ESKA

05/06/2026

Перш ніж атакувати компанію, кіберзлочинці проводять розвідку та збирають інформацію з відкритих джерел.

Декількох пошукових запитів часто достатньо, щоб знайти:

• відкриті сервіси та панелі адміністрування;
• старі або забуті піддомени;
• скомпрометовані облікові дані;
• технології, які використовує компанія;
• електронні адреси співробітників;
• інформацію про внутрішню інфраструктуру.

🔸Спеціалізовані пошукові системи допомагають виявити сервери, віддалений доступ, відкриті порти та інші ресурси, доступні з Інтернету, про які компанія могла забути.

🔸Професійні соціальні мережі розкривають структуру команди, ролі співробітників, використовувані технології та осіб із привілейованим доступом, що робить їх цінним джерелом для цільових фішингових атак.

🔸Відкриті репозиторії програмного коду іноді містять ключі доступу, конфігураційні файли, службову інформацію або фрагменти коду, які допомагають зрозуміти архітектуру систем і знайти потенційні точки входу.

Саме тому зовнішнє тестування на проникнення повинно починатися з аналізу відкритих джерел інформації, адже саме так зазвичай діють реальні зловмисники.

Детальніше читайте у статті

Дізнайтеся, яку інформацію про вашу компанію можуть знайти кіберзлочинці через Google, соціальні мережі, відкриті репозиторії та інші джерела відкритих даних.

04/06/2026

Якщо ваш останній пентест проводився 11 місяців тому, то фактично майже рік ви не знаєте реального стану безпеки своєї інфраструктури.

Багато компаній досі керуються принципом:

«Ми пройшли щорічний пентест — отже, все під контролем».

Але сьогодні за один рік у бізнесі може змінитися більше, ніж раніше змінювалося за 3–5 років:

• запускаються нові продукти;
• впроваджуються нові SaaS-сервіси;
• додаються інтеграції з партнерами та сторонніми системами;
• змінюється інфраструктура;
• співробітники отримують нові права доступу.

Кожна така зміна створює нові потенційні точки входу для зловмисників. І наявні вразливості можуть бути виявлені зловмисниками та використані вже завтра.

Також важливо враховувати специфіку вашого бізнесу.

🔸Фінансові установи, FinTech-компанії та платіжні сервіси зазвичай потребують більш частого тестування через підвищені ризики та регуляторні вимоги.

🔸SaaS-компаніям і технологічним бізнесам варто проводити пентест після значних змін у продукті або великих релізів.

🔸Медичні організації та компанії, що працюють із персональними даними, часто потребують регулярніших оцінок безпеки.

🔸Інтернет-магазинам доцільно перевіряти безпеку перед масштабними оновленнями та високими сезонами продажів.

Для невеликих компаній зі стабільною інфраструктурою та мінімальною кількістю змін щорічний пентест може залишатися прийнятним мінімумом.

Головний принцип простий - частота проведення пентестів повинна визначатися швидкістю змін у вашому бізнесі та рівнем ризику, а не датою в календарі.

Як зрозуміти, як часто саме вашій компанії потрібен пентест?

Читайте повну статтю за посиланням

Тестування на проникнення раз на рік вже не гарантує належного захисту. Дізнайтеся, як часто потрібно перевіряти безпеку компанії та коли проводити позапланові ау...

02/06/2026

Вже другий рік поспіль Hard Talk об'єднує експертів кібербезпеки для відкритого діалогу про найактуальніші виклики галузі.

Дякуємо нашим спікерам за відверті думки та практичний досвід, учасникам дискусії — за цікаві питання та професійний обмін думками, а всім гостям — за вашу активність, підтримку та залученість 🫶

Цього року говорили про AI, сучасні кіберзагрози, compliance, ризик-менеджмент, технології та рішення для захисту. Але найголовніше - ми вкотре переконалися, наскільки важливими є жива професійна дискусія та обмін досвідом.

Ми раді, що навколо ESKA Hard Talk формується сильне ком'юніті професіоналів, які разом розвивають культуру кібербезпеки та зміцнюють експертну спільноту в Україні.

Дякуємо кожному, хто був з нами. До нових зустрічей!

01/06/2026

Ви знаєте, скільки разів за останній тиждень ваші співробітники передали корпоративні дані в АІ-сервіс? Розробник просить ChatGPT перевірити код. Менеджер завантажує контракт, щоб зробити резюме. Бухгалтер просить AI узагальнити фінансовий звіт. Звичайний робочий день.

