунікацій. Вони чітко визначать, хто зі стейкхолдерів, задіяних у процесі реагування, як, про що і кому повідомлятиме у випадку кібератаки.

Про це розповів Голова Держспецзв’язку Олександр Потій в інтерв’ю Олександру Глущенку на телеканалі eQtv.

Чи будуть приховувати від суспільства інформацію про випадки кіберінцидентів та кібератак? Однозначно – ні.

Дивіться відео на нашому YouTube-каналі та дізнавайтеся більше https://youtu.be/ErKxAZRXPbA
👍262
Фахівці Держспецзв'язку взяли участь у семінарі «Захист критичної інфраструктури Європи від російських диверсійних операцій», організованому у Великій Британії Міжнародним інститутом стратегічних досліджень (IISS).

🔸Експерти у сферах держуправління, оборони, безпеки та бізнесу взяли участь в обговоренні особливостей російської доктрини гібридної війни, аналізі конкретних її проявів, а також напрацюванні підходів щодо реагування країн-членів ЄС і НАТО на загрози, пов’язані з агресивною діяльністю рф.

🔸Серед інших тем – питання вразливості європейської критичної інфраструктури, приклади диверсій в Європі, прогнозування диверсійних операцій в ЄС та нова модель реагування на них.

Фахівці Служби також зустрілися із представниками Міністерства закордонних справ, Співдружності та розвитку Великої Британії (FCDO), Секретаріату Кабінету Міністрів Великої Британії (Cabinet Office), Групи з питань національної безпеки Міністерства внутрішніх справ Великої Британії та обговорили можливості для співпраці.

Деталі 👈
👍303
Держспецзв’язку вивчає досвід Іспанії у сфері кіберзахисту критичної інфраструктури

Фахівчині Держспецзв’язку відвідали Національний інститут кібербезпеки Іспанії (INCIBE) у місті Леон для поглиблення співпраці та обміну досвідом. Візит відбувся в межах участі в міжнародному тренінговому таборі Cybersecurity Summer BootCamp 2025.

Особливу увагу приділили таким питанням:

▪️організація роботи та повноваження центрів реагування на інциденти (CSIRT);

▪️роль держави у формуванні національної політики кіберзахисту;

▪️реалізація освітніх та інформаційних ініціатив для підвищення обізнаності громадян і бізнесу щодо сучасних кіберзагроз.

Також фахівчині Держспецзв'язку взяли участь у конференції з питань демократії та кібербезпеки.

Отриманий досвід буде використаний для подальшого посилення спроможностей національної системи кібербезпеки України та розвитку стратегічного партнерства між державами.
👍40🤣155👎1
Держспецзв'язку попереджає: зафіксовано атаки на локальні сервери SharePoint!

Державна служба спеціального зв'язку та захисту інформації України інформує про активну експлуатацію критичних вразливостей у локальних (on-premises) версіях Microsoft SharePoint Server. Про це повідомила команда безпеки Microsoft у своєму блозі 22 липня 2025 року.

❗️Організаціям, що використовують Microsoft SharePoint, необхідно терміново вжити заходів, оскільки ці атаки можуть призвести до повної компрометації мережі та викрадення даних.

За посиланням на нашому сайті розповідаємо, що сталося, які ризики. А також надаємо рекомендації, що потрібно зробити негайно, щоб усунути загрозу.

📢При найменших ознаках зловмисної активності невідкладно звертайтеся до CERT-UA:
📧[email protected],
📞 +38 (044) 281 88 25.
👍231🤝1
Від початку 2025 року Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA фіксує в середньому близько 15 кіберінцидентів на день та відслідковує понад 150 кластерів кіберзагроз (UAC).

Основним джерелом кібератак залишається рф.

Фахівці виокремлюють деструктивні атаки, кібершпигунство, фінансово вмотивовані атаки.

Читайте на сайті Держспецзв’язку огляд щодо діяльності таких угруповань як:

🔹UAC-0010 або Gamaredon/Primitive Bear/Aqua Blizzard (одна з найбільших загроз);
🔹UAC-0184, UAC-0200 (спеціалізуються на атаках на військовослужбовців);
🔹UAC-0218 / UAC-0219 (викрадення даних);
🔹UAC-0050, UAC-0006 (є найактивнішими фінансово вмотивованими кластерами) тощо.

Кіберскладова є невід’ємною частиною сучасної війни. Тактики, техніки та процедури хакерів постійно змінюються, вимагаючи безперервного моніторингу, дослідження їхньої активності та обміну інформацією на міжнародному рівні. Продовжуємо докладати максимум зусиль для захисту українського кіберпростору.
👍20🫡41🔥1
Повідомлення про корупцію: анонімність та конфіденційність

Кожен має право обирати формат повідомлення про корупцію залежно від своїх мотивів, обставин, застережень. Водночас варто знати відмінності між поняттями “анонімність” та “конфіденційність”.

▪️Конфіденційність – заборона розголошувати інформацію про особу викривача, його близьких осіб або інші дані, які можуть їх ідентифікувати.

Організація, до якої звернувся викривач з повідомленням про корупцію, зобов’язана забезпечити конфіденційність даних (ініціали, місце роботи, адреса, номер телефону тощо). За розголошення передбачена відповідальність.

▪️Право на анонімність дає особі змогу повідомити про корупцію без зазначення персональних даних. Анонімні повідомлення теж розглядаються.

Але для отримання статусу викривача, можливості подальшого захисту та отримання винагороди особа має розкрити інформацію про себе, надати докази, що саме вона зробила анонімне повідомлення.

ℹ️ Матеріал підготовлено у межах інформаційної ініціативи НАЗК.
👍21🤣3
27 липня відзначаємо День медичних працівників 👩🏼‍⚕️💉🩺💊

Надавати медичну допомогу, лікувати, рятувати життя – це важка й відповідальна робота, але водночас – благородна, неоціненна і життєво важлива.

Медики – люди, які допомагають у тилу і на фронті. Особлива подяка тим, хто працює під кулями і вибухами, в стабілізаційних пунктах, польових шпиталях, в реабілітаційних центрах для поранених воїнів.

Дякуємо також медичним працівникам Держспецзв’язку за турботу про здоров’я і життя військовослужбовців нашої Служби ❤️

Із професійним святом!
👍3615