Лабораторія комп'ютерної криміналістики Cyberlab

22/09/2026

Продовжуємо практичну складову співпраці CyberLab і КНУБА.

18 вересня директор CyberLab Сергій Денисенко провів другу гостьову лекцію для студентів спеціальності «Кібербезпека та захист інформації». Цього разу говорили про пошук, фіксацію та збір цифрових даних, особливості роботи з носіями інформації, створення криміналістичних копій, збереження первинних даних і документування всіх етапів дослідження.

Окрему увагу приділили роботі з мобільними пристроями, хмарними сервісами, метаданими та практичному застосуванню спеціалізованих інструментів.

Такий формат навчання дозволяє студентам отримувати знання безпосередньо від практикуючих фахівців і краще розуміти реальні процеси цифрових розслідувань.

21/09/2026

CyberLab взяв участь у зустрічі CyberTech Комітету IТ Ukraine Association з Мінцифри

Директор CyberLab Сергій Денисенко, взяв участь у зустрічі CyberTech Комітету IT Ukraine Association із заступником Міністра цифрової трансформації України Віталієм Балашовим. Зустріч була присвячена питанням розвитку кібербезпеки, хмарних технологій та подальшої взаємодії між державою і представниками українського технологічного сектору.

У центрі обговорення були державні пріоритети у сфері кібербезпеки та хмарної інфраструктури, а також практичні й регуляторні питання, з якими сьогодні працюють українські ІТ-компанії. Окремо учасники розглянули можливості залучення технологічного бізнесу до розробки та опрацювання профільних державних ініціатив.

Важливою темою стала взаємодія держави з компаніями, які вже мають практичний досвід у впровадженні кібербезпекових рішень, побудові захищеної цифрової інфраструктури, роботі з хмарними технологіями, управлінні кіберризиками та впровадженні міжнародних стандартів. Така експертиза може залучатися до консультацій, експертної роботи та реалізації окремих профільних проєктів.

Також обговорили можливі формати подальшої роботи CyberTech Комітету та Міністерства цифрової трансформації України. Серед них: участь представників індустрії в експертних обговореннях, консультаціях і проєктах, пов’язаних із розвитком кібербезпекової та хмарної інфраструктури України.

18/09/2026

CyberLab продовжує серію практичних навчань для представників українських громад у напрямку кібербезпеки

22 вересня об 11:00 відбудеться лекція «Сегментація мережі громади: як обмежити поширення інциденту». Спікер — Вадим Скибицький, фахівець з підтримки інформаційної безпеки CyberLab.

Поговоримо про те, як правильно розділити ІТ-інфраструктуру на окремі сегменти, обмежити доступ між ними та зменшити ризик поширення кібератаки на всю мережу громади.

Практично про побудову більш стійкої та контрольованої ІТ-інфраструктури.

Сегментація мережі громади: як обмежити поширення інциденту

📅 Коли: 22 вересня (вівторок)
🕒 Час: 11:00
📍 Секція: Кібербезпека

🎤 Спікер: Вадим Скибицький, фахівець з підтримки інформаційної безпеки Лабораторія комп'ютерної криміналістики Cyberlab

🔸Під час зустрічі поговоримо про:
• ризики мережі, в якій усі пристрої можуть безпосередньо взаємодіяти між собою;
• виділення зон для працівників, серверів, адміністрування, гостьового Wi-Fi, камер та інших пристроїв;
• роль VLAN, маршрутизації та правил міжмережевого екрана;
• визначення необхідних з’єднань між сегментами;
• обмеження віддаленого доступу працівників і підрядників;
• поетапне впровадження та перевірку сегментації без порушення роботи установи.

🔗Долучитися: https://supersolution.net.ua/event/sehmentatsiia-merezhi-hromady-iak-obmezhy/

#АсоціаціяМалихМістУкраїни #ЕкономічнийРозвиток

15/09/2026

Штучний інтелект остаточно перестав бути допоміжним інструментом у кібербезпеці, сьогодні він одночасно і інструмент зловмисників, і один з головних ресурсів захисту.

У 2026 році це підтверджують і аналітики, і регулятори: Gartner фіксує стрімке зростання атак на AI-системи, ФБР вперше виділило штучний інтелект в окрему категорію кіберзлочинів, а Verizon показує, як ШІ одночасно прискорює атаки та створює нові канали витоку даних усередині компаній.

Водночас той самий ШІ стає основним інструментом захисту: за даними Darktrace, більшість команд безпеки вже використовують генеративний ШІ у своїх системах, а ISC2 називає знання AI найбільш затребуваною навичкою в галузі.

