Державна служба спеціального зв'язку та захисту інформації України

02/06/2026

Фахівці Держспецзв’язку провели онлайн-зустріч з представниками органів прокуратури під час якої обговорили актуальні вимоги законодавства у сфері захисту інформації, шляхи посилення кіберзахисту, порядок проведення заходів державного контролю, а також поточні результати перевірок, уже проведених на об’єктах прокуратури, зокрема, як запобігати порушенням.

Подібні заходи Держспецзв’язку планує проводити й для інших державних органів у різних сферах – для органів судової системи, сектору безпеки і оборони та інших суб’єктів, які забезпечують функціонування державних інформаційних ресурсів.

📧 Більше інформації про організацію таких зустрічей можна отримати, надіславши листа на електронну пошту [email protected]

02/06/2026

Представник Держспецзв’язку Андрій Давидюк під час панельної дискусії у межах Міжнародної конференції з кіберконфліктів CyCon у Таллінні представив дослідження «Human-Centric Approaches in Cyber Threat Intelligence: Integrating Analytical Insight with Automation» (Людиноцентричний підхід у кіберрозвідці: гармонія аналітичної думки та автоматизації).

Головним фокусом доповіді стала роль фахівця-людини в сучасних системах кіберрозвідки.

Андрій Давидюк зосередився на кількох ключових викликах галузі. Він пояснив когнітивний вимір сучасних кібероперацій, показавши, як саме людське сприйняття та мислення впливають на перебіг протиборства.

Також було проаналізовано вплив автоматизації: від її безперечних переваг до прихованих загроз, які виникають у разі повного делегування аналітики машинам.

Головна теза виступу: в системах кіберрозвідки фінальне рішення завжди має ухвалювати людина. Оптимальним підходом для цього є моделі «Human-in-the-loop», де фахівець залишається ключовим та невіддільним елементом у контурі управління.

🔎 Деталі – на сайті Держспецзв’язку https://cip.gov.ua/ua/news/oficer-derzhspeczv-yazku-predstaviv-doslidzhennya-shodo-roli-lyudini-u-kiberrozvidci-na-mizhnarodnii-konferenciyi

🔎 Ознайомитися з двома дослідженнями за участі офіцера Держспецзв'язку та збірником матеріалів 18-ї Міжнародної конференції з кіберконфліктів (CyCon) можна за посиланням: https://ccdcoe.org/library/publications/18th-international-conference-on-cyber-conflict-securing-tomorrow/

02/06/2026

Інвестиційні шахрайства дедалі частіше маскуються під сучасні онлайн-платформи, які можуть виглядати дуже переконливо. Ось ознаки, які створюють ілюзію надійності, але насправді не гарантують, що платформа є легальною.

1️⃣ Професійний дизайн сайту та особистий кабінет.
Сучасний інтерфейс, графіки зростання прибутку та баланс рахунку в особистому кабінеті можуть виглядати переконливо, але часто це лише візуальна імітація, створена для того, щоб викликати довіру та переконати користувача внести кошти.

2️⃣ Логотипи відомих компаній на сайті.
На сторінках шахрайських платформ часто можна побачити логотипи міжнародних компаній. Це створює враження підтримки з боку авторитетних брендів. Такі логотипи можуть бути скопійованими шахраями з інтернету і в жодному разі не є доказом реальної співпраці.

3️⃣ Служба підтримки або «персональний менеджер».
Шахрайські платформи нерідко використовують професійно підготовлених операторів або так званих фінансових менеджерів. Вони активно спілкуються з клієнтами, використовують складну фінансову термінологію, дають поради щодо «вигідних інвестицій» та можуть навіть переконувати вкладати більше грошей.

4️⃣ Позитивні відгуки в інтернеті.
Велика кількість позитивних коментарів або «історій успіху» не завжди є доказом чесності платформи. Відгуки можуть бути фейковими чи купленими.

5️⃣ Посилання на ліцензії чи сертифікати без можливості перевірки.
Шахраї можуть демонструвати на сайті документи з печатками, скани ліцензій або сертифікатів у форматі PDF. Але їх легко підробити. Перевіряти ліцензії фінансових компаній слід через офіційні джерела, зокрема на сайтах НБУ або Національної комісії з цінних паперів та фондового ринку.

6️⃣ Можна вивести невелику суму прибутку на початку.
Це поширена психологічна тактика шахраїв. Вона створює відчуття, що система працює чесно, після чого користувача переконують внести значно більшу суму. Саме на цьому етапі люди найчастіше втрачають свої кошти.

Як уберегтися від шахраїв?

