Національна асоціація
кібербезпеки

Мінімум кіберготовності для НКО та малого бізнесу.

Для невеликих організацій без окремого відділу безпеки. Десять пунктів на одну сторінку, яку можна роздрукувати: резервні копії, двоетапний вхід, оновлення, навчання персоналу та план на випадок інциденту.

Посібник G7 · оновлено

Чому саме ці десять пунктів

Посібник для малого бізнесу від британського NCSC (переглянутий 21 липня 2026 року) зосереджується на резервних копіях, захисті пристроїв і облікових записів та розпізнаванні шахрайства. Багато кроків займають близько п'яти хвилин, а безпека є справою не однієї людини 1 2.

Десять пунктів

  1. 1Резервні копії. Робіть їх регулярно, з принаймні однією офлайн-копією, і перевіряйте, що відновлення працює. CISA радить відновлюватися з офлайн-копій, захищених шифруванням 3.
  2. 2Двоетапний вхід скрізь, де це важливо, насамперед для електронної пошти 4. Докладніше в посібнику «Як захистити акаунти й цифрову особу».
  3. 3Оновлення. Спершу латайте системи, доступні з інтернету, і перевіряйте каталог відомих експлуатованих вразливостей CISA (KEV) для того, чим користуєтеся. KEV є одним із вхідних даних для пріоритизації, а не єдиним 5.
  4. 4Адміністративні облікові записи: їх має бути мало, вони окремі від щоденних і захищені двоетапним входом.
  5. 5Розпізнавання шахрайства. Проведіть коротке навчання персоналу й домовтеся, як повідомляти про шахрайські повідомлення 2.
  6. 6Правило грошей: зміну платіжних реквізитів підтверджуйте зворотним дзвінком (див. посібник «Клонований голос і фальшиві дзвінки»).
  7. 7Правило для ШІ-інструментів: визначте, що можна вносити в ШІ-інструменти, бо чутливі дані можуть витекти через відповіді моделі 8. Докладніше в посібнику «Чекліст безпеки ШІ для малих організацій».
  8. 8Картка контактів на випадок інциденту: CERT-UA 6, Кіберполіція 7, ваш банк і ваш ІТ-підрядник. Актуальні контакти беріть з офіційних сайтів.
  9. 9Основи реагування: ізолюйте, зберігайте журнали, повідомляйте, відновлюйтеся з резервних копій, запишіть висновки 3. Заздалегідь розподіліть, хто що робить.
  10. 10Тренуйтеся раз на рік: проведіть 30-хвилинне настільне навчання за сценарієм інциденту.

Примітки

  • CERT-UA радить організаціям звертатися заздалегідь, бо без попереднього контакту процес може тривати довше. Установа не є каральним органом 6.
  • Основи захисту персональних даних розглянуто в розділі «Цифрові права та приватність».

Обмеження

Це посібник, а не юридична консультація й не послуга. НАК не може перевірити ваші системи, відновити дані чи розслідувати інцидент. Текст востаннє перевірено 22.10.2026; використані джерела наведено нижче.

Джерела

  1. 1UK National Cyber Security Centre (NCSC). Small business guide: cyber security · англійською · переглянуто 2026-10-22
  2. 2UK National Cyber Security Centre (NCSC). Phishing and scams: guidance for individuals and small businesses · англійською · переглянуто 2026-10-22
  3. 3CISA. #StopRansomware guide · англійською · переглянуто 2026-10-22
  4. 4CISA, Secure Our World. Turn on multifactor authentication · англійською · переглянуто 2026-10-22
  5. 5CISA. Known Exploited Vulnerabilities catalog · англійською · переглянуто 2026-10-22
  6. 6Cabinet of Ministers of Ukraine. How CERT-UA responds to cyber incidents, from report to recovery · англійською · переглянуто 2026-10-22
  7. 7Cyber Police Department, National Police of Ukraine. Cyber Police: incident form and appeals · англійською · переглянуто 2026-10-22
  8. 8OWASP GenAI Security Project. LLM02:2025 Sensitive Information Disclosure · англійською · переглянуто 2026-10-22

Читайте також.