IT-Security Step-by-step

Щоденні фейки

Tue, 17 Mar 2026 20:56:23 GMT

🪟 На стартову сторінку

comments

Mappings and crosswalks between 800-53 Rev. 5 and other frameworks and standards

Thu, 05 Mar 2026 08:38:09 GMT

Зіставлення та переходи між 800-53 Rev. 5 та іншими моделями/структурами управління та стандартами ( NIST Cybersecurity Framework та NIST Privacy Framework ; ISO/IEC 27001:2022 ).
Зіставлення та переходи надають загальне уявлення про охоплення контролем SP 800-53 стосовно інших рамок та стандартів. Використовуючи ці зв'язки, враховуйте обсяг та цільове використання кожної публікації. Не припускайте еквівалентності виключно на основі таблиць зв'язків; зіставлення та переходи не завжди є взаємно однозначними, а аналіз зв'язків може бути суб'єктивним.

Mappings and crosswalks between 800-53 Rev. 5 and other frameworks and standards (NIST Cybersecurity Framework and NIST Privacy Framework; ISO/IEC 27001:2022)
Mappings and crosswalks provide a general indication of SP 800-53 control coverage with respect to other frameworks and standards. When leveraging these relationships, consider the scope and intended use of each publication. Do not assume equivalency based solely on relationship tables; mappings and crosswalks are not always one-to-one and relationship analysis can be subjective.

🪟 На стартову сторінку

comments

Кіберсили ЗСУ

Sat, 28 Feb 2026 16:00:18 GMT

Проект Закону про Кіберсили Збройних Сил України доопрацьовано до другого читання за результатами спільної роботи профільного комітету, Міністерства оборони України, Генерального штабу Збройних Сил України та органів військової розвідки.

Посилання на Картку законопроекту — https://itd.rada.gov.ua/billinfo/Bills/Card/45453

Законопроєкт визначає правові та організаційні засади формування у складі Збройних Сил України військової та технічної організаційної структури за стандартами НАТО, відповідальної за кібероборону держави, захист її суверенітету і територіальної цілісності у кіберпросторі.

Основними завданнями Кіберсил стануть:

— нарощування та ефективне застосування спроможностей кіберстримування;

— проведення військових кібероперацій;

— здобуття та утримання переваги над противником у кіберпросторі;

— послаблення спроможностей противника шляхом проведення операцій в електромагнітному спектрі та кіберпросторі;

— захист інформаційних і комунікаційних систем сил оборони.

В умовах збройної агресії російської федерації проти України кіберпростір є одним із ключових доменів сучасної війни.

Інституалізація Кіберсил як окремого роду військ забезпечить системність, централізоване управління, розвиток спроможностей та підвищення ефективності кібероборони держави.

© https://t.me/GeneralStaffZSU/35442

🪟 На стартову сторінку

comments

Приклади політик

Mon, 23 Feb 2026 21:04:07 GMT

Data Protection Policy

→ https://pecb.com/en/data-protection-policy

PECB Code of Ethics Violation Policy

→ https://pecb.com/en/about/pecb-code-of-ethics-violation-policy

Certification Rules and Policies

01
Professional References
02
Professional Experience
03
Audit Experience
04
Project Experience
05
Evaluation of Applications
06
Denial of Certification/Certificate
07
Suspension of Certification Program
08
Revocation of Certification
09
Invalidation of Certificate
10
Non-discrimination and Special Accommodations
11
Complaint and Appeal
Disclaimer

→ https://pecb.com/en/certification-rules-and-policies

🪟 На стартову сторінку

comments

Trigger у ISO/IEC 27005

Sun, 15 Feb 2026 23:05:39 GMT

ISO/IEC 27005, положення 7.2.1 / ISO/IEC 27001:2022, 6.1.2 c) 1)

Слово «тригер» — це калька з англійського trigger.

У нормативному, академічному та військово-державному стилі воно звучить … занадто технічно.

У контексті ISO/IEC 27005 мається на увазі:
Коректні варіанти:
• Ініціатор процесу
• Підстава для початку
• Пускова подія
• Сигнал до проведення оцінки
• Фактор ініціювання

Для стилю навчання можна рекомендувати:

Ініціатор процесу визначення ризиків

або

Підстава для ініціювання процесу

🪟 На стартову сторінку

comments

Communication у ISO/IEC 27001:2022

Sun, 15 Feb 2026 22:54:48 GMT

Комунікація = калька з англійської.

«Комунікація» часто є калькою і в управлінському контексті ISO це:

інформування
повідомлення
передача інформації
узгодження
формальне сповіщення
керований обмін інформацією

У самому стандарті ISO/IEC 27001 використовується англійське слово communication, але в українських перекладах механічно калькувати його дивно.

У контексті ISO/IEC 27001:2022, 7.4 (Communication) слово communication не означає «дружнє спілкування».

У стандарті йдеться про керований обмін інформацією в межах системи управління.

Українською мовою:

«комунікація» часто сприймається як загальна взаємодія (https://uk.wikipedia.org/wiki/Комунікація);
у стандарті ж мається на увазі визначений процес:
що передається, кому, коли, яким способом і ким.

