Латвія разом Україною та європейськими партнерами запускає загальноєвропейську ініціативу QARC (Quantum-Resistant Cryptography in Practice - Квантово-стійка криптографія на практиці), щоб розробити рішення для шифрування, безпечні в постквантову епоху, які захищатимуть наші дані також і в еру квантових технологій. Випробування проходитимуть на базі інфраструктур електронного урядування, хмарних сервісів та програмних рішень із відкритим кодом.

EasyPay став першим українським платіжним сервісом, який інтегрував нову систему автоматизованого виявлення витоків даних у партнерстві з CSIRT-NBU — Центром реагування на кіберінциденти Національний банк України. Нова технологія дозволяє блокувати несанкціонований доступ до акаунтів ще до того, як шахраї встигають скористатися скомпрометованими даними.

Перенесення запуску чергового етапу місячної програми Artemis знову привернуло увагу до складності сучасних космічних місій. Формально причини затримок зазвичай пов’язані з технічними перевірками, погодними умовами або готовністю обладнання. Проте за останні роки в космічній індустрії дедалі чіткіше формується розуміння: критичним фактором надійності запусків стає не лише інженерія, але й кібербезпека.

Атака на зимові Олімпійськи ігри, supply-chain атака через Notepad++ та Данія залучає хакерів до наступальних кібероперацій. Про це та інше в короткому огляді світових подій у кібербезпеці за минулий тиждень.

Наведено теоретичні відомості, практичні поради та завдання для самостійного дослідження із дисципліни «Дискретна математика» для здобувачів вищої освіти, які навчаються за усіма спеціальностями галузі знань «Інформаційні технології».

Кешбек давно став звичним елементом банківських сервісів в Україні. Його позиціонують як вигоду для клієнта та ознаку сучасного фінансового сервісу. Водночас кешбек-програми є складовою значно ширшої системи збору, аналізу та використання транзакційних даних. З точки зору кібербезпеки та захисту персональних даних кешбек слід розглядати не як бонус, а як механізм стимулювання повної цифрової прозорості фінансової поведінки громадян.

Шановні головні редактори наукових фахових видань України! У зв’язку з актуалізацією вимог до якості електронних наукових видань в Україні та з урахуванням практик міжнародних наукометричних баз (Scopus, Web of Science, DOAJ), звертаємо увагу редакцій на технічні аспекти вебсайтів наукових журналів, які дедалі частіше враховуються під час експертиз і перевірок.

Класичне правило резервного копіювання 3-2-1 протягом десятиліть вважалося достатнім для забезпечення збереження даних. Проте еволюція кіберзагроз, зокрема поширення ransomware-атак, компрометація облікових записів адміністраторів та цілеспрямовані атаки на системи резервного копіювання, продемонстрували обмеженість цього підходу. У статті розглядається модифіковане правило 3-2-1-1-0, його складові елементи, практичне значення та застосування в умовах сучасного кіберпростору.

Шахраї розсилають фальшиві повідомлення від імені поштових операторів із проханням оновити дані для доставки. Мета проста – скористатися неуважністю людей та отримати конфіденційні дані.

Кабінет Міністрів України ухвалив постанову від 24 грудня 2025 р. № 1740, яка вносить зміни до порядку ідентифікації та обліку об’єктів критичної інформаційної інфраструктури (ОКІІ). Адміністрація Держспецзв’язку розробила ці зміни на виконання Закону № 4336-IX та з метою впровадження вимог Директиви ЄС про мережеву та інформаційну безпеку (NIS2).

Михайло Висоцький, к.ф.-м.н., доцент КНУ ім. Тараса Шевченка, розповідає, що сучасна наука насправді має на увазі під поняттям «квантовий світ»: від суперпозиції та заплутаності до ролі спостереження й імовірнісної природи фізичних законів. Лектор пояснює, чому квантова механіка і квантова теорія поля є не екзотикою для фізиків, а фундаментальною мовою опису реальності на мікрорівні.

Постановою КМУ від 17 грудня 2025 р. № 1668 затверджено Порядок здійснення державного контролю за додержанням вимог законодавства у сфері кіберзахисту. Порядок визначає механізм здійснення та форми заходів державного контролю за додержанням вимог законодавства у сфері кіберзахисту, процедури проведення перевірок додержання вимог законодавства у сфері кіберзахисту, права та обов’язки сторін під час здійснення зазначених заходів, а також вимоги до оформлення результатів перевірок. Це сприятиме наближенню практики контролю до стандартів Європейського Союзу, зокрема Директиви (ЄС) 2022/2555 (NIS2), та запровадженню єдиного підходу до державного контролю (інспекційної діяльності) у сфері кіберзахисту.

Поліцейські варшавського району Середмістя затримали трьох громадян України. В автомобілі, яким вони подорожували, було вилучено спеціалізоване хакерське обладнання FLIPPER, детектор шпигунських пристроїв, SIM-картки, жорсткі диски та інші предмети, зокрема антени, які могли слугувати для втручання в інформаційні системи та вчинення тяжких злочинів.

Держспецзв’язку затвердила Методичні рекомендації, що визначають типові вимоги до підрозділів з кіберзахисту та їхніх керівників (CISO) в органах державної влади, місцевого самоврядування та на об’єктах критичної інфраструктури. Документ, розроблений на основі провідних міжнародних стандартів (NIST, ISO),  слугує практичним посібником для побудови ефективних підрозділів з кіберзахисту.

