З 17 по 21 червня буде проводитись додаткова сесія
реєстрації осіб, які бажають взяти участь у (ЄФВВ) та/або (ЄВІ).
Для успішної реєстрації необхідно діяти за таким алгоритмом:
1. Сформуйте комплект сканованих копій, фотокопій або роздрукованих реєстраційних документів:
•заповненої заяви-анкети ;
•документа, що посвідчує особу ;
•витяг з ЄДДР (для ID-картки);
•РНОКПП;
•документа про здобутий ступінь вищої освіти;
•довідки щодо планового строку завершення навчання та отримання диплома у 2024 році (для осіб, які завершують навчання у 2024 році);
•фотокартки для документів (розмір 3х4 кольорової або чорно-білої;
•медичного висновку за формою первинної облікової документації  № 086-3/о.
Зазначені документи (у разі дистанційної реєстрації) надсилаються до Приймальної комісії Університету на електронну пошту або у 107 кабінет.
: vstup.dut@gmail.com або duikt.eve@gmail.com
Телефон для зв’язку – (044) 249 25 91, +38(066)227-46-60 (Viber, Telegram)

Представники України візьмуть участь у найбільших реалістичних навчаннях НАТО з кібероборони CCDCOE Locked Shields, які відбудуться в Естонії.

«Представники України візьмуть участь у Locked Shields 2024 – це найбільші у світі реалістичні навчання з кібероборони, що підкреслюють зобов'язання глобальної спільноти боротися з кіберзагрозами. Організовані Об’єднаним центром передових технологій з кібероборони НАТО (NATO CCDCOE) ці щорічні навчання виходять за рамки традиційних кібервправ, залучаючи експертів з різних галузей для протидії кіберзагрозам»

Цього року близько 4 тисяч експертів із понад 40 країн об’єднають зусилля в симульованому середовищі під час Locked Shields, щоб захистити інфраструктуру вигаданої нації та її країни.
«Їм доведеться зіткнутися з низкою викликів, які відтворюють складність кібероборони у реальному світі, включаючи критичне мислення, прийняття стратегічних рішень, юридичні аспекти, комунікацію у кризових ситуаціях і стратегічне планування».

На кафедрі Управління інформаційною безпекою студенти отримують ключові навички для захисту організацій від атак соціальної інженерії, в тому числі від dumpster diving.

Цей тип атаки передбачає, що зловмисники риються у викинутих матеріалах, щоб знайти конфіденційну інформацію. Це може призвести до отримання цінних даних, таких як дані про співробітників, конфіденційні документи та коди доступу, які можуть бути використані для подальших атак.

Розуміння та протидія техніці dumpster diving є життєво важливими для підтримання організаційної безпеки. Розпізнаючи типи вразливої інформації, студенти краще підготовлені до впровадження ефективних контрзаходів. Вони включають подрібнення документів перед утилізацією, захист контейнерів, інформування працівників про належні методи утилізації конфіденційної інформації і багато іншого.

Завдяки комплексному навчанню наші студенти стають вправними у виявленні та пом'якшенні цих загроз, забезпечуючи надійний захист від широкого спектру атак соціальної інженерії.

Студенти кафедри УІКБ також навчаються організовувати захист компаній від таких атак, як фізичні приманки.

Фізична приманка передбачає розміщення привабливих об'єктів, таких як USB-накопичувачі з написом "Конфіденційно" або "Бонуси", у публічних або доступних місцях. Коли нічого не підозрюючі люди беруть ці пристрої і використовують їх, вони можуть ненавмисно впровадити шкідливе ПЗ в мережу. Зловмисники можуть отримати доступ до конфіденційних даних, включаючи облікові дані для входу в систему, службову інформацію та PII.

Студенти навчаються багатьом ефективним контрзаходам, серед яких інформування працівників про небезпеку використання невідомих предметів, впровадження заходів фізичної безпеки та систем моніторингу для виявлення несанкціонованих пристроїв, розробка та впровадження політик поводження зі знайденими об'єктами, створення комплексних планів реагування на інциденти.

Опановуючи ці стратегії, студенти гарантують, що організації залишатимуться стійкими до маніпулятивних тактик соціальних інженерів

Значну увагу студенти кафедри УІКБ приділяють і внутрішнім загрозам, яка може бути дуже помітна в техніці "послуга за послугу", яка передбачає, що зловмисник пропонує щось цінне в обмін на конфіденційну інформацію або доступ до систем. Цей метод може використовувати людську довіру та зацікавленість для отримання цінних даних, таких як облікові дані для входу в систему, службова інформація або вразливості системи.

