Національна асоціація
кібербезпеки

Питання й відповіді.

Короткі відповіді простою мовою. Детальніше — у напрямах роботи й посібниках.

Безпека штучного інтелекту.

Що таке безпека штучного інтелекту?
Це про те, щоб штучний інтелект (ШІ) був безпечним для людей і організацій, які ним користуються, і про те, як ШІ змінює самі атаки. Американський інститут стандартів NIST називає обидва боки: ШІ може знижувати поріг для зловмисних дій у кіберпросторі, а системи ШІ мають власні вразливості, зокрема prompt injection та отруєння даних. Ми пояснюємо, як впроваджувати ШІ так, щоб він не створював нових ризиків для людей.
Що таке prompt injection?
Це вхідні дані, які змінюють поведінку моделі ШІ всупереч задуму її власників. Буває пряма ін’єкція (в запиті самого користувача) і непряма (приховані інструкції на вебсторінках чи у файлах, які обробляє модель). Ризик зменшують мінімальними правами для моделі, підтвердженням людини для ризикованих дій і ставленням до зовнішнього вмісту як до недовіреного.
Чи безпечно вносити дані компанії чи особисті дані в ШІ-чат?
За замовчуванням ні. Чутливі дані можуть витікати через відповіді моделі, тому OWASP радить попереджати користувачів, щоб не вводили конфіденційної інформації, і публікувати правила зберігання та видалення даних. Запровадьте письмове правило, що саме можна вводити, а перед роботою з персональними даними перевірте умови постачальника й вимоги законодавства про захист даних.
Що таке «надмірна агентність» і чому ШІ-агенти турбують фахівців?
Шкода стає можливою, коли неочікуваний чи підлаштований вихід моделі може запускати дії, бо їй дали забагато інструментів, прав або самостійності. Спільна настанова урядових органів кібербезпеки 2026 року радить обмежувати доступ і починати з малоризикових сценаріїв.
Яких стандартів і рамок варто дотримуватися малій організації?
Для початку візьміть OWASP LLM Top 10 як контрольний список, NIST AI RMF (Govern, Map, Measure, Manage) як каркас процесу та 13 принципів британського Кодексу практики кібербезпеки ШІ як практичний мінімум. Жоден із них не є сертифікатом, а британський кодекс добровільний.
Чи може хибна відповідь ШІ стати проблемою безпеки?
Так. NIST зараховує «конфабуляцію» до 12 ризиків генеративного ШІ, а OWASP окремо виділяє дезінформацію: хибний, але переконливий вихід моделі з правовими та репутаційними наслідками. Для важливих рішень потрібна перевірка людиною, а відповіді варто спирати на надійні джерела.
Як оцінити, чи достатньо безпечний постачальник ШІ?
Запитайте, як постачальник поводиться з даними та їхнім зберіганням, звідки беруться моделі й компоненти, як він оновлює систему, тестує її й стежить за нею. OWASP у розділі про ланцюг постачання радить перевіряти постачальників, вести перелік компонентів і перевіряти походження; схожий принцип є й у британському кодексі. Такий перелік запитань — наша порада, а не стандарт.
Що таке отруєння даних?
Це втручання в дані, якими модель попередньо навчають, донавчають або годують, щоб вона засвоїла приховані вади чи «чорні входи». Захищаються простеженням походження даних, перевіркою їхніх постачальників і пошуком аномалій. Рекомендації щодо безпеки даних для ШІ публікують також CISA та її партнери.

Дипфейки.

Що таке дипфейк?
Це синтетичне аудіо, відео чи зображення, створене за допомогою ШІ так, щоб виглядати справжнім: підміна обличчя, клонований голос. NIST описує реалістичний синтетичний аудіовізуальний вміст і фотореалістичні зображення. Дешевші підробки зі змонтованих справжніх матеріалів — інша проблема, але захист від неї схожий.
Чи можна відрізнити дипфейк на око?
Ненадійно. Український державний центр у листопаді 2025 року повідомив, що спростувати частину ШІ-відео без додаткових інструментів перевірки неможливо, а ФБР називає візуальні збої лише однією з ознак. Спершу перевіряйте джерело й контекст.
Чи може ШІ-детектор сказати, що відео підроблене?
Жоден інструмент не повинен видавати вирок. У дослідженні 2025 року на матеріалах 2024 року з реальних джерел детектори з відкритим кодом втратили приблизно половину показника AUC порівняно з попередніми тестами, а огляди таких інструментів вказують на хибні спрацювання, мовні прогалини та нестабільну точність. Сприймайте результат як один із вхідних даних, із зазначеною впевненістю та межами.
Хтось зробив дипфейк зі мною. З чого почати?
Не поширюйте матеріал і нікому не платіть. Збережіть оригінал, адреси сторінок, час і хеш-значення файлу, а тоді подайте скаргу платформі та правоохоронним органам. Докладно це описано в посібнику «Перші 24 години після дипфейку».
Як захистити родину та фінансовий відділ від дзвінків із клонованим голосом?
Домовтеся про кодове слово, завершіть розмову й передзвоніть на номер, який знайшли самі, і не переказуйте гроші під тиском: ні банківським переказом, ні подарунковими картками. Для компаній розумно додати зворотну перевірку та затвердження платежів двома особами. Це наша порада, а не стандарт.

