Держспецзв’язку

🇺🇦🤝🇪🇪 Держспецзв’язку відвідала делегація з Естонії: обговорили активізацію роботи в межах підписаних Президентом України безпекових угодНаразі такі угоди підписано з 26 країнами та Європейським Союзом. Серед підписантів – Естонська Республіка, делегація якої у складі Міністра юстиції та цифрових питань Лійси-Лі Пакости, Надзвичайного та Повноважного Посла Естонії в Україні Аннелі Кольк, Виконуючого обов’язки заступника генерального секретаря цифрового розвитку Міністерства економіки та комунікацій Еріка Янсона та очільника Управління інформаційних систем Естонії (RIA) Йоонаса Хайтера, відвідала Держспецзв’язку.У ході зустрічі естонських гостей з Головою Держспецзв’язку Олександром Потієм обговорили перші кроки практичного втілення меморандуму про співпрацю, який раніше був підписаний між Службою та RIA. Цей меморандум став логічним продовженням підписаної Президентом України Володимиром Зеленським Угоди про співробітництво у сфері безпеки та довгострокову підтримку між Україною та Естонією від 27 червня 2024 року.🧾 Наразі ключовими напрямами роботи в рамках меморандуму є кіберзахист та захист критичної інфраструктури, адже до складу цього естонського управління входить команда реагування на комп’ютерні надзвичайні загрози CERT-EE та Департамент захисту критичної інформаційної інфраструктури. Унікальний досвід України у сфері активного протистояння кібератакам, ракетним ударам на об’єкти критичної інфраструктури та гібридним загрозам є надзвичайно корисним для Естонії. Зокрема, були порушені питання втілення спільних проєктів, спрямованих на підвищення рівня кіберзахисту, зокрема й критичної інфраструктури, та обмін досвідом у сфері розслідування кіберзлочинів. 💬 «Ми вдячні дружній Естонії за системну підтримку та міцні партнерські відносини. Я переконаний, що наше співробітництво з цією країною буде лише поглиблюватися. Естонці як ніхто інший розуміють рівень загроз, який йде від нашого спільного сусіда, тому ми готові поглиблювати співпрацю та ділитися досвідом», – зазначив Олександр Потій.Представники Естонії зазначили, що високо цінують мужню боротьбу України проти російської агресії, прагнуть посилити співпрацю в галузі кіберзахисту та захисту критичної інфраструктури та будуть надалі підтримувати Україну.

Держспецзв’язку очолив бригадний генерал Олександр Потій15 листопада Кабінет Міністрів України ухвалив рішення про призначення бригадного генерала Олександра Потія Головою Державної служби спеціального зв’язку та захисту інформації України.Олександр Потій має понад 25 років досвіду служби у Збройних Силах України, де працював над питаннями безпеки зв’язку та інформаційних технологій. Окрім військової служби, він має понад 20 років роботи в академічній сфері, є доктором технічних наук, професором і зробив значний внесок у розвиток наукових досліджень. Із 2020 року обіймав посаду заступника Голови Держспецзв’язку, відповідаючи за стратегічні напрями роботи.У своїй заяві після призначення Олександр Потій зазначив:“Ми продовжуємо стояти на сторожі безпеки нашої держави та виконувати покладені на Держспецзв’язку обов’язки. Наразі нашим пріоритетом є подальше посилення напрямів, які активно розвивалися в Службі як напередодні, так і після початку повномасштабного вторгнення.”Це призначення підкреслює важливість зміцнення кібербезпеки та безпеки урядового зв’язку, надійності телерадіомовлення та розвитку технологій захисту інформації в умовах сучасних викликів, що постали перед Україною.

Сьогодні мій останній день на посаді Голови Держспецзв’язку.Рік тому я прийшов з поля бою, аби прийняти посаду, і успішно виконав завдання, поставлені Верховним Головнокомандувачем.1. Поставлено понад 1,1 млн дронів силам безпеки і силам оборони. Закуплено понад 1,3 млн.2. Впроваджено ряд антикорупційних заходів:переведено закупівлі Мавіків, Аутелів, Матріксів на закритий модуль “Prozorro” та запроваджені тендерні процедури для закупівлі FPV дронів, завдяки чому вдалося вийти на рекордно низькі цінистворено внутрішню команду supply chain, яка досліджує ціноутворення дронів запроваджено взаємодію з НАБУ і БЕБ, які верифікують кожен контрактзалучено незалежних антикорупційних журналістів до моніторингу цінпереглянуто суму попередньо укладених контрактів на закупівлю дронів на 4,5 млрд. грн.3. Створено систему цифрового аналізу повітряних атак ворога.4. Реалізовано систему блокування ворожого теле- та радіосигналу на прикордонних територіях.5. Розв'язано проблему підміни телевізійного сигналу українських телеканалів.6. Побудовано систему керування стратегічним РЕБом країни.7. Попри збільшення ворожих кібератак на 60%, кількість критичних інцидентів зменшено у 20 разів завдяки впровадженню системних рішень.8. Збільшено пропускну спроможність національної телекомунікаційної мережі в 100 разів.9. Створено систему захищеного документообігу.10. Щиро дякую військовослужбовцям Держспецзв’язку за безпрецедентну роботу із забезпечення зв’язком бойових підрозділів всіх Сил безпеки та оборони, залучених до операції на Курщині, а також бойовим підрозділам, які щоденно виконують бойові завдання на лінії фронту.Зараз переходжу в Мінцифри.Хочу подякувати Президенту України Володимиру Зеленському за довіру та можливість служити Українському народові.Дякую Прем’єр-міністру Денису Шмигалю за активну співпрацю та підтримку реалізації наших проєктів.Вдячний Віцепрем’єр-міністру Михайлу Федорову, за честь продовжувати бути частиною великої технологічної команди, яка щоденно модернізує країну.Військовим та команді дякую за незламну силу та віддану працю.Слава Україні!