Варіант:

Інформування (ISO/IEC 27001:2022, 7.4)
або
Управління інформуванням та обміном інформацією

Інформування та обмін інформацією

Або коротше:

Управління інформуванням

Якщо триматися максимально близько до стандарту без кальок — то у курсі для навчання було б краще використовувати:

Положення 7.4 — Інформування та порядок обміну інформацією

Фрагмент картини Запорожці пишуть листа турецькому султанові,
автор І. Рєпін (1880) https://uk.wikipedia.org/wiki/Комунікація

🪟 На стартову сторінку

comments

Вибір заходів захисту в логіці NIST

Sat, 07 Feb 2026 23:14:59 GMT

Принципово важливо, що вибір заходів захисту в логіці NIST не є довільним. Він базується на встановлених базових лініях заходів і подальшому їх адаптуванні до конкретної системи. Це означає, що організація свідомо обирає, які заходи є необхідними, які — надлишковими, а які потребують посилення з урахуванням реального контексту використання системи, а не формальних вимог.

🪟 На стартову сторінку

comments

Як додати ярлик на стартову сторінку Chrome

Fri, 06 Feb 2026 13:52:50 GMT

Якщо кнопки «+ Додати ярлик» немає, це зазвичай означає одну з трьох речей:

• ярлики вимкнені в налаштуваннях,
• встановлено режим «Сайти, що часто відвідуються»,
• або ви вже досягли ліміту.

Ось як це виправити:

1. Увімкніть режим «Мої ярлики»

Найчастіше кнопка зникає, бо Chrome сам підбирає сайти замість вас.

Натисніть Налаштувати Chrome (олівець або кнопка в нижньому правому куті нової вкладки).
У меню, що відкриється праворуч (або в центрі), знайдіть розділ Ярлики.
Переконайтеся, що перемикач Показувати ярлики увімкнено.
Оберіть пункт Мої ярлики (My shortcuts) — саме цей режим додає кнопку «+».

2. Перевірте кількість ярликів

Chrome дозволяє додати максимум 10 ярликів на головну сторінку. Якщо у вас уже заповнені всі 10 слотів, кнопка «+» просто зникне. Щоб додати новий:

Наведіть на будь-який існуючий ярлик.
Натисніть на три крапки (або іконку редагування), що з'являться.
Виберіть Видалити, і кнопка «+» знову з'явиться на вільному місці.

🪟 На стартову сторінку

comments

10 Types of Security Assessments

Tue, 03 Feb 2026 10:23:27 GMT

𝟏𝟎 𝐓𝐲𝐩𝐞𝐬 𝐨𝐟 𝐒𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐀𝐬𝐬𝐞𝐬𝐬𝐦𝐞𝐧𝐭𝐬
𝐄𝐯𝐞𝐫𝐲 𝐎𝐫𝐠𝐚𝐧𝐢𝐳𝐚𝐭𝐢𝐨𝐧 𝐒𝐡𝐨𝐮𝐥𝐝 𝐊𝐧𝐨𝐰👇

Most teams say
“we do security testing.”
But what they really do is this:
𝐀 𝐬𝐜𝐚𝐧 𝐡𝐞𝐫𝐞.
𝐀𝐧 𝐚𝐮𝐝𝐢𝐭 𝐭𝐡𝐞𝐫𝐞.
𝐎𝐧𝐞 𝐩𝐞𝐧𝐭𝐞𝐬𝐭.

Maybe a red team… once.
No plan behind it.
And the outcome is always the same.
When you zoom out, security assessments answer 𝐝𝐢𝐟𝐟𝐞𝐫𝐞𝐧𝐭 𝐪𝐮𝐞𝐬𝐭𝐢𝐨𝐧𝐬.
They fall into 𝐟𝐨𝐮𝐫 𝐥𝐚𝐲𝐞𝐫𝐬.
Not one.
Not all at once.
𝟏) 𝐑𝐢𝐬𝐤 & 𝐠𝐨𝐯𝐞𝐫𝐧𝐚𝐧𝐜𝐞
𝟐) 𝐕𝐮𝐥𝐧𝐞𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐢𝐞𝐬 & 𝐞𝐱𝐩𝐥𝐨𝐢𝐭𝐬
𝟑) 𝐂𝐥𝐨𝐮𝐝 & 𝐚𝐫𝐜𝐡𝐢𝐭𝐞𝐜𝐭𝐮𝐫𝐞
𝟒) 𝐏𝐞𝐨𝐩𝐥𝐞 & 𝐫𝐞𝐬𝐩𝐨𝐧𝐬𝐞