Кібервійна та гібридні загрози.

Що таке кібервійна і чим вона відрізняється від звичайної кіберзлочинності?
У відкритих джерелах різниця здебільшого в тому, хто діє й навіщо. ENISA у своїй картині загроз розрізняє шпигунство, пов’язане з державами, програми-вимагачі та інші злочини, і хактивізм. Називати конкретних виконавців — справа уповноважених органів, а не пояснень НАК.
Що таке гібридні загрози?
Це поєднання кібероперацій, маніпуляції інформацією та тиску, які застосовують разом. Європейська служба зовнішніх дій (EEAS) описує FIMI як маніпулятивну, навмисну й скоординовану поведінку, здебільшого не протиправну, зокрема дезінформацію. Ми зосереджуємося на захисті від самої поведінки.
Чи справді атакують малі організації та цивільних?
Дані ENISA для країн ЄС такі: фішинг є найпоширенішим способом проникнення (60%), а хактивістська активність склала майже 80% зафіксованих інцидентів, переважно маловпливові DDoS-атаки. Це європейська картина, а не українська: українську статистику ми не наводимо, доки не опрацюємо первинний звіт.
Що має зробити мала організація в першу чергу?
Робіть резервні копії (зокрема офлайн-копію) і перевіряйте відновлення, увімкніть багатофакторну автентифікацію, встановлюйте оновлення, проводьте інструктаж щодо шахрайств і запишіть, кому дзвонити в разі інциденту. Ці кроки збігаються з порадами британського NCSC для малого бізнесу та посібника CISA щодо програм-вимагачів.
Що таке DDoS-атака і чи варто хвилюватися?
Це заливання сервісу трафіком, щоб він став недоступним. За даними ENISA, хактивістські DDoS переважають у кількості інцидентів, але зазвичай мають дуже малий вплив. Якщо ви ведете публічний вебсайт, запитайте хостинг-провайдера про захист від DDoS і заздалегідь продумайте, як повідомлятимете людей під час збою.
Куди повідомити про кіберінцидент в Україні?
Організації можуть написати до CERT-UA на incidents@cert.gov.ua, додавши журнали та файли після ізоляції мережі; CERT-UA не є каральним органом. Громадяни можуть скористатися формою звернення чи гарячою лінією Кіберполіції. Перш ніж надсилати дані, звірте контакти на офіційних сайтах.
Як відрізнити інформаційну операцію від звичайних чуток?
Дивіться на поведінку: координацію, намір маніпулювати, повторення в багатьох акаунтах. Мінцифри наводить приклад офіційно виглядного фальшивого сайту, який викликав паніку навколо «повісток через Дію» й не мав жодного стосунку до відомств. За одним дописом довести координацію неможливо, тож не називайте конкретних акаунтів.

Про НАК.

Чи є НАК державним органом?
Ні. НАК — незалежна асоціація, зареєстрована в Києві 15 січня 2020 року. Вона не є частиною РНБО, Національного координаційного центру кібербезпеки чи інших державних структур.
Чим займається НАК?
Об’єднує державу, бізнес, експертну спільноту, дослідників і технологічні компанії для формування безпечного, стійкого та відкритого цифрового середовища: розвиває державно-приватну співпрацю, обмін знаннями й спільні ініціативи, публікує практичні матеріали з джерелами.
Чим НАК відрізняється від «Асоціації кібербезпеки України»?
Це різні організації з різними кодами ЄДРПОУ: НАК — 43452536, «Асоціація кібербезпеки України» — 43289798.
Чи перевіряє НАК файли на справжність або видаляє контент?
Ні. НАК публікує методики й практичні посібники, але не надає експертизи файлів і не видаляє матеріали з платформ. Що робити, описано в посібнику «Перші 24 години після дипфейку».

На чому ґрунтуються відповіді