▪️ Перевіряйте інформацію про компанію з офіційних джерел;
▪️ критично ставтеся до обіцянок швидкого або гарантованого доходу;
▪️ не переказуйте коштів на вимогу невідомих осіб;
▪️не встановлюйте програм віддаленого доступу на свій пристрій за порадою «менеджерів» або «інвестиційних консультантів»;
▪️ у разі сумнівів утримуйтеся від будь-яких фінансових операцій.

#ШахрайГудбай

01/06/2026

Фахівець Держспецзв’язку переміг на Чемпіонаті Європи з армрестлінгу 💪

На Чемпіонаті Європи з армрестлінгу серед ветеранів та військовослужбовців (European Veterans & Military Armwrestling Championship), що відбувся у межах міжнародного мультиспортивного фестивалю Bukovel Elite Sports Trophy (B.E.S.T.), фахівець Департаменту захисту критичної інфраструктури Держспецзв’язку Сергій Гоненко виборов перші місця у ваговій категорії серед чоловіків до 95 кг.

🏆 За підсумками змагань у вказаній категорії фахівець Держспецзв’язку виборов перші місця у поєдинках на праву та ліву руку серед 11 атлетів, котрі представляли різні складові Сил безпеки та оборони України: Десантно-штурмові війська, Сили безпілотних систем, Державну службу України з надзвичайних ситуацій (ДСНС), Національну поліцію, Національну гвардію, інші формування.

Пишаємося колегою та вітаємо з перемогою! 🫶

ℹ️Bukovel Elite Sports Trophy (B.E.S.T.) – міжнародний мультиспортивний фестиваль нового покоління, який вперше об’єднав в одному просторі світових зірок спорту та українських чемпіонів, аматорів і професіоналів, військових та ветеранів війни, спортивну індустрію, медіа й тисячі глядачів.

01/06/2026

Друзі, радимо прочитати статтю Голови Держспецзв’язку Олександра Потія «Exhaust, Don’t Deter: Ukraine’s Lessons for Allied Strategy Against Russia in Cyberspace», опубліковану в журналі The Cyber Defense Review Кіберінституту Армії США у Вест-Пойнті. 👇

Russian cyber operations have persisted for more than a decade not because they are decisive, but because cyberspace rewards continuous campaigning below the threshold of armed conflict. Drawing on

01/06/2026

17 державних службовців категорії «А» успішно завершили навчання за програмою «Кіберзахист державного органу: розроблення плану реагування на кіберінцидент», яку реалізувала Держспецзв’язку спільно з НАДС та Вища школа публічного управління.

Курс був спрямований на підвищення обізнаності керівного складу державних органів щодо сучасних кіберзагроз, законодавчих змін у сфері кіберзахисту, а також механізмів реагування на кіберінциденти та забезпечення безперервності роботи державних установ.

У межах чотирьох модулів учасники ознайомилися:
✅ з новою архітектурою кіберзахисту державних органів;
✅ практичними аспектами імплементації європейських підходів у сфері кібербезпеки та вимогами Директиви ЄС NIS2;
✅ сучасним ландшафтом кіберзагроз для державного сектору;
✅ міжнародними підходами до управління ризиками кібербезпеки.

Окрему увагу було приділено практичному досвіду реагування на кіберінциденти та кібератаки, ролі керівництва під час кіберкризи та забезпеченню кіберстійкості державних органів.

Заняття проводили представники Департаменту кіберзахисту Держспецзв’язку, ДЦКЗ, CERT-UA, компанії A42.

Реалізація таких освітніх ініціатив є складовою системної роботи Держспецзв’язку з посилення кадрового потенціалу держави у сфері кіберзахисту та розвитку національної системи кіберстійкості.

Наступні програми готуємо для державних службовців категорій «Б» та «В».

01/06/2026

🛡МОЗ та CERT-UA: прості щоденні звички, які допомагають захистити медзаклади від кібератак

⚠️ За даними CERT-UA, протягом останніх місяців ворог посилив атаки на комунальні заклади охорони здоров’я та лікарні екстреної допомоги.

Більшість інцидентів починається з простих помилок:
▪️ підозрілих листів і посилань;
▪️ слабких паролів;
▪️ передачі КЕП іншим особам;
▪️ нехтування базовими правилами кібергігієни.

Щоб посилити захист акаунтів у ЕСОЗ, на рівні МІС уже впроваджено безпекові механізми,зокрема:
✔️ двофакторну автентифікацію (2FA);
✔️ обмеження мультисесійності;
✔️ вимоги до складності та регулярного оновлення паролів;
✔️ захист від автоматичного підбору паролів (Brute-force) та ін.

🔐 Але технічний захист працює лише разом із щоденною кібергігієною на робочому місці кожного працівника!