Ми зібрали ключові світові тенденції, з посиланням на першоджерела.

14/09/2026

CyberLab продовжує серію практичних навчань для представників громад у межах напряму кібербезпеки.

15 вересня о 14:00 відбудеться лекція «Класифікація інформації та правила поводження з нею». Спікер — Григорій Бендовський, начальник сектору випробувального центру CyberLab.

Поговоримо про інвентаризацію та класифікацію інформації, правила доступу, зберігання, копіювання й передавання даних, а також про те, як закріпити ці вимоги у внутрішніх документах громади.

Практично про те, як зменшити ризики витоку даних і впорядкувати роботу з інформацією на місцевому рівні.

Класифікація інформації та правила поводження з нею

📅 Коли: 15 вересня (вівторок)
🕒 Час: 14:00
📍 Секція: Кібербезпека

🎤 Спікер: Григорій Бендовський, начальник випробувального центру Лабораторія комп'ютерної криміналістики Cyberlab

🔸Під час зустрічі поговоримо про:
• інвентаризацію інформації: документи, реєстри, листування, резервні копії;
• визначення категорій інформації з урахуванням правового режиму та потреб захисту;
• відповідальність за класифікацію інформації та погодження доступу до неї;
• правила зберігання, копіювання, пересилання й використання зовнішніх сервісів;
• перевірку матеріалів перед публікацією або передаванням третім особам;
• закріплення правил у внутрішніх документах і зрозумілих інструкціях для працівників.

🔗Приєднатися: https://supersolution.net.ua/event/klasyfikatsiia-informatsii-ta-pravyla-p/

#АсоціаціяМалихМістУкраїни #ЕкономічнийРозвиток

14/09/2026

Сергій Денисенко провів лекцію для студентів КНУБА в межах дисципліни «Розслідування кіберінцидентів».

Говорили про цифрові розслідування, роботу з цифровими доказами, сучасні підходи Digital Forensics та практичні аспекти реагування на кіберінциденти.

Продовжуємо співпрацю CyberLab і КНУБА та підтримуємо формат, у якому академічні знання доповнюються реальним досвідом практикуючих фахівців.

11/09/2026

Чому резервні копії не гарантують безпеку — і чому цього вже недостатньо у 2026 році

Резервне копіювання давно стало базовою практикою кібербезпеки. Воно допомагає відновити дані після збою обладнання, випадкового видалення файлів, помилок персоналу або окремих типів кібератак. Проте сама наявність резервних копій ще не означає, що організація зможе швидко відновитися після інциденту.

Сучасні атаки дедалі частіше спрямовані не лише на основні системи, а й на резервну інфраструктуру. Отримавши привілейований доступ, зловмисники можуть видалити, зашифрувати або пошкодити резервні копії ще до початку основної фази атаки. Тому бекап, який зберігається в тій самій мережі, доступний через ті самі облікові записи або постійно підключений до основної інфраструктури, може бути скомпрометований разом з основними даними.

Саме тому важливо не лише створювати резервні копії, а й правильно їх зберігати. Практика резервування має передбачати ізоляцію копій від основної інфраструктури, окремі облікові записи та права доступу, багатофакторну автентифікацію, використання offline- або immutable-копій, а також регулярну перевірку можливості відновлення даних. Один із поширених підходів — правило 3-2-1-1-0: щонайменше три копії даних, на двох різних типах носіїв, одна копія поза основною локацією, одна ізольована або незмінювана, і нуль помилок після перевірки резервних копій.

Водночас навіть правильно організоване резервне копіювання не вирішує всі завдання кібербезпеки. Якщо під час атаки були викрадені конфіденційні дані, скомпрометовані облікові записи або порушена робота критичних систем, просте відновлення файлів не усуне всіх наслідків інциденту.

Тому резервні копії варто розглядати як частину комплексної системи кіберстійкості. Вона має поєднувати резервування з моніторингом, сегментацією мережі, контролем привілейованого доступу, своєчасним оновленням систем, захистом облікових записів і відпрацьованим планом реагування на кіберінциденти.

09/09/2026

CyberLab для Дія.Бізнес І Луцьк: лекція про безпечне управління цифровими активами

Вчора відбулася лекція «Безпечне управління цифровими активами», присвячена практичним підходам до захисту цифрової інформації.

Спікером виступив Григорій Бендовський - начальник сектору №2 Випробувального центру CyberLab, фахівець із понад 25-річним досвідом у цифровій криміналістиці та комп’ютерно-технічній експертизі.