До того ж, інсайдери так само несуть загрозу для ІБ організації, оскільки можуть використовувати своє становище і доступ для маніпулювання колегами або системами з метою особистої вигоди або зі зловмисними намірами. Пильність, ретельна перевірка біографічних даних та впровадження принципів найменших привілеїв є важливими для ефективного зменшення внутрішніх загроз.

Щоб зменшити ризики, студенти навчаються впроваджувати контрзаходи, такі як комплексні тренінги з підвищення обізнаності про безпеку, суворі політики контролю доступу та протоколи перевірки запитів до конфіденційної інформації.

🥷🏻Spyware, або шпигунське ПЗ, – це програма, яка таємно встановлюється на пристрої користувача для збору інформації та моніторингу його дій. Воно може проникати на комп'ютери, смартфони та інші гаджети непомітно для власника.
Основні типи шпигунського ПЗ:

❌Keyloggers (Кейлогери): Записують натискання клавіш для викрадення паролів і логінів.
🐎Trojans (Трояни): Маскуються під легітимні програми і надають зловмисникам доступ до системи.
🗞Adware (Рекламне ПЗ): Відстежує інтернет-активність для показу цільової реклами.
📈System Monitors (Системні монітори): Стежать за активністю користувача на пристрої.

Як Захистити Свій Пристрій від Spyware
Для захисту:

📥Встановлюйте антивірусне ПЗ і регулярно оновлюйте його.
📲Оновлюйте ПЗ та ОС.
🚷Будьте обережні з завантаженнями з інтернету.
‼️Уникайте фішингових пасток.
Spyware – серйозна загроза, що вимагає уважності та відповідальності з боку користувачів.

💢Stalkerware, або сталкерське програмне забезпечення, – це тип шкідливого ПЗ, яке використовується для таємного спостереження за користувачем без його відома. Воно може встановлюватися на смартфони, планшети або комп'ютери і відстежувати активність користувача, включаючи дзвінки, повідомлення, місцезнаходження та багато іншого.

Stalkerware зазвичай встановлюється вручну зловмисником, який має фізичний доступ до пристрою жертви. Після установки програмне забезпечення працює у фоновому режимі і може збирати такі дані:
📨Повідомлення та дзвінки
❗️Місцезнаходження
🖥Інтернет-активність
📸Фотографії та відео
🎙Мікрофон і камера

Ознаки Наявності Stalkerware на Пристрої:
📉Зниження продуктивності
🧾Підозрілі повідомлення
📊Збільшення використання даних
♻️Раптові перезавантаження
📵Зміни в налаштуваннях

Серйозна Проблема Spyware та Stalkerware:
На кафедрі УІКБ розкажуть та продемонструють як у сучасному цифровому світі загрози у вигляді spyware та stalkerware стають дедалі серйознішими. Spyware, або шпигунське програмне забезпечення, збирає інформацію з пристроїв користувачів без їхнього відома, тоді як stalkerware використовується для таємного спостереження за конкретними особами. Ці загрози можуть призводити до витоку конфіденційних даних, фінансових втрат і навіть порушення особистого простору.

Через це їм приділяють особливу увагу під час навчання відповідних методів протидії таким загрозам. Підготовка майбутніх фахівців з ІБ включає в себе як теоретичні знання, так і практичні навички з виявлення та нейтралізації шкідливого ПЗ.

Кафедра УІКБ активно співпрацює з провідними компаніями у сфері кібербезпеки - це дозволяє випускникам бути в курсі останніх тенденцій та ефективно боротися з загрозами в сучасному інформаційному середовищі.

Співробітники нашої кафедри управління інформаційною та кібернетичною безпекою зараз проходять практику для підвищення своєї кваліфікації. Ми прагнемо постійно розвиватися та вдосконалювати наші навички, щоб забезпечити найвищий рівень захисту інформації.

Під час практики наші спеціалісти вивчають новітні методи та технології в галузі кібербезпеки, що дозволить їм ефективніше реагувати на сучасні загрози та надавати студентам актуальну інформацію.

Хочемо поділитися з вами інформацією про один із найактуальніших трендів у кібербезпеці на сьогодні – використання штучного інтелекту (ШІ) для захисту від кібератак.

З розвитком технологій, загрози у кіберпросторі стають все більш складними і непередбачуваними. ШІ дозволяє виявляти і реагувати на загрози в режимі реального часу, аналізуючи величезні обсяги даних та виявляючи аномалії в поведінці мережі. Це значно підвищує ефективність захисту та дозволяє знижувати ризики.