​​💸 Як шахраї виманюють ПІН-код до картки та інші дані на торговельних майданчиках? Основним інструментом у їхній схемі є фальшиві сайти та посилання, які імітують справжні ресурси. 🧐 Приклад такої схеми:1️⃣ Крок. Шахрай робить вигляд, що хоче купити товар.Зловмисник пише продавцеві на торговельному майданчику OLX, демонструючи зацікавленість у товарі. Він пропонує перенести спілкування до месенджера Telegram, мотивуючи це нібито технічними проблемами з відображенням фотографій на платформі OLX. 2️⃣ Крок. Шахрай у месенджері повідомляє про готовність придбати товар і пропонує організувати відправлення через «Нову Пошту» з повною передоплатою на картку. Для цього він запитує у продавця номер картки для оплати і надсилає адресу для доставки товару. 3️⃣ Крок. Запевняє, що все оплатив і надсилає фішингове посилання, стилізоване під сторінку авторизації банку, де продавцеві пропонують підтвердити отримання коштів.4️⃣ Крок. Виманює дані через шахрайський сайт.На фішинговій сторінці продавцеві пропонують ввести номер мобільного телефону, номер картки та ПІН-код для підтвердження отримання коштів. 5️⃣ Крок. Шахрай краде гроші.Отримані дані шахраї використовують для прив’язки акаунту користувача до нового пристрою або для онлайн-авторизації на порталі відповідного банку, що дає їм змогу вивести кошти з рахунку жертви.❓Як уберегтися від шахрайства?✅ Обговорюйте деталі угоди виключно в чаті торговельного майданчика або використовуючи його додаток! ✅ Перевіряйте сайти, на яких вводите свої дані.👀 Більше інформації про безпеку в інтернеті читайте на сайті Національний банк України та Держспецзв'язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/ #КіберПес

🌐 Україна блокує російський вплив на світовий розвиток телекомунікаційКоманда Мінцифри взяла участь у Світовій Асамблеї Стандартизації Телекомунікацій (ITU WTSA), де українська делегація досягла важливої мети — не допустила російських кандидатів на керівні посади в дослідницьких групах Міжнародного союзу електрозв’язку (МСЕ) на період 2025-2028 років.🤝🏻 Рішення заради майбутньогоЗавдяки підтримці 40 країн, зокрема США, Великобританії, Канади, Японії, Франції та Польщі, росіяни тепер обмежені в доступі до світових телекомунікаційних процесів. Вони матимуть змогу лише спостерігати за результатами досліджень, без можливості впливати на визначення стандартів та розвитку телекомунікаційних технологій.Чому це важливо?МСЕ — спеціалізоване агентство ООН, яке встановлює стандарти у сфері зв’язку, керує розподілом радіочастот та супутникових орбіт, а також допомагає країнам розвивати телекомунікаційну інфраструктуру. До його складу входять 193 країни, що означає, що стандарти, визначені МСЕ, є основоположними для глобальної телекомунікаційної галузі.Рішення про недопуск представників країни-агресора до управління цими процесами посилює захист міжнародного права та глобальної телекомунікаційної безпеки.

