Кіберстійкість в умовах війни.

Роль асоціації

Національна асоціація кібербезпеки України є об'єднанням експертів та учасників ринку й платформою співпраці. У цьому напрямі вона об'єднує експертизу для стійкості цивільних цифрових систем: тих, на які щодня покладаються люди, бізнес і спільноти.

Основою є державно-приватна співпраця: обмін досвідом між державними органами, приватним сектором і фахівцями про те, як цивільні системи залишаються працездатними під час кіберінцидентів. Формального договору державно-приватного партнерства немає.

Асоціація не реагує на інциденти й не веде технічного захисту. З інцидентами працюють уповноважені органи, контакти яких наведено нижче. Експертну раду чи робочу групу за цим напрямом лише планується створити.

Кібероперації у воєнний час: офіційна рамка

Секретар Національного координаційного центру кібербезпеки (НКЦК) на обговоренні в червні 2026 року заявив, що кіберпростір став повноцінним театром воєнних дій ¹. Це його слова, а не висновок асоціації. Заступник міністра цифрової трансформації теж наголосив, що в умовах війни кібер- та онлайн-безпека є частиною національної стійкості ².

Європейський погляд пропонує ENISA. У звіті про кіберзагрози 2025 року (період від 1 липня 2024 до 30 червня 2025 року; проаналізовано 4 875 інцидентів; версію 1.3 переглянуто 22 вересня 2026 року) розрізнено шпигунство, пов'язане з державами, програми-вимагачі та інші злочини, а також хактивізм ³.

Гібридні загрози: зломи, витоки, фальшивий контент і тиск разом

Гібридні загрози поєднують кілька інструментів одночасно: кібератаки, витоки даних, підроблені матеріали та інформаційний тиск. Щодо інформаційного боку корисна рамка EEAS: іноземне маніпулювання інформацією та втручання (FIMI) — це маніпулятивна, навмисна й скоординована поведінка, що здебільшого не є незаконною. Її застосовують державні й недержавні актори ⁴.

ENISA також описує хактивістські кампанії, що спираються на політичні події, зокрема на заяви про підтримку України. Приблизно 80% інцидентів у звіті припадає на хактивізм, і здебільшого це низькорівневі DDoS-атаки з дуже малим впливом ³. Це наведено лише для пояснення закономірності, жодних груп не названо. Докладніше про інформаційну сторону читайте на сторінці «Інформаційна цілісність».

Що таке кіберстійкість для цивільних

У проєкті Стратегії кібербезпеки 3.0, який обговорювали 13 червня 2026 року, акцент зміщується від очікування інцидентів до проактивного кіберзахисту: із фокусом на стійкості, загрозах, пов'язаних зі штучним інтелектом, і впровадженні європейського законодавства, зокрема NIS2 ¹. Це проєкт, який на момент обговорення ще не ухвалили. Актуальний статус перевіряйте на офіційних сторінках.

У червні 2026 року стартував проєкт EU4CyberUA, мета якого посилити кіберстійкість України. Ключовий український партнер — Держспецзв'язку ⁵.

Для цього тексту використано робоче визначення асоціації: кіберстійкість — це здатність продовжувати робити найважливіше під час кіберінциденту й після нього та швидко відновлюватися. На практиці це означає резервні копії, які можна відновити, облікові записи, до яких можна повернути доступ, спосіб зв'язатися з людьми, коли системи не працюють, і план, який хоч раз перевіряли ⁶⁸.

Мінімум підготовки

Британський NCSC у настановах для малого бізнесу (переглянуто 21 липня 2026 року) зосереджується на резервних копіях, захисті пристроїв і облікових записів та розпізнаванні шахрайства. Багато кроків забирають близько п'яти хвилин, і кібербезпека стосується кожного ⁶⁷.

Посібник CISA #StopRansomware (оновлено у вересні 2023 року) радить відновлювати системи з офлайнових зашифрованих резервних копій, ізолювати уражені системи, зберігати журнали й образи, повідомляти про інцидент і документувати винесені уроки ⁸.

• Резервні копії, які ви справді пробували відновити ⁸.
• Захищені облікові записи: багатофакторна автентифікація та продумане відновлення доступу (див. посібник про захист облікових записів).
• Письмове правило щодо ШІ-інструментів (див. сторінку про безпеку штучного інтелекту).
• Короткий список людей і каналів зв'язку на випадок, коли основні системи недоступні.

Якщо вас атакували

Організаціям варто зв'язатися з CERT-UA якомога раніше. Він не є каральним органом; спершу ізолюйте мережу, підготуйте журнали й підозрілі файли. Якщо налагодити контакт заздалегідь, реагування може бути швидшим: без попереднього контакту процес може тривати довше ⁹.

Приватні особи та малий бізнес можуть скористатися формою Кіберполіції на її сайті або сторінкою для подання заяв ¹⁰. Зберігайте докази: журнали, зображення систем, підозрілі файли ⁸.

Як читати звіти про загрози без паніки

Звіт — це зведення на певну дату, а не прогноз для вашого офісу. Зважайте на період, який охоплює документ, і на версію: ENISA, наприклад, перевидала свій звіт 2025 року у вересні 2026-го ³. Індикаторів компрометації асоціація не публікує.

Політики, за якими ми стежимо

Станом на 22 жовтня 2026 року: проєкт Стратегії кібербезпеки 3.0, який обговорювали у червні 2026 року ¹, і проєкт EU4CyberUA, що стартував тоді ж ⁵. Кожен запис перевіряють під час кожного перегляду сторінки.