That’s where the 𝟏𝟎 𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐚𝐬𝐬𝐞𝐬𝐬𝐦𝐞𝐧𝐭𝐬 𝐟𝐢𝐭.
Not as a yearly checklist.
As a menu.
Each one serves a different purpose.
• 𝐑𝐢𝐬𝐤 𝐚𝐧𝐝 𝐜𝐨𝐦𝐩𝐥𝐢𝐚𝐧𝐜𝐞 work sets direction
• 𝐒𝐜𝐚𝐧𝐬 𝐚𝐧𝐝 𝐩𝐞𝐧𝐭𝐞𝐬𝐭𝐬 show real damage
• 𝐀𝐩𝐩𝐒𝐞𝐜 𝐭𝐞𝐬𝐭𝐢𝐧𝐠 protects what you ship
• 𝐑𝐞𝐝 𝐭𝐞𝐚𝐦𝐬 𝐚𝐧𝐝 𝐜𝐥𝐨𝐮𝐝 𝐫𝐞𝐯𝐢𝐞𝐰𝐬 test modern attack paths
• 𝐒𝐨𝐜𝐢𝐚𝐥 𝐞𝐧𝐠𝐢𝐧𝐞𝐞𝐫𝐢𝐧𝐠 𝐚𝐧𝐝 𝐭𝐚𝐛𝐥𝐞𝐭𝐨𝐩𝐬 reveal human truth

𝐓𝐡𝐞 𝐦𝐢𝐬𝐭𝐚𝐤𝐞?
Doing them in the wrong order.
You don’t start with a red team
if basic vulnerabilities are unmanaged.
You don’t chase certificates
while incident response is weak.
✓Maturity matters.
✓First hygiene.
✓Then depth.
✓Then realism.

If you’re planning for 2026, try this:
Map what you already do against these 10 assessments.
See where you over-invest.
See where you are blind.

Then ask one hard question:
𝐖𝐡𝐢𝐜𝐡 𝐬𝐢𝐧𝐠𝐥𝐞 𝐚𝐬𝐬𝐞𝐬𝐬𝐦𝐞𝐧𝐭 𝐰𝐨𝐮𝐥𝐝 𝐫𝐞𝐯𝐞𝐚𝐥 𝐭𝐡𝐞 𝐦𝐨𝐬𝐭 𝐮𝐧𝐜𝐨𝐦𝐟𝐨𝐫𝐭𝐚𝐛𝐥𝐞 𝐛𝐮𝐭 𝐮𝐬𝐞𝐟𝐮𝐥 𝐭𝐫𝐮𝐭𝐡 𝐚𝐛𝐨𝐮𝐭 𝐲𝐨𝐮𝐫 𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐭𝐨𝐝𝐚𝐲?
𝐖𝐡𝐚𝐭 𝐰𝐨𝐮𝐥𝐝 𝐭𝐡𝐚𝐭 𝐛𝐞 𝐟𝐨𝐫 𝐲𝐨𝐮𝐫 𝐨𝐫𝐠𝐚𝐧𝐢𝐳𝐚𝐭𝐢𝐨𝐧?

© https://www.linkedin.com/posts/harrisdschwartz_cybersecurity-securityassessment-riskmanagement-activity-7424107151620685824-EXe8

🪟 На стартову сторінку

comments

Cybersecurity Framework

Tue, 03 Feb 2026 10:19:14 GMT

🔐 𝐂𝐲𝐛𝐞𝐫𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐄𝐜𝐨𝐬𝐲𝐬𝐭𝐞𝐦: 𝐑𝐨𝐥𝐞𝐬 & 𝐑𝐞𝐬𝐩𝐨𝐧𝐬𝐢𝐛𝐢𝐥𝐢𝐭𝐢𝐞𝐬
📌 𝑫𝒐𝒘𝒏𝒍𝒐𝒂𝒅 𝑷𝑫𝑭 - https://lnkd.in/dCGYtkF2

🟨 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆

💠 Access Rights & Permissions Matrix
💠Data Breach Notification Log
💠Data Classification Register
💠Data Loss Prevention (DLP) Incident Log
💠Document Retention & Disposal Tracker
💠Encryption Key Management Sheet

🟨 𝗡𝗲𝘁𝘄𝗼𝗿𝗸 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆

💠DDoS Attack Mitigation Plan Tracker
💠IP Whitelist-Blacklist Tracker
💠Network Access Control Log
💠Network Device Inventory
💠Network Security Risk Mitigation Report
💠Security Event Correlation Tracker

🟨 𝗖𝗹𝗼𝘂𝗱 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆

💠Cloud Access Control Matrix
💠Cloud Asset Inventory Tracker
💠Cloud Backup & Recovery Testing Tracker
💠Cloud Incident Response Log
💠Cloud Security Configuration Baseline

🟨 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆

💠Application Data Encryption Checklist
💠Application Risk Assessment Matrix
💠Application Threat Modeling
💠Authentication & Authorization Control Sheet
💠Patch & Update Tracker

🟨 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁

💠Acceptable use of assets
💠Password Policy
💠Backup and Recovery
💠Compliance Management
💠Disposal and Destruction policy
💠Information classification policy

🟨 𝗜𝗻𝗰𝗶𝗱𝗲𝗻𝘁 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁

💠Incident Management Guide
💠Incident Management Policy
💠Incident Management Process
💠Intern Incident Report
💠Major Incident Report Template
💠Structure Damage Incident Report

🟨 𝗣𝗿𝗼𝗯𝗹𝗲𝗺 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁

💠KE record template
💠Major Problem Report Template
💠Problem Management Process
💠Problem Record Template

🔳 The cybersecurity market size is projected to grow from USD 227.59 billion in 2025 to USD 351.92 billion by 2030 at a Compound Annual Growth Rate (CAGR) of 9.1% during the forecast period.