Топ-правил від CERT-UA для медичних працівників:
▪️ не передавайте логіни, паролі та КЕП навіть колегам;
▪️ використовуйте складні й унікальні паролі;
▪️ блокуйте комп’ютер, залишаючи робоче місце;
▪️ не відкривайте підозрілі листи та файли;
▪️ не зберігайте персональні дані пацієнтів на власних пристроях та не поширюйте у робочих чатах;
▪️ використовуйте лише ліцензійне ПЗ та актуальні оновлення.

🔴 Якщо ви помітили підозрілу активність або випадково перейшли за фішинговим посиланням — негайно повідомте відповідальних фахівців вашого закладу.

🔗 Рекомендації CERT-UA щодо реагування на кіберінциденти:
cert.gov.ua/recommendations

🎓 Корисні матеріали:
▪️ Відеокурс із кібербезпеки для медиків: cutt.ly/NrJiRGi4
▪️ Академія НСЗУ: academy.nszu.gov.ua
▪️ Практичні рекомендації МОЗ: moz.gov.ua/uk/osnovi-kiberbezpeki

Кіберзахист — це щоденні звички кожного з нас. Навіть прості дії можуть допомогти захистити дані пацієнтів і безперебійну роботу медичної сфери!

29/05/2026

У межах Міжнародної конференції з кіберконфліктів CyCon2026 у Таллінні представники Держспецзв’язку взяли активну участь в унікальному воркшопі «Відпрацювання кіберстійкості енергетичної інфраструктури: унікальний досвід України».

Захід пройшов за ініціативи Інституту проблем моделювання в енергетиці ім. Г. Є. Пухова НАН України і був присвячений відпрацюванню стратегічних рішень у захисті енергетичного сектору від багатодоменних загроз.

Службу на заході представляли досвідчені експерти та нове покоління кіберзахисників. Офіцер Держспецзв’язку, доктор філософії у галузі кібербезпеки Андрій Давидюк спільно з професором Віталієм Зубком здійснював експертний супровід симуляції та аналіз стратегічних рішень.

Курсантка ІСЗЗІ КПІ ім. Ігоря Сікорського Альона Мишеніна забезпечила технічну підтримку воркшопу та координацію аналітичних матриць гри.



Подробиці про воркшоп 👉https://cip.gov.ua/ua/news/sinergiya-dosvidu-derzhspeczv-yazku-ta-naukovogo-potencialu-nan-ukrayini-na-konferenciyi-cycon2026

29/05/2026

Безбар’єрне мовлення – головна тема цьогорічного тижня безбар’єрності.

Безбар’єрне мовлення – це коректна термінологія, людиноцентрична комунікація, повага до людської гідності.

Щоб дізнатися більше про те, як говорити та писати, уникаючи образливих штампів, нагадуємо про:
✅ «Довідник безбар’єрності» https://bf.in.ua/;
✅ напрацьований стандарт державної мови «Термінологія безбар’єрності».

Також у Києві та інших містах України стартував артпроєкт «Безбар’єрність – це коли можеш за словами бачити людину». Українські митці і мисткині створили серію ілюстрацій, де досліджують, як слова формують наше сприйняття: чи бачимо ми за словами людину, чи лише її окрему ознаку або характеристику. У Києві роботи можна побачити, зокрема, на ВДНГ та у Національному музеї історії України у Другій світовій війні. Повний перелік локацій у різних регіонах – за посиланням https://bbu.org.ua/collections/barriere-free-art-project/

Говорімо з повагою до кожного!

29/05/2026

Делегація Уряду Канади на чолі з Генеральним директором Бюро програм безпеки Міністерства міжнародних справ Канади Троєм Лулашником у травні відвідала Держспецзв’язку.

Разом з Головою Держспецзв’язку Олександром Потієм та фахівцями профільних департаментів Служби обговорили поточну безпекову ситуацію, еволюцію російських кібератак, а також визначили пріоритетні напрями подальшої підтримки України з боку Канади у сферах кіберзахисту та захисту критичної інфраструктури.

Олександр Потій подякував Канаді за безпрецедентну підтримку України та окреслив ключові вектори розвитку Держспецзв’язку, зокрема наголосив на проєкті розбудови регіональних центрів кіберзахисту.

Разом із представниками CRDF Global учасники зустрічі обговорили хід реалізації проєкту міжнародної технічної допомоги «Підтримка кіберстійкості України», що фінансується за підтримки Канади.

На завершення візиту делегація ознайомилася з роботою Тренінгового кіберцентру Державного центру кіберзахисту Держспецзв’язку та національної команди реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA.

Деталі: https://cip.gov.ua/ua/news/derzhspeczv-yazku-ta-uryad-kanadi-pogliblyuyut-spivpracyu-u-fokusi-zakhist-kritichnoyi-infrastrukturi-ta-rozbudova-regionalnikh-kibercentriv