забезпечує український бізнес інформацією, аналітикою та технологічними рішеннями для ефективної та безпечної роботи.
Головне за 20.10.2026 по темі: Кібербезпека та захист даних
ЕкспортОпрацьовано: 15795 джерел
Виявлено: 15 публікацій за 20 жовтня
-
Про що домовилися Мін’юст і Amazon у сфері кібербезпеки?
Меморандум передбачає посилення кіберзахисту інформаційних ресурсів Мін’юсту та розвиток хмарної інфраструктури. Також сторони планують розглядати цифрові інновації й обмінюватися досвідом. Для реалізації напрямів можуть запускатися спільні ініціативи та пілотні проєкти. Джерело
-
Які кіберзагрози зараз особливо важливі для бізнесу?
Серед основних ризиків названі фішинг, викрадення облікових даних, незахищені пристрої та застаріле ПЗ. Зловмисники можуть залишатися в корпоративних мережах непомітно, а не одразу блокувати роботу компанії. Ризики також зростають через використання ШІ для створення шахрайських повідомлень і підробок. Джерело
-
Що потрібно передбачити в NDA для захисту комерційної інформації?
У договорі варто конкретно визначити, які дані є конфіденційними та з якою метою їх дозволено використовувати. Також важливо узгодити коло осіб із доступом, строк зобов’язань і порядок повернення чи видалення матеріалів. Чіткі умови допомагають встановити межі дозволеного використання інформації. Джерело
-
Як компанії зменшити ризик кібератаки та повторного проникнення?
Базові кроки включають багатофакторну автентифікацію, контроль доступу й пристроїв, регулярне оновлення програмного забезпечення та резервне копіювання. Після інциденту важливо з’ясувати, як саме зловмисники отримали доступ. Інакше невиправлена вразливість або скомпрометований обліковий запис можуть залишити шлях для повторної атаки. Джерело
-
Як фальшиві документи та дипфейки використовують для обходу KYC?
За описом дослідників, підпільні продавці пропонують підроблені документи, узгоджені між собою дані та змінені фото чи відео для онлайн-перевірки особи. Деякі пропозиції включають супровід під час повторної верифікації. Для зниження ризику радять зіставляти дані та перевіряти документи й зображення, отримані під час самої процедури. Джерело
Кожне з питань — це короткий підсумок змісту публікацій за день. Повний список першоджерел з посиланнями та розширений підсумок за добу доступні у комерційній версії Платформи LIGA360.
Мін’юст і Amazon розвиватимуть хмарну інфраструктуру та кіберзахист державних систем, а бізнесу нагадують про приховані атаки, контроль доступу й належний захист конфіденційних даних
Міністерство юстиції України та Amazon домовилися про співпрацю, яка охоплює кіберзахист інформаційних ресурсів, розвиток хмарної інфраструктури та цифрові інновації. Серед напрямів також названі аналітика даних, автоматизація й обмін досвідом. Сторони планують спільні ініціативи та пілотні проєкти для внутрішніх систем Міністерства. Заявлена мета — підвищити їхню стійкість і підтримати безперервне надання державних послуг. Партнерство відображає посилення уваги до кібербезпеки та хмарних рішень у державному секторі. Асоціація IT Ukraine звертає увагу на зміну тактики кіберзлочинців: замість негайного блокування систем вони можуть тривалий час непомітно перебувати в корпоративній інфраструктурі. Серед ризиків для бізнесу — фішинг, незахищені пристрої, застаріле програмне забезпечення та недостатній контроль доступу. Окремим напрямом є використання штучного інтелекту: він може допомагати захисту, але також робить шахрайські повідомлення та підробки переконливішими. У матеріалі наголошено, що відновлення з резервної копії не усуває проблему, якщо компанія не з’ясувала причину проникнення. Як базові заходи названо багатофакторну автентифікацію, моніторинг, оновлення програм і перевірене резервне копіювання. Захист конфіденційних відомостей під час співпраці потребує не лише загальної заборони на розголошення, а й чітких договірних правил. Угода NDA має визначати предмет охорони, цілі використання інформації, допустимих отримувачів, строк обмежень і порядок повернення або видалення матеріалів. Для розслідування можливого витоку важливі підтвердження передання даних і журнали доступу. Паралельно публікація про обходи KYC описує застосування фальшивих документів і дипфейків для проходження онлайн-ідентифікації. А випадок із прихованими інструкціями чатботу WhatsApp порушує питання узгодженості автоматизованих відповідей із правилами приватності та правами користувачів.