🔷 𝗗𝗥𝗜𝗩𝗘𝗥𝗦

🔸 Increased target-based cyberattacks drawing operational disruptions
🔸Rise in need for protecting business assets from growing threats
🔸Cybersecurity Mesh Architecture (CSMA) facilitating security infrastructure
🔸Rise in IoT trends and need for automated cybersecurity
🔸Demand for ensuring compliance with government regulations and requirements

🔷 𝗢𝗣𝗣𝗢𝗥𝗧𝗨𝗡𝗜𝗧𝗜𝗘𝗦

🔸 Adoption of cloud-based cybersecurity solutions among SMEs
🔸Growth in adoption of digital applications leading to increased cyber risks
🔸Implementation of AI revolutionizing incident response

🪟 На стартову сторінку

comments

НБУ: Положення про порядок застосування технології хмарних обчислень

Tue, 03 Feb 2026 10:02:38 GMT

ПРАВЛІННЯ НАЦІОНАЛЬНОГО БАНКУ УКРАЇНИ

ПОСТАНОВА

25 серпня 2025 року № 99

Про затвердження Положення про порядок застосування технології хмарних обчислень та внесення зміни до Положення про організацію бухгалтерського обліку в банках України

2. Терміни в цьому Положенні вживаються в такому значенні:

1) ланцюгові хмарні послуги - хмарні послуги, під час виконання яких надавач хмарних послуг залучає іншого надавача хмарних послуг (далі - партнер надавача хмарних послуг);

2) основні бізнес-процеси - сукупність взаємопов’язаних або взаємодіючих видів діяльності, спрямованих на створення певного продукту або послуги, дії, операції, завдання, що виконуються установою - користувачем хмарних послуг, інформаційними системами (включаючи функції, передані на аутсорсинг), що мають безпосередній та істотний вплив на досягнення цілей діяльності установи - користувача хмарних послуг, та порушення здійснення контрольних заходів щодо таких дій, операцій, завдань може завдати істотних збитків установі - користувачу хмарних послуг та/або його клієнтам та/або може призвести до порушення вимог законодавства України;

3) установа - користувач хмарних послуг - банк, надавач фінансових послуг, оператор платіжних систем, учасник платіжних систем, технологічний оператор платіжних послуг, який використовує хмарні послуги (послуги з надання хмарних ресурсів за допомогою технології хмарних обчислень) для виконання своїх основних бізнес-процесів.

Інші терміни, що використовуються в цьому Положенні, уживаються в значеннях, визначених у Законі України “Про хмарні послуги” та інших законах України і нормативно-правових актах Національного банку України (далі - Національний банк).

5. Установа - користувач хмарних послуг за допомогою технології хмарних обчислень має право використовувати такі хмарні послуги:

1) інфраструктура як послуга (IaaS, англійською мовою Infrastructure as a Service);

2) платформа як послуга (PaaS, англійською мовою Platform as a Service);

3) програмне забезпечення як послуга (SaaS, англійською мовою Software as a Service);

4) безпека як послуга (SECaaS, англійською мовою Security as a Service);

5) інші послуги, що відповідають визначенню хмарних послуг.

6. Установа - користувач хмарних послуг має право самостійно обирати надавача хмарних послуг.

7. Установа - користувач хмарних послуг має право використовувати хмарні послуги в такі способи:

1) приватна хмара;

2) колективна хмара;

3) публічна хмара;

4) гібридна хмара.

8. Використання хмарних послуг здійснюється на підставі договору про хмарні послуги, укладеного між установою - користувачем хмарних послуг та надавачем хмарних послуг (далі - Договір). Договір укладається в одній із таких форм:

1) у формі паперового документа з власноручними підписами сторін;

2) у формі електронного документа із кваліфікованими електронними підписами сторін або удосконаленими електронними підписами сторін з кваліфікованими сертифікатами.

🪟 На стартову сторінку

comments

Кібербезпека тижня: боти, знову Трамп і вже без Гренландії

Fri, 30 Jan 2026 00:31:16 GMT

Нейромережа вкрала $3000 у власника й записалася на курси з «особистого бренду»

⟶ Листування

Користувач надав ШІ-агенту повний доступ до свого ПК та банківських рахунків, щоб той заробляв гроші. У підсумку ШІ списав із картки $2997 і придбав курс у інфоцигана.

Своє рішення нейромережа пояснила тим, що після трьох уроків за 90 днів зможе збільшити вклад власника у 10 разів.

Трохи контексту (іронія ситуації):
Цей випадок наочно демонструє «галюцинації» ШІ у поєднанні з необмеженим доступом. Замість аналізувати ринок або виконувати роботу, алгоритм обрав «шлях найменшого опору», повіривши маркетинговим обіцянкам швидкого збагачення.