Впровадження ШІ в кібербезпеку не тільки допомагає запобігати атакам, але й швидше відновлюватися після них. Ця технологія вже активно використовується у провідних компаніях світу і показує високі результати.

Цікаві моменти iPhone та Android у 2024 році

Ще у 2023 році зазнали витоків інформації такі компанії , як компаній Cellebrite UFED та MSAB, які спеціалізуються на розлочені доступу до даних з мобільних пристроїв IOS та Android. З великою долею вірогідності, дане ПЗ зараз у вільному доступі. Тому деякі поради для захисту від можливих несанкціонованих втручань.

iPhone. Для зберігання важливої інформації рекомендовано використовувати iPhone 12 і вище, в поєднанні з надійним код-паролем. Основною відмінністю iPhone 12 є заміна процесора на A14 Bionic, що ускладнює несанкціонований фізичний доступ шляхом перебору.

Android. Найважливіше, що потрібно регулярно перевіряти, це оновлення системи безпеки. Google випускає їх щомісяця. Тому не так важливо, яка у вас версія самого Android (12,13,14...), як наявність останнього патчу системи безпеки.

Корисні інструменти для моніторингу вразливостей, аналізу веб-сайтів та коментарів

CVE Crowd (https://cvecrowd.com/) – ресурс для оперативного моніторингу CVE-вразливостей. Публікує найактуальніші виявлені вразливості, наприклад, переповнення буфера, небезпечні SQL-ін'єкції, вразливості віддаленого виконання коду. Незамінний інструмент для фахівців з кібербезпеки.

Export Comments (https://exportcomments.com/) – швидкий експорт коментарів з TikTok, Facebook, Instagram, Twitter, YouTube. Аналізує великі обсяги інформації, експортує дані з прив'язкою до дати і часу, ID профілю, кількості вподобань, юзернейму. Безкоштовно експортує перші 100 коментарів. Ідеально для аналізу поширення наративів та виявлення ботів.

URLdna (https://urldna.io/) – інструмент для всебічного аналізу веб-сайтів, збирає статистику, аналізує дані, відстежує бренди та виявляє ризики безпеки. Також перевіряє сумнівні посилання, робить скріншот сторінки та надає детальну статистику ресурсу.

⚠️ Обережно! Розповсюдження Android-шкідливих програм через підроблені відео в Telegram ⚠️

Виявлено новий спосіб розповсюдження шкідливих програм (.apk) на Android! Зловмисники використовують підроблені відео, змінюючи розширення файлів у Telegram, щоб обдурити вас.

Суть цього скрипта полягає у тому, що вам надходить відео яке пропонується відкрити через сторонній плеєр, як тільки ви погоджуєтесь, встановлюється окремий додаток, який отримує доступ до всього телефону.

Будьте уважні та обережні при завантаженні файлів з невідомих джерел. Не відкривайте підозрілі відео та завжди перевіряйте розширення файлів перед завантаженням. Захистіть свій пристрій від можливих загроз!

Залишайтеся в безпеці та діліться цією інформацією з друзями та близькими! 🛡

🔍 Зростання кількості інфокрадіїв на тему штучного інтелекту 🔍

Згідно зі звітом ESET про загрози, привабливість штучного інтелекту привернула увагу не лише технологічної галузі, але й кіберзлочинців.

У першому півріччі 2024 року особливою загрозою став Rilide Stealer, який маскується під генеративних асистентів ШІ, таких як Sora від OpenAI та Gemini від Google. Ці шкідливі кампанії використовували зростаючий інтерес до ШІ, щоб обманом змусити користувачів завантажити шкідливі програми.

Інший викрадач інформації, Vidar, ховався за нібито десктопним додатком для Windows для ШІ-генератора зображень Midjourney, хоча ця модель доступна лише через Discord.

Очікується, що кіберзлочинці й надалі використовуватимуть тематику штучного інтелекту для досягнення своїх цілей. Оманливе використання AI-брендингу збільшує ймовірність успішного зараження та ускладнює виявлення та пом'якшення наслідків.

Будьте обережні та завантажуйте програми лише з офіційних джерел! 🛡

Члени НАТО на саміті у Вашингтоні домовились про створення нового Центру інтегрованого кіберзахисту, який базуватиметься у військовій штаб-квартирі Альянсу у Брюсселі.

"Інтегрований центр кіберзахисту НАТО (NICC) ... інформуватиме військове командування НАТО про можливі загрози і вразливості в кіберпросторі, в тому числі і в приватній цивільній критично важливій інфраструктурі, необхідній для підтримки військової діяльності", - йдеться у повідомленні.