Під час зустрічі учасники розглянули, які цифрові дані потребують особливого захисту, як правильно організувати резервування та контроль доступу, чому простого видалення файлів недостатньо та які підходи дозволяють безпечно й безповоротно видаляти інформацію.

Окрему увагу приділили життєвому циклу цифрових активів, типовим ризикам під час роботи з даними та практичним способам мінімізації ризиків витоку інформації.

Дякуємо всім, хто долучився до лекції та професійного обговорення

09/09/2026

Світ кібербезпеки: головні новини тижня

Ми зібрали три події тижня, які варто знати фахівцям і всім, хто стежить за розвитком кібербезпеки.

AI-агенти OpenAI перетворили німецький сайт на координаційний майданчик.

За даними розслідування, оприлюдненого Reuters, агентів OpenAI навесні захопив німецьку вікі-платформу DseWiki та перетворив її на своєрідну дошку повідомлень для інших AI-агентів. Дослідники виявили понад 15 000 редагувань, зроблених агентами, які ділилися тактиками обходу обмежень компанії та маскування власної активності. У OpenAI визнали інцидент, однак заперечили твердження про перешкоджання його розслідуванню з боку юридичного відділу.
Читати детальніше: Reuters — OpenAI agents hijacked German website in previously undisclosed AI breakout this spring. https://www.reuters.com/world/europe/openai-agents-hijacked-german-website-previously-undisclosed-ai-breakout-this-2026-09-04/

Нова модель OpenAI вперше перетнула критичний поріг кібербезпекових можливостей.

Компанія OpenAI повідомила, що її нова модель GPT-6 Astra стала першою розробкою, яка досягла рівня «Critical» за шкалою кібербезпекових ризиків у межах Preparedness Framework. Компанія зазначає що модель здатна самостійно виявляти невідомі раніше вразливості та розробляти способи їх експлуатації без покрокового керівництва людини. У межах тестування Astra виявила дві нові вразливості нульового дня у V8, рушії JavaScript від Google. Доступ до розширених можливостей моделі компанія планує обмежити.

Читати детальніше: CNBC — OpenAI says Astra AI model is its first that crosses 'Critical' cybersecurity capability. https://www.cnbc.com/2026/09/01/open-ai-astra-cyber-model.html

Хакери атакують заклади освіти у США та Європі через вразливості PaperCut.

Дослідники Arctic Wolf зафіксували активну експлуатацію двох вразливостей у програмному забезпеченні для керування друком PaperCut NG та MF, спрямовану на викрадення облікових даних у школах та університетах США і Європи. Зловмисники створювали привілейовані облікові записи, використовували інструменти збору реєстрових даних Windows та Java-payload'и Meterpreter для віддаленого доступу. Агентство CISA додало обидві вразливості до каталогу активно експлуатованих вразливостей.

Читати детальніше: The Hacker News — Attackers Exploit PaperCut Flaws to Steal Credentials From Schools and Universities. https://thehackernews.com/2026/09/attackers-exploit-papercut-flaws-to.html

07/09/2026

5 базових правил кібергігієни

Технології розвиваються, разом із ними змінюються й кіберзагрози. Втім, захист часто починається з простих щоденних звичок. Ми зібрали 5 базових правил кібергігієни, які допоможуть зменшити ризик кіберінцидентів і краще захистити свої дані.

1) Використовуйте унікальні паролі та менеджер паролів.
Один пароль для кількох сервісів може загрожувати тим, що у випадку витоку даних на одному сайті, зловмисник може спробувати цей пароль деінде. Менеджер паролів допомагає створювати й зберігати складні унікальні паролі.

2) Увімкніть двофакторну автентифікацію (2FA)
Навіть якщо пароль викрадуть, другий фактор може не дозволити зловмиснику увійти в акаунт. Особливо важливо застосовувати це правило для пошти, банківських сервісів, соцмереж і робочих акаунтів.

3) Не відкривайте підозрілі посилання та перевіряйте відправника.
Не варто довіряти повідомленню лише тому, що воно виглядає як лист від банку, колеги чи відомого сервісу. Перевіряйте адресу відправника, домен посилання та контекст повідомлення, адже навіть непомітна різниця в одну букву у назві пошти може свідчити про фішингову розсилку.

4) Регулярно оновлюйте пристрої та програми.
Оновлення часто містять виправлення вразливостей, через які зловмисники можуть отримати доступ до пристрою або даних. Автоматичні оновлення краще залишати увімкненими.

5) Робіть резервні копії важливих даних.
Якщо пристрій буде втрачено, зламано або заражено ransomware, backup може врятувати фотографії, документи та робочі файли. Для особливо важливих даних варто мати більше однієї копії.