P.s. Будемо відверті, це не підтверджений інцидент, і більше схоже на вірусний скрін, який чудово ілюструє ризики:

автономних агентів,
делегованого фінансового доступу,
повної довіри чутливої інформації будь-кому.

Джерело:

📎https://pressaff.com/tg-news/nejroset-ukrala-3000-u-vladeltsa-i-zapisalas-na-kursy-po-lichnomu-brendu-polzovatel/

Мадху Готтумуккала

🇺🇸 Тимчасовий керівник кіберслужби США Мадху Готтумуккала завантажив службові документи у ChatGPT, пише Politico з посиланням на джерела.

⟶ Ось цей красень 😊

Кіберсистеми агентства зафіксували це у серпні 2025 року і відразу активували кілька попереджень безпеки. Після цього посадовці розпочали розслідування.

Документи не були засекреченими, але містили секретні дані щодо контрактів Агентства з кібербезпеки та інфраструктури США.

Їхнє публічне завантаження у ChatGPT зробило можливим потенційне використання цих матеріалів іншими користувачами сервісу OpenAI, який налічує понад 700 мільйонів активних користувачів.

Джерело:

📎https://www.politico.com/news/2026/01/27/cisa-madhu-gottumukkala-chatgpt-00749361

«The Trump Administration Accidentally Texted Me Its War Plans»

Це не перший випадок витоку інформації у посадовців США. Зокрема, у березні 2025 року радник президента США Майкл Волтц додав журналіста The Atlantic у чат в месенджері Signal, де обговорювали американську операцію проти хуситів.

⟶ «Ні, ми мовчали у Signal…»

Очільник Пентагону, директори Національної розвідки США і ЦРУ, а також президент Дональд Трамп заперечували, що у месенджері Signal обговорювали військові плани й секретну інформацію. Тому журналісти The Atlantic вирішили їх опублікувати.

У початковій статті про інцидент приховали повідомлення, які містили деталі атак на єменських хуситів. У свіжому матеріалі йдеться, що експерти застерігають від використання Signal для таких «делікатних дискусій», адже це становить загрозу нацбезпеці.

На скриншотах видно повідомлення міністра оборони США Піта Гегсета, в яких він вказує точний час злетів винищувачів F-18 і дронів. Він вказав приблизний час, коли літаки завдадуть удару. Це сталося за пів години до зльоту літаків і за дві години до основної атаки на хуситів.

Джерело:

📎https://www.theatlantic.com/politics/archive/2025/03/trump-administration-accidentally-texted-me-its-war-plans/682151/

📎https://www.theatlantic.com/politics/archive/2025/03/signal-group-chat-attack-plans-hegseth-goldberg/682176/

149M Logins and Passwords Exposed Online Including Financial Accounts, Instagram, Facebook, Roblox, Dating Sites, and More

Дослідник з кібербезпеки Jeremiah Fowler випадково натрапив на величезний незахищений онлайн-архів з ~149 млн даних для входу — імейлів, паролів і URL для входу до акаунтів. Дані були зібрані інфостілером (infostealer)

Що потрапило у витік:

мільйони акаунтів Gmail, Yahoo, Outlook, iCloud та ін.
соцмережі: Facebook, Instagram, TikTok тощо
стрімінг-сервіси: Netflix, DisneyPlus, OnlyFans
~420 000 логінів Binance (і багато іншого, включно з фінансовими/крипто-акаунтами)

Джерело:

📎https://www.expressvpn.com/blog/149m-infostealer-data-exposed/

Тримайтеся, пильнуйте, і нехай ваші паролі будуть такими ж міцними, як кава у четвер! 💙💛

🐞 На стартову сторінку

comments

SOCMINT TOOLS

Tue, 27 Jan 2026 15:54:44 GMT

OSINT Experts Society

Logan Woodward •
LinkedIn •

SOCMINT TOOLS

List of tools for gathering info about Instagram, Tiktok, Facebook, Mastodon, Reddit, Telegram and other social media users.

Part of Blue OSINT Guy start me page.

https://lnkd.in/dGTB5faE

https://www.linkedin.com/feed/update/urn:li:activity:7365310648299204610/

🪟 На стартову сторінку

comments

NIS2 українською

Sun, 25 Jan 2026 11:15:13 GMT

Нормативно-правові акти Європейського Союзу українською

NIS2 (Network and Information Security Directive 2) — оновлена директива ЄС щодо кібербезпеки мереж та інформаційних систем, яка посилює вимоги до кіберстійкості, управління ризиками та інцидентами для критичних і важливих організацій.