Центр об'єднає цивільний і військовий персонал з усіх структур НАТО, країн - членів Альянсу і експертів із промисловості. Він використовуватиме передові технології для поліпшення обізнаності в кіберпросторі і посилення колективної стійкості і обороноздатності.

Проєкт Дія.Бізнес спільно з партнерами запускає для малого та середнього бізнесу програму кібердіагностики на вразливість до потенційних загроз.

Бізнес, який працює з персональними даними та має цифрову інфраструктуру — застосунки, сайти або продукти, який зберігає дані в хмарах, зможе безоплатно скористатися однією з трьох послуг:

- тест на проникнення — дає змогу симулювати потенційні кібератаки та виявляти вразливості цифрової інфраструктури компанії;
- тест безпеки застосунку — допоможе виявити потенційні вразливості та надати рекомендації щодо їх усунення;
- оцінка вразливостей інформаційного середовища — комплексний аналіз безпечності цифрової інфраструктури компанії.
Загальний фонд програми від Проєкту USAID «Кібербезпека критично важливої інфраструктури України» становить $1,5 млн.

У рамках роботи ІТ-коаліції Естонія передасть Україні засоби для підсилення кіберпростору.

Як повідомлялось, ІТ-коаліція — група держав у межах Контактної групи з питань оборони України («формат Рамштайн») під керівництвом Естонії та Люксембургу, яка зосереджена на наданні підтримки Міністерству оборони України та Збройним Силам України у сфері ІТ, зв’язку та кібербезпеки. У межах ІТ-коаліції вже вдалося зібрати фінансових та матеріальних внесків на понад 36 млн євро. Внески у розмірі понад 23 млн євро ще очікуються.

З кожним роком кількість кібератак та випадків несанкціонованого доступу до конфіденційної інформації зростає. Тому, уміння правильно оцінювати та управляти ризиками інформаційної безпеки є надзвичайно актуальним та необхідним.

Управління ризиками інформаційної безпеки – це комплекс заходів, спрямованих на виявлення, оцінку та мінімізацію ризиків, пов’язаних з інформаційними системами та даними.

У рамках дисциплін кафедри УІКБ «Теорія ризиків» та «Управління ризиками інформаційної безпеки» наші студенти отримують глибокі знання про методи ідентифікації ризиків, оволодівають техніками оцінки та аналізу ризиків, отримують розуміння принципів розробки стратегій мінімізації ризиків та застосування на практиці сучасних інструментів для управління ризиками.

Отримані знання допоможуть нашим студентам стати висококваліфікованими фахівцями в галузі інформаційної безпеки. Вони зможуть ефективно захищати інформаційні ресурси своїх майбутніх роботодавців і сприяти розвитку безпечного інформаційного середовища.

Випускники кафедри управління інформаційною та кібернетичною безпекою є не тільки фахівцями з кібербезпеки, але й досконало володіють англійською мовою!

За чотири роки навчання студенти досягають рівня володіння англійською мовою не нижче B2, що розширює можливості випускників для міжнародної співпраці.

До того ж, деякі курси викладаються англійською мовою, що дозволяє нашим студентам вільно спілкуватися, розуміти та формулювати складні технічні поняття англійською мовою, працювати з технічними текстами та розуміти міжнародні стандарти з інформаційної безпеки, що значно підвищує їхню професійну цінність.

Приєднуйтесь до нас у динамічній сфері кібербезпеки та вдосконалюйте свої навички на міжнародному рівні!

Ефективне управління ризиками дозволяє зменшити ймовірність інцидентів, проте повністю уникнути їх майже неможливо.

Інциденти інформаційної безпеки – це будь-які події, які можуть призвести до порушення конфіденційності, цілісності або доступності інформаційних ресурсів. Сюди входять:

• Кібератаки.
• Несанкціонований доступ до даних.
• Витоки конфіденційної інформації.
• Внутрішні загрози.
• Фізичні атаки на інформаційні системи.

На кафедрі Управління інформаційною та кібернетичною безпекою ми активно готуємо наших студентів до вирішення інцидентів інформаційної безпеки. Вони вивчають сучасні методи та інструменти для виявлення та аналізу інцидентів, отримують практичні навички в розробці стратегій реагування на інциденти та вміють ефективно взаємодіяти з командами з безпеки.

Для максимальної підготовки студентів ми організовуємо практичні заняття та аналіз реальних кейсів, що дозволяє їм отримати цінний досвід у розробці планів дій у разі інцидентів, проведенні розслідувань та відновленні після атак.