Головне за 01.10.2025 по темі: Кібербезпека та захист даних

Опрацьовано: 14359 джерел

Виявлено: 9 публікацій за 1 жовтня

Кожне з питань — це короткий підсумок змісту публікацій за день. Повний список першоджерел з посиланнями та розширений підсумок за добу доступні у комерційній версії Платформи LIGA360.

Нові кіберзагрози для ЗСУ через шкідливі XLL-файли у Signal, старт Місяця кібербезпеки в Україні та виклики кібербезпеки Південної Кореї у 2025 році

У жовтні 2024 року в Україні виявлено нову серйозну кіберзагрозу, спрямовану на представників Сил оборони України. Зловмисники використовують шкідливі XLL-файли, які маскуються під важливі документи та поширюються через месенджер Signal. Відкриття таких файлів у Microsoft Excel запускає складний багатоступеневий процес, що призводить до встановлення бекдору CABINETRAT, який дає хакерам віддалений контроль над системою. Ця атака є більш небезпечною, ніж традиційні шкідливі документи, і вимагає підвищеної уваги до кібергігієни серед військових та інших користувачів. Паралельно в Україні стартував Місяць кібербезпеки, що має на меті підвищити обізнаність населення про кіберзагрози та навчити базовим правилам безпечної поведінки в мережі. Міністерство цифрової трансформації спільно з USAID та іншими партнерами пропонують освітні серіали, симулятори та безкоштовні курси, зокрема від Google, які допомагають підприємцям та громадянам розпізнавати кібератаки і будувати ефективні системи захисту. Ця ініціатива сприяє формуванню цифрової гігієни та зміцненню кібербезпеки на національному рівні. Міжнародний контекст кібербезпеки ілюструє приклад Південної Кореї, яка у 2025 році зіткнулася з численними кібератаками на критичну інфраструктуру, банки та телекомунікації. Відсутність скоординованої державної відповіді послаблює захист країни, що спонукає уряд до впровадження міжвідомчих заходів та законодавчих змін. Цей кейс підкреслює важливість централізованого управління кіберризиками та необхідність постійного вдосконалення стратегій кібербезпеки для захисту критичної інфраструктури та персональних даних громадян. Також в Україні триває дискусія щодо законодавчого регулювання Єдиної інформаційної системи соціальної сфери (ЄІССС), яка збирає великий обсяг персональних даних громадян. Незважаючи на потенційні переваги у спрощенні соціальних послуг, існують значні ризики витоку даних та недостатній контроль за їх захистом. Це питання актуалізує потребу у посиленні нормативної бази та забезпеченні прозорості й відповідальності у сфері захисту персональних даних.