Директива Європейського Парламенту і Ради (ЄС) 2022/2555 від 14 грудня 2022 року про заходи для високого спільного рівня кібербезпеки на всій території Союзу

→ https://lnkd.in/dkQ2tdPt

🪟 На стартову сторінку

comments

CSET®

Sat, 24 Jan 2026 20:44:02 GMT

Інструмент оцінки кібербезпеки (CSET®)/The Cyber Security Evalua on Tool (CSET®)

CSET — це програмний інструмент для проведення оцінок кібербезпеки кіберсистем
управління підприємством і промисловістю. Інструмент оцінки кібербезпеки є продуктом
Управління кібербезпеки та інфраструктурної безпеки (Cybersecurity & Infrastructure
Security Agency, CISA), який допомагає організаціям захищати свої ключові національні
кіберактиви.
CSET був розроблений, щоб допомогти власникам активів виявити вразливі місця та
покращити загальний стан кібербезпеки організації, скеровуючи їх через низку запитань,
які представляють вимоги безпеки мережі та найкращі практики. Представлені анкети
вимог базуються на вибраних галузевих стандартах, загальних вимогах і схемі мережі (або
топології та архітектурі мережі). CSET включає в себе як загальні, так і детальні питання, пов'язані зі всіма промисловими системами управління та ІТ-системами.

Основна структура для CSET включає:
- Інструменти аналізу та інтерфейсу користувача для допомоги в оцінці систем
промислового керування (ICS) і інформаційних технологій (ІТ) мережевої безпеки;
- Базу знань щодо вимог, нормативних актів і практик щодо кібербезпеки ICS;
- Колекцію рішень для пом’якшення вразливостей.
Перед використанням інструменту для проведення оцінювання необхідно виконати два
попередні завдання:
1) сформувати групу експертів і
2) зібрати документацію про мережу/архітектуру та відповідну інформацію.

Системні вимоги( Read more... )

🪟 На стартову сторінку

comments

NIST українською

Sat, 24 Jan 2026 13:31:06 GMT

Державна служба спеціального зв'язку та захисту інформації виклала переклад українською:

NIST Special Publication 800-181 Rev. 1 Загальні принципи управління персоналом у сфері кібербезпеки (Загальні принципи NICE)!
Джерело:
https://lnkd.in/dNeW7ZFK

Також цікавим буде документ "Порівняльний аналіз професійних кваліфікацій (ПК) за «Класифікатором професій» ДК 003:2010 стандартом NIST 800-181 USA, рамкою компетентностей ECSF"
Джерело:
https://lnkd.in/dFfmMJBP
Дякую!

LinkedIn:
https://www.linkedin.com/posts/g-b-56429176_державна-служба-спеціального-звязку-та-захисту-activity-7420817951009849344-f31i/

🪟 На стартову сторінку

comments

On-line-альтернатива Adobe Photoshop

Tue, 20 Jan 2026 18:01:49 GMT

Для роботи в Photoshop потрібне хоча б якесь місце на жорсткому диску комп’ютера. А коли його бракує, то починаєш зневірюватися у власних силах 😜

Виявилося, є безкоштовна онлайн-програма, дуже схожа на Photoshop. Навіть інтерфейс майже точно такий самий, а не лише функціонал. Це — Photopea.com.

Плюсів — безліч.

Єдиний мінус — можлива справа на полі реклама. Але вона не заважає.

Ось інтерфейс:

І посилання:
→ https://www.photopea.com/

Просто тицяємо на кнопку Start using Photopea

Користуємося!

P.S. Ще один безперечний плюс — працює дуже швидко, на відміну від Photoshop

🪟 На стартову сторінку

comments

Нова адреса для Microsoft Teams

Tue, 20 Jan 2026 12:09:05 GMT

Повідомлення FYI:
Teams will soon have a new URL: teams.cloud.microsoft. Same app, better security. Learn more

What is cloud.microsoft?

• https://support.microsoft.com/en-us/office/what-is-cloud-microsoft-7ba4c8b9-d062-4444-84a5-fca6c3006d2b

🪟 На стартову сторінку

comments

The NIST Cybersecurity Framework (CSF) 2.0 (українською)

Mon, 19 Jan 2026 17:24:52 GMT

Державна служба спеціального зв'язку та захисту інформації виклала переклад The NIST Cybersecurity Framework (CSF) 2.0 українською:

© https://cip.gov.ua › api › attachment › https://cip.gov.ua/services/cm/api/attachment/download?id=62934

На стартову сторінку

comments

ДБЖ для роутера

Mon, 19 Jan 2026 10:37:11 GMT

Джерело Безперебійного Живлення (англ. UPS)

ДБЖ — це Джерело Безперебійного Живлення (англ. UPS — Uninterruptible Power Supply), пристрій, який миттєво переводить підключену техніку (комп'ютери, роутери, котли) на живлення від вбудованих акумуляторів під час раптового відключення світла, даючи час для збереження даних та безпечного вимкнення або переходу на резервне живлення, а також захищає від стрибків напруги.

