ISSP - Information Systems Security Partners

23/06/2026

Минулого тижня - резистивність і кіберстійкість. Тепер ширша картина з панелі Романа Сологуба на FinTech Ukraine Forum 2026.

Теза, що знімає ажіотаж навколо AI-загроз: це не нова зброя, а чергова сходинка лібералізації інструментів атак. Нових методів немає - пришвидшилися старі. Експертиза перестала бути бар'єром; лишився доступ.

І перегони реальні: потік критичних RCE-вразливостей зріс із 2 до 6 на тиждень, а системних облікових записів (сервісні акаунти, API-ключі, агенти) уже приблизно вшестеро більше, ніж людських. Якщо атака масштабується через AI - захист зобов'язаний теж.

Саме тому DORA - регламент нового типу: про практику (tabletop, TLPT, Red/Blue/Purple Team, реальні тренування SOC).

Українські банки готові краще, ніж здається. Роки гібридної війни дали реальну стійкість - лишилося її формалізувати й регулярно перевіряти.

Повний матеріал - у блозі → https://ua.issp.com/post/kiberbezpeka-banku-2026

#кібербезпека #кіберстійкість

15/06/2026

Поняття «до атаки» більше не існує.

Дві доповіді ISSP разом показують оборону банку у 2026-му як дві характеристики - резистивність і кіберстійкість.

Резистивність - супротив загрозам: відсікти атаку в момент дії. Технологічно це антифрод. У підході ISSP × D8 (доповідь Артема Михайлова) AI аналізує, а фінальне рішення завжди за людиною. І він адаптивний: додає контролі за реальним показником ризику, не ускладнюючи досвід усім користувачам поспіль - навіть коли йдеться не про транзакцію, а про доступ до рахунку.

Кіберстійкість - витривалість: витримати те, що пройшло, і працювати далі. Як каже CEO ISSP Роман Сологуб, фінансова галузь - ціль №1 у світі, і навіть у захищеному банку 3-5 інцидентів на місяць долають периметр. Тому модель - не «паркан», а «адаптивний імунітет».

Окремо - інструменти, разом - система, яка тримає удар.

Деталі у нашому блозі → https://ua.issp.com/post/kiberbezpeka-banku-2026

#кібербезпека #антифрод #кіберстійкість #банк

10/04/2026

Зовсім скоро XXVI Payments & Security EMA Conference 2026 🚀
Говоримо про сучасні антифрод‑підходи, AI та безпеку платежів — на сцені й у панельній дискусії.

😱Уявіть, що вашого клієнта прямо зараз розводять на гроші.
І він сам підтверджує цю операцію. Нажаль, це не хвора фантазія злочинця - це реальність, в якій ми знаходимось саме зараз.
🧐Сьогодні клієнт - це вже не просто людина.
Це його цифровий профіль, поведінка, біометрія, історія дій.
І саме ця цифрова особистість стає новою точкою входу,
як для бізнесу, так і для шахраїв.
🤖Світ стрімко рухається вперед: AI відкриває нові можливості для сервісів…і так само — для зловмисників.
Фрод із використанням викраденої ідентичності стає складнішим, масштабнішим і більш переконливим.
⁉️І тут виникає ключове питання: ми всі прагнемо зробити клієнтський шлях максимально простим - але чи не стає ця простота новою вразливістю?
🔹 Де проходить межа між “зручно” і “небезпечено”?
🔹 Як не перетворити безпеку на бар’єр для користувача?
🔹 І головне - як зробити так, щоб клієнт сам цінував додатковий захист, а не уникав його?
У межах панельної дискусії на тему "Цифрова особистість як точка входу: нові ризики для ринку" поговоримо про те:
✅ як еволюціонує фрод із використанням викраденої ідентичності
✅ які нові сценарії атак уже стають реальністю
✅ і які практичні кроки фінансові установи можуть зробити вже сьогодні, щоб захистити цифрову особистість своїх клієнтів.
Учасники дискусії:
😎Юрій Хмеленко, Директор з моніторингу та протидії шахрайству, Sense Bank
😎Ольга Василєва, Національний банк України
😎Олексій Красюк, Ukrainian Interbank Payment Systems Member Association "EMA"
😎Роман Сологуб, ISSP - Information Systems Security Partners
😎Дмитро Чупраков, Українське бюро кредитних історій
🎤 Модератор - Олена Кириченко, Ukrainian Interbank Payment Systems Member Association "EMA"
Це буде розмова без прикрас — про баланс між бізнесом, безпекою і довірою. Запрошуємо вас доєднатись до цієї захопливої дискусії на XXVI Payments & Security EMA Conference 2026. EU Rules. UA style!
📌 17 квітня, Київ та онлайн!