AI-інструменти стали частиною робочого процесу раніше, ніж більшість компаній встигли виробити політику їх використання. Результат - корпоративні дані регулярно потрапляють у зовнішні моделі без контролю і без аудиту.

Саме тому в кібербезпеці з’явився відносно новий клас рішень - Data Detection and Response (DDR), що виник як відповідь на масове використання корпоративними співробітниками зовнішніх AI-інструментів (ChatGPT, Copilot, Gemini, Claude тощо).

Що робить DDR?
Моніторить і класифікує дані в реальному часі до того, як вони покинули периметр. Конкретно в контексті AI:

🔸 визначає, яка інформація вводиться в промпти (PII, фінансові дані, IP, кодова база, клієнтські дані)
🔸 блокує або маскує чутливі дані перед відправкою в зовнішню модель
🔸 веде аудит-лог: хто, коли, що і в яку модель передав
🔸 класифікує дані автоматично без необхідності ручного тегування

Фактично DDR стає тим самим контролем для AI, яким свого часу стали DLP-рішення для електронної пошти та хмарних сервісів.
У найближчі роки питання для компаній звучатиме не “Чи використовувати AI?”, а “Як використовувати AI без втрати контролю над даними?”.

Саме на це і відповідає рішення Data Detection and Response.
Чи має ваша компанія сьогодні видимість того, які корпоративні дані потрапляють до AI-моделей?

ESKA вже має досвід впровадження рішення такого класу. Ми допомагаємо підібрати, впровадити та налаштувати DDR-систему під інфраструктуру і процеси вашої компанії.

https://eska.global/solutions/ddr

27/05/2026

Due diligence у сфері кібербезпеки поступово стає стандартною частиною бізнес-процесів.

Останнім часом ми бачимо суттєве зростання запитів на допомогу із проходженням due diligence — заповненням опитувальників з кібербезпеки від потенційних клієнтів, партнерів та великих компаній.

Це напряму пов’язано з посиленням вимог до безпеки ланцюга постачання. У відповідь великі компанії починають оцінювати рівень кібербезпеки своїх постачальників ще до підписання контракту.

Сьогодні для виходу на великі ринки вже недостатньо просто заявити, що “безпека є”. Компаніям потрібно підтвердити, що базові процеси кібербезпеки реально працюють: управління доступами, резервне копіювання, багатофакторна автентифікація, реагування на інциденти, контроль підрядників тощо.

На практиці багато компаній стикаються з такими опитувальниками вперше. Часто це призводить або до неповних відповідей, або до формулювань, які не відповідають реальному стану речей.

Часто використовують ШІ для первинного заповнення таких опитувальників. Це дійсно допомагає пришвидшити процес, однак важливо щоб надана інформація в опитувальнику відповідала дійсності.

Крім того, у нових договорах дедалі частіше з’являються штрафні санкції, розподіл відповідальності й окремі умови на випадок інциденту, якщо він стався через підрядників.
Тому due diligence сьогодні це частина управління бізнес-ризиками та репутацією компанії.

Саме тому тут критично важливий фаховий підхід: не лише правильно сформулювати відповіді, а й оцінити їхні наслідки з точки зору безпеки, відповідності вимогам та контрактних ризиків.

25/05/2026

Після кібератаки недостатньо просто усунути проблему та відновити роботу систем.

В багатьох випадках досвідчені зловмисники залишають приховані механізми доступу - бекдори, які дозволяють повернутися в інфраструктуру пізніше, через дні, тижні або навіть місяці після інциденту. Якщо не виявити такі сліди вчасно, ризик повторної компрометації залишається дуже високим.

Саме тому після атаки важливо провести якісну forensic-аналітику, щоб зрозуміти, що саме сталося, як зловмисник отримав доступ, які системи були скомпрометовані та чи не залишились механізми для повторного доступу.

Послуга Форензик-аналітика від ESKA допомагає:

• встановити причину інциденту
• визначити спосіб проникнення
• виявити приховану активність у системі
• знайти механізми закріплення та прихованого доступу
• оцінити масштаби компрометації
• перевірити можливий витік даних

Ми аналізуємо сервери, робочі станції, журнали подій, мережевий трафік, оперативну пам’ять та цифрові докази, щоб відновити повну картину атаки та допомогти компанії безпечно повернутися до роботи.