🔌⚡ Для живлення роутера / блекаута ⚡🔌
https://rozetka.com.ua/ua/xiaomi_532090/p154228208/ Роутер для блекаута, 5 вольт 📡⚡
https://s.click.aliexpress.com/e/_c3ingh8n Модуль повербанка 🔋🔌
https://s.click.aliexpress.com/e/_c4llpv0f PD-трігер з клемами під викрутку 🔧⚡🔩
https://s.click.aliexpress.com/e/_c4adqurX Самозбірний повербанк (корпус + плата) 📦🔋
https://s.click.aliexpress.com/e/_c3FEUJMB Кабель USB (татко) → DC (татко) для роутера 🔌➡️📡
https://s.click.aliexpress.com/e/_c4UqVKXv Штекер для роутера 🔩📡
https://s.click.aliexpress.com/e/_c4ETmYrZ Автомобільна зарядка 🚗⚡🔌
https://s.click.aliexpress.com/e/_c44HOE2J Модуль зарядки літій-іона 🔋⚡
https://s.click.aliexpress.com/e/_c4pwvPWj Зарядка автомобільного АКБ (трохи гімно, брати тільки якщо нема грошей на кращу) 😅🚗🔋
https://s.click.aliexpress.com/e/_c4pwvPWj DC-DC понижувач 🔽⚡🔧

🛠🔥 Інструменти (якщо робити все самому) 🔥🛠
https://s.click.aliexpress.com/e/_c3kwqXAL Кримпер ✂️🔧
https://s.click.aliexpress.com/e/_c3IZCMCL Стрипер 🧰✂️
https://s.click.aliexpress.com/e/_c4k97NjH Класний флюс 🧪🔥
https://s.click.aliexpress.com/e/_c3c5qkyT Паяльник 🔥⚡
https://s.click.aliexpress.com/e/_c4ldSAJp Викрутка 🪛🔩

🪟 На стартову сторінку

comments

📡 5G в Україні

Fri, 16 Jan 2026 00:31:46 GMT

В Україні вперше запустили пілотний зв’язок 5G у Львові, — про це повідомив (минулий) Міністр цифрової трансформації України Михайло Федоров.

Пілотну мережу запустили 12 січня 2026 року в центрі Львова. Основна перевага технології — швидкість передачі даних близько 500 Мбіт/с на абонента.

Після Львова 5G планують запустити в Бородянці в січні, у Харкові в лютому, а згодом і в інших містах України.

Мережу тестують оператори Kyivstar, Vodafone Україна та lifecell у тестовому режимі.

Мета пілоту — відпрацювати технічні моменти перед масштабним впровадженням технології по всій країні.

© Слово і діло
5G підтримують смартфони з модемами Qualcomm Snapdragon 7-ї/8-ї серій, Apple A14 і новіші, MediaTek Dimensity (починаючи з 700-ї серії).

Наявність 5G-модему ≠ автоматичний доступ до 5G
Потрібно:
• покриття 5G,
• підтримка частот саме українських операторів,
• інколи — оновлення прошивки.

4G (LTE) працюватиме ще багато років

• 5G не замінює, а доповнює 4G
• 4G залишиться «базовою мережею» навіть у 5G-країнах

3G

3G поступово виводять з експлуатації
В Україні процес іде повільніше через війну та навантаження на мережі
Основна причина — звільнення частот під 4G/5G

Телефони тільки з 3G:

• працюватимуть все гірше,
• зникне нормальний інтернет,
• з часом залишаться лише дзвінки (або взагалі нічого).

🪟 На стартову сторінку

comments

Злам Instagram

Sat, 10 Jan 2026 22:44:53 GMT

У січні 2026 року стало відомо про масштабний злам (витік даних) користувачів Instagram. За даними кібербезпекових фірм (зокрема Malwarebytes), у даркнет було викладено інформацію приблизно 17,5 мільйона облікових записів Instagram [1]. Йдеться про великий набір персональних даних користувачів, який активно розповсюджується на хакерських форумах.

Витік особистих даних: що було вкрадено?

Фахівці підтвердили, що внаслідок витоку зловмисники заволоділи персональними контактними даними мільйонів користувачів Instagram. Зокрема, у викраденій базі містяться логіни (імена користувачів), повні імена, адреси електронної пошти, номери телефонів, часткова фізична адреса та інші контактні дані користувачів [2]. Інформація добре структурована (у форматах JSON/TXT), що свідчить про можливе використання вразливості API для автоматизованого збору даних ще наприкінці 2024 року (цей набір даних було оприлюднено у січні 2026) [3][4].

Паролі користувачів, за наявною інформацією, викрадені не були. У витоку присутні саме контактні та профільні дані, але облікові записи паролів не фігурують [5]. Це означає, що зловмисники не отримали прямих даних для входу, проте володіння електронними адресами та телефонами дає їм можливість проводити атаки іншими методами.

( Read more... )

🪟 На стартову сторінку

comments

Перелік забороненого до використання програмного забезпечення

Fri, 09 Jan 2026 20:08:28 GMT

Перелік забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання
08.01.2026 11:00

• https://cip.gov.ua/ua/statics/perelik-zaboronenogo-do-vikoristannya-programnogo-zabezpechennya-ta-komunikaciinogo-merezhevogo-obladnannya
( Перелік )
[КАБІНЕТ МІНІСТРІВ УКРАЇНИ
ПОСТАНОВА
від 22 жовтня 2025 р. № 1335

Про затвердження Порядку формування та ведення відкритого переліку забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання]

• https://zakon.rada.gov.ua/laws/show/1335-2025-%D0%BF#n8

Відповідно до абзацу другого частини четвертої статті 4 Закону України “Про основні засади забезпечення кібербезпеки України” Кабінет Міністрів України

[ЗАКОН УКРАЇНИ
Про основні засади забезпечення кібербезпеки України
(Відомості Верховної Ради (ВВР), 2017, № 45, ст.403)
Документ 2163-VIII, чинний, поточна редакція — Редакція від 19.10.2025, підстава — 4336-IX]

• https://zakon.rada.gov.ua/laws/show/2163-19#n280

4. Обов’язковою умовою використання програмного забезпечення та комунікаційного (мережевого) обладнання в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, в яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю, а також на об’єктах критичної інформаційної інфраструктури є відсутність таких продуктів та обладнання у відкритому переліку забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання.

