Кібератаки змінили фокус: під прицілом — бізнес

Директор Департаменту кіберзахисту Адміністрації Держспецзв’язку Дмитро Пахольченко під час виступу на XІII BUSINESS & LEGAL TAX FORUM в Києві розповів про актуальні кіберзагрози для приватного сектору, імплементацію європейських норм та важливість базової кібергігієни. Він наголосив: хоча профільне законодавство у сфері кібербезпеки безпосередньо стосується переважно державних інформаційних ресурсів та об’єктів критичної інформаційної інфраструктури (ОКІІ), приватний бізнес … Читати далі

Увага: масова розсилка фейкових електронних листів нібито від Держпраці

Фахівці Державної служби України з питань праці зафіксували випадки масової розсилки електронних листів невстановленими особами зі сторонніх email-адрес, які видаються за офіційні повідомлення Держпраці. Такі листи надходять суб’єктам господарювання, установам та організаціям. У них містяться повідомлення про проведення позапланових перевірок, а також вимоги надати документи щодо трудових відносин, охорони праці чи господарської діяльності. Зазначені повідомлення … Читати далі

Кібератака на бізнес: фішингова розсилка під виглядом запитів від ТЦК

Стало відомо, що керівники промислових, торгівельних та сервісних підприємств Полтавської області отримали нібито розпорядження від імені начальника Полтавського обласного ТЦК та СП. У фейковому документі міститься вимога надати список їх працівників призовного віку на адресу електронної пошти, що візуально подібна на адресу Полтавського ТЦК та СП в домені post.mil.gov.ua. Полтавський обласний ТЦК та СП повідомляє, … Читати далі

Зафіксовано розсилання небезпечних листів начебто від імені CERT-UA

Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA попереджає про масове розповсюдження небезпечних електронних листів начебто від її імені з темою «ТЕРМІНОВО! CERT-UA: масштабна кібератака з боку РФ – негайно встановити захист». У листах зловмисники вимагають невідкладно завантажити та встановити «для захисту» спеціалізоване програмне забезпечення та надають покрокову інструкцію. Насправді вкладений файл є шкідливим ПЗ. … Читати далі

Масова розсилка фішингових листів нібито від імені ДПС

Платникам масово надходять фейкові електронні листи начебто від імені Державної податкової служби України. У темі таких листів йдеться про нібито «фінансову перевірку» щодо легалізації коштів. Насправді ці повідомлення не мають жодного стосунку до податкової служби. Вони надсилаються зі сторонніх електронних адрес і містять посилання або вкладення зі шкідливим програмним забезпеченням. Будьте обережні – відкриття таких … Читати далі

КЕП створюватимуть за новими правилами: що це означає для користувачів

Переходимо на новий стандарт криптографічного захисту — «Купина». Це плановий крок, який зробить електронні підписи та цифрові дані стійкішими до сучасних кіберзагроз. Що це змінює для користувачів: з 10 лютого 2026 року нові ключі кваліфікованого електронного підпису (КЕП) створюватимуть за новим посиленим алгоритмом. Це як оновити замок у дверях на більш надійний — зовні нічого … Читати далі

Держспецзв’язку: Доповнено перелік забороненого програмного забезпечення та обладнання

Державна служба спеціального зв’язку та захисту інформації України доповнила відкритий перелік забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання. До переліку додано 13 нових позицій. Нагадаємо, створення переліку, яке передбачене постановою Кабінету Міністрів України від 22 жовтня 2025 року № 1335, є системним кроком у напрямі посилення захисту державних інформаційних ресурсів та об’єктів критичної … Читати далі

Обережно! Фішингова розсилка від імені Міненерго

Міністерство енергетики України наголошує, що фіксується фішингова розсилка електронних листів від імені Міністерства. Листи містять заклики до оплати та вкладені файли / посилання для їх завантаження. Повідомляємо, що Міненерго не здійснює таких розсилок. Вкладені файли можуть містити шкідливе програмне забезпечення, відкриття якого створює ризик несанкціонованого доступу до комп’ютерів і даних. У Міненерго закликають не відкривати … Читати далі

1C та BAS : оприлюднено перелік забороненого ПЗ

Державна служба спеціального зв’язку та захисту інформації України оприлюднила відкритий перелік забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання. До переліку включено 27 найменувань програмного забезпечення, розроблені компанією «1С». Зокрема, у списку є: 1C: Бухгалтерія 8, 1C: Підприємство 7.7 та 8, 1С: Торгівля і Склад 7.7, 1С: Зарплата і Кадри, «UA-Бюджет» програми BAS тощо … Читати далі

Як надавачам фінпослуг забезпечити кіберзахист: порядок від НБУ

Нацбанк України пропонує для громадського обговорення порядок організації заходів із забезпечення інформаційної безпеки та кіберзахисту надавачами фінансових послуг. Метою розроблення документа є підвищення рівня інформаційної безпеки та кіберзахисту надавачів фінансових послуг, що сприятиме підвищенню стабільності та надійності функціонування фінансового ринку України. Його вимоги поширюватимуться на таких учасників ринку небанківських фінансових послуг, як страховики, кредитні спілки, … Читати далі