IT-Security Step-by-step

• фізичні — у ЦОД або офісі;
• віртуальні;
• хмарні;
• інколи контейнерні / cloud-native.

• недоступність або нестабільну роботу сайтів банків;
• проблеми з надсиланням клієнтам повідомлень через Viber та SMS;
• перебої в роботі окремих цифрових каналів.

Що змінилося

• Створення або керівництво шахрайською організованою групою — від 7 до 12 років позбавлення волі з конфіскацією майна.
• Свідома участь у такій групі — від 5 до 10 років з конфіскацією майна або без неї.
• Свідоме сприяння — надання приміщення, обладнання, послуг, інформації, зв'язку тощо — від 5 до 10 років.
• Залучення людей до роботи в «офісі», зокрема пошук і найм працівників, — від 3 до 5 років.
• Повторне залучення людей — від 5 до 10 років із конфіскацією майна.
• Якщо такі дії вчиняє службова особа з використанням службового становища — від 8 до 12 років, конфіскація майна та заборона обіймати певні посади до трьох років.

А якщо людина вже працює в такому «офісі»?

Відео Кіберполіції

Що саме закон називає шахрайською групою

Джерела

• Закон України № 4986-IX від 16.09.2026 — Верховна Рада України
• Департамент кіберполіції Національної поліції України — оригінал відео
• Укрінформ — повідомлення Кіберполіції про набрання законом чинності

• Поточний стан: MFA увімкнена лише для адміністраторів.
• Бажаний стан: MFA має бути для всіх користувачів.
• Gap: MFA не впроваджена для звичайних користувачів.

• Аудит: відповідаємо чи ні?
• Gap Analysis: де ми зараз → де хочемо бути → чого бракує між ними?

• Державне управління (Government / Governance): Найчастіше слово використовується в політичному та юридичному контекстах. Воно описує діяльність органів влади, принципи та систему управління країною або регіоном.
• Приклад: Електронне врядування (e-governance) спрощує надання державних послуг.
• Керівництво або організація управління: У ширшому сенсі — це організація процесів та впорядкування діяльності в установі, громаді чи господарстві.
• Приклад: Добре врядування в компанії допомогло уникнути кризи.

• прозорою;
• відкритою для громадян;
• ефективною та справедливою.

• управління;
• керівництво;
• адміністрування;
• правління.

National Checklist Program

Для чого потрібен цей репозиторій

• визначити базову захищену конфігурацію операційної системи або застосунку;
• перевірити поточні налаштування серверів, робочих станцій і мережевого обладнання;
• знайти конкретні параметри, які потрібно змінити для посилення захисту;
• порівняти фактичну конфігурацію з рекомендованою;
• сформувати корпоративні базові вимоги до безпечної конфігурації (security baseline) на основі вже перевірених рекомендацій;
• автоматизувати частину перевірок за допомогою SCAP-сумісних засобів;
• використовувати готові GPO, Intune policies, XCCDF/SCAP-контент та інші матеріали, якщо вони опубліковані для відповідного продукту.

А що таке STIG?

• автентифікації та паролів;
• аудиту та журналювання;
• мережевих протоколів і служб;
• прав користувачів;
• захисних функцій ОС;
• Microsoft Defender і Firewall;
• криптографічних параметрів;
• віддаленого доступу;
• параметрів застосунків та мережевого обладнання.

Як практично використовувати STIG

1. Знайти свій продукт. Наприклад: Windows Server, Windows 11, Microsoft Defender, Cisco IOS, RHEL тощо.
2. Перевірити версію STIG. Вимоги прив'язані до конкретних продуктів і версій та з часом оновлюються.
3. Отримати checklist / STIG. Це може бути звичайний документ, XCCDF, SCAP-контент, GPO, Intune policy або інший машинозчитуваний формат.
4. Порівняти з поточною конфігурацією. Для кожної вимоги визначити: виконано / не виконано / не застосовується.
5. Оцінити вплив змін. Не кожну рекомендацію слід бездумно вмикати на робочій системі.
6. Перевірити налаштування у тестовому середовищі. Особливо GPO, Firewall, криптографію, автентифікацію та обмеження служб.
7. Впровадити погоджений baseline. Бажано централізовано — наприклад через GPO, Intune, MDM або засоби керування конфігураціями.
8. Регулярно перевіряти відповідність. Конфігурації змінюються, з'являються нові версії ПЗ і нові редакції STIG.