Урядова команда CERT-UA, яка діє при Держспецзв’язку, виявила нову масштабну кібератаку, спрямовану на органи місцевого самоврядування України.Зловмисники розсилають фішингові електронні листи з темою «Заміну таблиці», які містять посилання нібито на Google таблицю. Насправді посилання веде на сторінку, де розміщено «інструкцію» для запуску шкідливої команди.Як працює схема атаки:Отримавши лист, користувач переходить за посиланням і потрапляє на сторінку, що імітує захист від ботів.Після кліку на «I'm not a robot​​» та виконання запропонованої «інструкції», на комп'ютері виконується шкідлива команда.Виконання сценарію призведе до: – завантаження програми та створення, за її допомогою, тунелю;– викрадення аутентифікаційних та інших даних браузерів (Chrome, Edge, Opera, Firefox тощо);– встановлення ШПЗ.Звертайтеся до CERT-UA, якщо підозрюєте, що могли стати жертвами атаки:[email protected],Тел. +38 (044) 281-88-25.Більше на сайті CERT-UA🇺🇦 Facebook | Instagram | Twitter | Сайт | WhatsApp

Поради, які убезпечать ваші дані під час використання зовнішніх пристроїв (флешки, карти пам'яті, жорсткі диски):- Налаштуйте антивірусну програму на автоматичну перевірку зовнішніх пристроїв під час їх підключення до комп’ютера.- Вимкніть функцію автозапуску для зовнішніх пристроїв у налаштуваннях операційної системи.- Завжди скануйте чужі носії за допомогою антивірусної програми перед копіюванням файлів.- Перевіряйте свої зовнішні пристрої за допомогою антивірусної програми після використання на чужих комп'ютерах.- Уникайте використання зовнішніх пристроїв, які належать іншим людям або використовуються в громадських місцях (бібліотеки, магазини тощо).Дотримуючись таких простих порад, ви знизите ризик зараження вашого комп’ютера та втрати важливої інформації.Більше про налаштування та захист пристроїв читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/autentication.html #КіберПес #КіберКіт🇺🇦 Facebook | Instagram | Twitter | Сайт | WhatsApp

Делегація Державного центру кіберзахисту Держспецзв’язку (ДЦКЗ) відвідала офіс профільної американської компанії Akamai у Кракові (Польща).Під час візиту фахівці Центру взяли участь у воркшопах та дискусійних панелях, де обговорили виклики, перед якими постають державні та приватні структури у кіберпросторі.Сторони обговорили:– досвід українських кіберзахисників у протистоянні російським кібератакам, які постійно еволюціонують.– захист від фішингових кампаній на державні вебресурси та ефективні засоби протидії автоматизації та копіювання людської поведінки, які застосовуються для атак.– виклики у кіберпросторі, а також інструментарій та передові стратегії кібербезпеки, які дають можливість протистояти атакам.Нагадаємо: компанія Akamai від початку повномасштабного вторгнення здійснює активну підтримку України, яка дає можливість підвищувати кіберстійкість українських інформаційних систем.Детальніше https://cip.gov.ua/ua/news/predstavniki-derzhspeczv-yazku-obminyalisya-dosvidom-z-fakhivcyami-akamai

Адміністрація Держспецзв’язку, спільно з ДержНДІ технологій кібербезпеки та захисту інформації та Проєктом USAID “Кібербезпека критично важливої інфраструктури України”, провели презентацію та практичне заняття з використання інструменту оцінки кібербезпеки CSET (Cybersecurity Evaluation Tool) для фахівців з кібербезпеки МОЗ, Київської ОДА, ДПС та Мінінфраструктури.ℹ️ «Інструмент оцінки кібербезпеки» дозволяє користувачам самостійно провести фахову оцінку рівня кібербезпеки у своїх системах відповідно до кращих світових та українських стандартів.Адаптація даного ПЗ відбулася за підтримки Проєкту USAID «Кібербезпека критично важливої інфраструктури України». Держспецзв’язку висловлює вдячність залученим партнерам за важливий вклад у зміцнення кібербезпеки України.Учасники мали можливість ознайомитися з інструментом на практиці, відпрацювати його використання у реальних сценаріях та отримати вичерпні відповіді на запитання від фахівців Держспецзв’язку. 👀 Більше деталейна вебсайті Служби 👈

Урядова команда реагування CERT-UA зафіксувала кібератаки за допомогою електронних листів, що містять фотографії з зображеннями нібито військовополонених та посилання для завантаження архіву.Відкриття файлу з цього архіву призведе до завантаження на комп’ютер шпигунської програми SPECTR, а також нової програми FIRMACHAGENT для вивантаження викрадених даних на сервер управління.За атаку відповідальне угруповання UAC-0020 (Vermin), пов’язане із силовими відомствами т.о. Луганська.CERT-UA рекомендує наступні кроки, щоб вберегтися від кіберзагрози:Обмежте права облікових записів користувачів шляхом видалення їх з груп "Administrators"/"Адміністратори", щоб скоротити поверхню атаки;Застосуйте відповідні політики (SRP/AppLocker) для унеможливлення запуску користувачами файлів з розширенням .CHM та powershell.exe.Якщо ви підозрюєте, що стали жертвою кібератаки, невідкладно звертайтеся до CERT-UA:✉ Електронна пошта: [email protected],📞 Тел.+38 (044) 281-88-25.👇https://cert.gov.ua/article/6280422