Кабінет Міністрів України ухвалив постанову від 3 грудня 2025 року № 1580, яка створює правову рамку для залучення «етичних хакерів» до пошуку вразливостей у системах, які обробляють державні інформаційні ресурси та інформацію з обмеженим доступом, а також на об’єктах критичної інформаційної інфраструктури.

З 19 листопада на офіційному акаунті в Facebook Дніпровського національного університету імені Олеся Гончара відбуваються публікації нетипового для сторінки університету характеру. В університеті заявили про те, що сторінка ДНУ була зламана хакерами. Для реагування на кібератаку залучено фахівців із кіберзахисту.

Кабінет Міністрів України затвердив нову редакцію постанови № 373. Вона встановлює оновлені мінімальні вимоги до захисту інформації та є обов’язковим стандартом з безпеки для всіх органів державної влади, державних підприємств та установ. Ухвалення постанови є кроком до практичної реалізації Закону № 4336-IX та розбудови системної моделі захисту державних інформаційних ресурсів.

Постановою Кабміну від 26 листопада 2025 р. № 1533 врегульовані деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози щодо формування комплексної національної системи реагування на кіберзагрози. Центральним елементом є Національний план, який визначає п’ять послідовних етапів протидії кіберінцидентам, від попередньої підготовки до фінального аналізу ефективності вжитих заходів.

Копирсаючись в реєстрі судових рішень, на очі натрапив доволі цікавий та парадоксальний вирок суду 2025 року, що стосується адміністратора одного з українських телеграм-каналів хакерської тематики. Деякі моменти з вироку наведені нижче.

Днями в Укрінформі представили документ, виданий за сприяння ОБСЄ, який окреслює критичну роль медіа в умовах російської агресії, підкреслюючи, що кіберпростір став ключовим фронтом у сучасній війні. У тексті детально описуються численні форми російських кібератак, включаючи DDoS-атаки, фішинг і знищення даних, які мають на меті послабити інформаційну стійкість України та зруйнувати довіру суспільства.

Постановою Кабінету Міністрів України від 26 листопада 2025 р. № 1516 затверджено Порядок призначення керівника з кіберзахисту на посаду в органах державної влади, які працюють з державними інформаційними ресурсами або службовою таємницею. Ця посада створюється для забезпечення керівництва, координації та контролю у сфері кіберзахисту та захисту інформації, причому керівник не може одночасно обіймати посаду, відповідальну за цифрову трансформацію.

Звіт про галузевий ландшафт загроз (Sectorial Threat Landscape Report) від Агентства Європейського Союзу з кібербезпеки (ENISA), присвячений сектору державного управління в ЄС за 2024 рік, окреслює ключові кіберзагрози, з якими зіткнувся цей сектор, серед яких домінують розподілені атаки типу «відмова в обслуговуванні» (DDoS), часто пов’язані з хактивізмом, а також інциденти, пов’язані з витоком даних та програми-вимагачі.

Постановою КМУ від 13 листопада 2025 р. № 1471 затверджено Порядок взаємодії суб’єктів національної системи реагування на кіберінциденти, кібератаки та кіберзагрози. Цей документ детально описує механізм співпраці між основними командами реагування (такими як CERT-UA та CSIRT) та різними державними органами, включаючи правоохоронні, розвідувальні та контррозвідувальні структури.

Державна служба спеціального зв’язку та захисту інформації України спільно з Міністерством цифрової трансформації України оголошують про запуск національної платформи для підготовки керівників і фахівців з кіберзахисту CISO Campus. 

Постанова КМУ від 13 листопада 2025 р. № 1470 вносить суттєві зміни до загальних вимог з кіберзахисту об’єктів критичної інфраструктури, затверджених раніше у 2019 році. Зміни передбачають оновлену редакцію "Загальних вимог з кіберзахисту об’єктів критичної інфраструктури", які визначають організаційно-методологічні умови захисту для операторів критичної інфраструктури.

Держспецзв’язку спільно з Міністерством цифрової трансформації України, НКЦК при РНБО України та BRDO представили проєкт Національної стратегії кібергігієни — візійний документ, що визначає, як Україна системно розвиватиме культуру безпечної поведінки в інтернеті до 2030 року.

В Україні завершився Місяць кібербезпеки – щорічної ініціативи, спрямованої на підвищення цифрової грамотності громадян та розвиток культури кібергігієни. Координацію заходів на національному рівні здійснював Національний координаційний центр кібербезпеки при РНБО України (НКЦК).

Європейська комісія ухвалила робочу програму Європейської інноваційної ради (EIC) на 2026 рік, виділивши понад 1,424 мільярда євро на підтримку проривних інновацій та європейських компаній у сфері глибинних технологій (deep tech). Програма спрямована на виявлення, розробку та масштабування технологій, що змінюють правила гри, з особливим акцентом на зеленій та цифровій трансформації.

Стійкість України у повномасштабній війні з Росією проявляється не лише на полі бою. За лаштунками військових дій розгортається не менш запекла боротьба — битва за цифровий суверенітет та безпеку. Україна, перебуваючи під постійними кібератаками, демонструє вражаючу здатність захищати свою критичну інфраструктуру та державні системи, що стало одним із ключових елементів національної оборони.

Для керівників та власників бізнесу Київська торгово-промислова палата, разом з Київською міською державною адміністрацією проводить дводенну освітню програму на тему «Кібербезпека – нові тенденції  та виклики для українських компаній, зокрема стосовно вступу в силу нового законодавства ЄС», 13 – 14 листопада в рамках місячника кібербезпеки в Україні.