Кіберзагрози: актуальні виклики для державних установ
Державна служба спеціального зв’язку та захисту інформації України оприлюднила аналітичний звіт «Кіберзагрози: Україна» за друге півріччя 2025 року.
У документі зазначається, що державні установи залишаються однією з пріоритетних цілей для ворожих хакерських угруповань. За результатами аналізу зафіксовано зміну тактики кіберзловмисників та ускладнення методів проведення атак.
Зокрема, відзначається розвиток методів соціальної інженерії. Зловмисники дедалі частіше застосовують персоналізований підхід, встановлюючи первинний контакт через телефонні дзвінки та месенджери, видаючи себе за представників легітимних організацій.
Також спостерігається зміщення акценту з одноразового викрадення даних на забезпечення прихованої довготривалої присутності в інформаційних системах та спроби повторного доступу до раніше скомпрометованої інфраструктури.
Окрему увагу у звіті приділено використанню вразливостей типу «zero-click», які дозволяють здійснювати компрометацію систем, зокрема поштових серверів, без взаємодії з користувачем.
Інформація наведена для врахування в роботі та підвищення рівня кібербезпеки в установах.