SCAP — навіщо він тут?

Важливо

• авторитетну вихідну точку для hardening;
• джерело конкретних технічних вимог;
• контрольний перелік для перевірки конфігурації;
• основу для власного корпоративного security baseline.

• NIST National Checklist Program — Checklist Repository
• National Checklist Program — Information
• NIST SP 800-70 Rev. 5
• DISA — Security Technical Implementation Guides (STIGs)
• DISA — STIGs Document Library
• NIST — Security Content Automation Protocol (SCAP)

Як налаштувати TeamViewer для віддаленої допомоги — без нового пароля щоразу

Хто є хто

• Помічник — підключається до віддаленого комп’ютера та виконує налаштування.
• Людина, якій допомагають — надає доступ до свого комп’ютера.

Етап 1. Налаштовуємо комп’ютер помічника

1. Відкрийте офіційний сайт TeamViewer.
2. У розділі TeamViewer Full Client завантажте версію Download 64-bit.
3. Запустіть завантажений інсталятор.
4. Оберіть звичайне встановлення: Default installation або Install with default settings. Формулювання може дещо відрізнятися.
5. Прийміть ліцензійну угоду та завершіть встановлення.
6. Створіть обліковий запис TeamViewer:
   
   • відкрийте встановлений TeamViewer;
   • натисніть Sign in;
   • оберіть створення облікового запису;
   • вкажіть електронну пошту та задайте надійний пароль;
   • підтвердьте електронну пошту.
7. Увійдіть у TeamViewer під цим обліковим записом.
8. Бажано одразу ввімкнути двофакторну автентифікацію в налаштуваннях облікового запису. Саме цей обліковий запис надалі матиме постійний доступ до віддаленого комп’ютера.

Прихована експлуатація: небезпека CVE-2025-8088 у WinRAR

Свіжий випадок: атака APT28 під виглядом Укргідрометцентру

Рекомендації: як не стати жертвою хакерів

Поступове нарощування можливостей ШІ — від мовної моделі до автономної агентної системи

1. Велика мовна модель — LLM (Large Language Model). Опрацьовує і створює текст, відповідає на запитання та виконує завдання, що потребують міркування.
2. Глибоке навчання (Deep Learning). Технологічна основа, що охоплює багатошарові нейронні мережі, трансформерні архітектури, CNN, RNN тощо.
3. Генеративний ШІ (Generative AI). Не лише аналізує дані, а й створює нові матеріали: текст, код, зображення, відео та аудіо.
4. ШІ-агенти (AI Agents). Отримують мету й самостійно виконують окреме завдання: планують кроки, викликають інструменти, використовують пам’ять і перевіряють результат.
5. Агентний ШІ (Agentic AI). Використовує одного або декількох агентів для виконання тривалого процесу: розбиває цілі на завдання, визначає пріоритети, передає роботу між агентами, відновлюється після помилок і потребує меншого втручання людини.

• ключові технології — моделі, пам’ять, інструменти та засоби створення різних видів матеріалів;
• можливості агентів — планування, робота з інструментами, самооцінювання та координація;
• керування екосистемою — контроль витрат, спостережуваність, безпека, правила, керування пам’яттю та ризиками;
• результати та інтерфейси — текст, дані, код, зображення, аудіо тощо.

Що зображено некоректно

• глибоке навчання є технологічною основою сучасних великих мовних моделей, а не наступним «ступенем» після LLM;
• LLM є типом моделі, тоді як генеративний ШІ — ширша категорія систем і способів застосування моделей;
• ШІ-агент може використовувати LLM або іншу модель як своє ядро, але агентність виникає завдяки всій архітектурі: меті, стану, пам’яті, плануванню, інструментам і циклу виконання;
• агентна система може містити як одного, так і декількох агентів — багатоагентна координація не є обов’язковою ознакою будь-якої агентної системи;
• LLM, генеративний ШІ, агенти й агентні системи не утворюють строгих вкладених множин.

Як побудувати коректну схему

Джерела