🪟 На стартову сторінку

comments

Дослідження розмов про ШІ

Fri, 12 Dec 2025 04:57:18 GMT

Mark Russinovich поделился(лась) этим контентом

Перейти на мой сайт

Ми щойно відмовилися від того, що, на нашу думку, є найбільшим у світі дослідженням розмов про ШІ — і воно виявило, що те, про що ви спілкуєтеся з ШІ, насправді багато в чому залежить від часу.

Дослідники як з команди Microsoft AI Futures, так і з команди Data Science проаналізували 37,5 мільйона деідентифікованих розмов з січня по вересень у Copilot і шукали закономірності не лише в тому, про що люди говорять, а й коли. Вони виявили 3 різні тенденції за днем, часом доби та порою року — і одну стабільну константу.

1. Єдине, про що думають користувачі цілодобово: здоров'я. Коли ми ранжували теми, про які люди спілкувалися з Copilot, для мобільних користувачів здоров'я було #1 незалежно від дня, місяця чи часу. Це величезна відповідальність для нас, і ми дуже зосереджені на ній.

2. День тижня: Вони знайшли великі зміни між темами, що були актуальними у будні та вихідні. Геймінг мав дводенний сплеск щотижня — у суботу та неділю, тоді як більшість розмов, пов'язаних із програмуванням, відбувалися між понеділком і п'ятницею.

3. Час доби: Усі ми мали ці екзистенційні роздуми посеред ночі — і це відображається у даних, а філософські розмови зростають у ранкові години. З іншого боку, ми бачили зростання кількості розмов, присвячених подорожам, найчастіше під час поїздок, коли люди мріють про те, де вони хотіли б бути.

4. Пора року: Сезонні відмінності також впливали на актуальні теми — наприклад, у лютому розмови про стосунки різко зросли на День святого Валентина. І цікаво, що розмови на тему «Особистісний розвиток і добробут» зростали протягом 2-3 днів до цього, коли люди, здається, зосереджувалися на собі.

Якщо віддалити масштаб, для мене ці дані означають — люди справді звертаються до Copilot як до компаньйона. Не просто певний тип інструменту, а й підтримка та підтримка у всіх цих різних моментах, що складають наше життя — від екзистенційних надмірних роздумів о 2-й ночі до того, як ви застрягли на певному рівні відеогри на вихідних.

Вивчення цих закономірностей — це розуміння того, що найважливіше для наших користувачів — і де ми можемо допомогти. Що важливо при використанні десктопного комп'ютера проти мобільного? Як Copilot має адаптуватися до вас протягом тижня? Які функції допоможуть людям у цих щоденних ритмах, які теми мають бути нашими найбільшими пріоритетами? Це захоплюючі речі, і саме так ми робимо ШІ кориснішим для більшої кількості людей, частіше.

Велика подяка Beatriz Costa Gomes, Sophia Chen, Connie Hsueh, Deborah Morgan, Philipp Schoenegger, Yash Shah, Sam Way, Yuki Zhu, Timothé Adeline, Michael Bhaskar та Seth Spielman як від команди MAI Futures, так і команди Data Science за те, що вони об'єднали це.

Більше у блозі сьогодні: https://lnkd.in/eXnK6gCq
А для тих, хто справді хоче зануритися в дані, засучіть рукави і ознайомтеся з повним дослідницьким матеріалом: https://lnkd.in/esjYhNCY

https://www.linkedin.com/posts/activity-7404597468782415872-QQJC

🪟 На стартову сторінку

comments

Inside Azure Innovations with Mark Russinovich - Microsoft Ignite 2025

Fri, 12 Dec 2025 04:33:17 GMT

Join Mark Russinovich, CTO and Technical Fellow of Microsoft Azure. Mark will take you on a tour of the latest innovations in Azure architecture and explain how Azure enables intelligent, modern, and innovative applications at scale in the cloud, on-premises, and on the edge.
00:00-01:24 Opening 01:14-03:25 Datacenter tour 03:25-06:42 Microfluidics cooling 06:42-15:37 Azure Boost, Boost enabled Bare Metal GPU Instances, cross region RDMA 15:37-24:40 Direct Virtualization (Live migration, Azure container instance, Manifold) 24:40-30:41 Disaggregated SDN 30:41-33:59 Scaled storage 33:59-41:17 Confidential computing, Azure Integrated HSM 41:17-44:59 Optical computing

🪟 На стартову сторінку

comments