Детальніше про послугу:

ESKA проводить розслідування кіберінцидентів, аналіз цифрових доказів та виявлення кіберзагроз. Допомагаємо визначити причину атаки, масштаби компр...

14/05/2026

Для багатьох державних установ впровадження вимог наказу №75 сьогодні стало одним із ключових завдань. Але головна проблема не сам перелік вимог, а розуміння, з чого починати побудову системи кіберзахисту.

Що важливодля початку?

🔸Провести оцінку ризиків і визначити критичні системи
🔸 Побудувати зрозумілі процеси управління кібербезпекою
🔸 Визначити ролі та відповідальність команд
🔸 Організувати моніторинг подій безпеки
🔸 Підготувати процеси реагування на інциденти
🔸 Впровадити контроль вразливостей і регулярні перевірки
🔸 Навчати персонал базовим принципам кібергігієни

Одна з найпоширеніших помилок це фокусування лише на документах або технічних рішеннях без побудови цілісної системи управління безпекою.

На практиці вимоги наказу №75 значно більше про процеси, відповідальність, безперервний контроль і готовність організації реагувати на інциденти.

Детальніше в статті:

Наказ Держспецзв'язку №75 і КМУ №1470 зобов'язали держоргани та об'єкти критичної інфраструктури розробити план кіберзахисту. Що саме вимагає закон...

13/05/2026

Клієнти та регулятори очікують від бізнесу реальної керованої системи кіберстійкості.

🔸 Не просто набір політик, а система управління безпекою, яка працює
🔸 Не разовий аудит, а постійний контроль ризиків і процесів
🔸 Не лише технічний захист, а управління ризиками підрядників і постачальників
🔸 Не формальна відповідність вимогам, а докази того, що безпека інтегрована в бізнес-процеси

Саме тому сьогодні компанії дедалі частіше впроваджують:
🔸 безперервний моніторинг
🔸 центри моніторингу безпеки (SOC) та системи аналізу подій безпеки (SIEM)
🔸 системи управління ризиками
🔸 процеси реагування на інциденти
🔸 програми навчання з кіберобізнаності
🔸 регулярні тестування та аудити безпеки

Особливо це стало критично для компаній, які працюють з європейськими клієнтами або виходять на міжнародний ринок. NIS2, DORA та SOC 2 вже напряму впливають на можливість співпраці, проходження перевірок постачальників і рівень довіри до бізнесу.

Детальніше в статті:

Пояснення від GRC Team: чим відрізняються NIS2, DORA і SOC 2, які докази зрілості важливі та як побудувати roadmap без зайвих витрат.

05/05/2026

У 2025 році Кабмін ухвалив Постанова КМУ №1281 про кібергігієну, яка зобов’язує організації системно навчати співробітників правилам безпечної поведінки в кіберпросторі.

Що це означає на практиці:
🔸 Кібергігієна це системне та регулярне навчання співробітників, яке формує реальні навички безпечної роботи в цифровому середовищі.
🔸 Фокус саме на практиці - на навичках співробітників щодо розпізнання та протидії фішингу.
Мета - сформувати реальну поведінку, яка допомагає запобігати інцидентам, виявляти атаки та правильно реагувати.
🔸 Це вимога для широкого кола організацій.
Йдеться не лише про держоргани, а й про підприємства, установи та організації, які працюють з державними процесами або даними.
🔸 Людський фактор - ключова точка ризику.
Навіть найкращі технічні засоби не допоможуть, якщо співробітники не розуміють базових правил кібербезпеки.

Детальніше про кібергігєну персоналу в нашій новій статті

Постанова КМУ №1281 зобов'язала держоргани та держпідприємства проводити навчання з кібергігієни. Читайте: хто зобов'язаний, коли і як проводити тр...

01/05/2026

Критична інфраструктура України залишається однією з головних цілей для кіберзловмисників.
За офіційними даними, у 2025 році урядова команда реагування опрацювала 5927 кіберінцидентів. Це на 37,4% більше, ніж у 2024 році, коли було зафіксовано 4315 інцидентів. Найчастіше під удар потрапляли місцеві органи влади, урядові організації, сектор безпеки й оборони та енергетика.

Найважливіший висновок не лише в тому, що атак стало більше. Змінилася сама тактика. Якщо раніше противник часто діяв за сценарієм швидкого зламу, то тепер усе частіше йдеться про приховане проникнення, довготривале утримання доступу, використання слабких місць у суміжних системах і підготовку до складніших операцій, які можуть тривати місяцями.

Ми виділили п’ять головних загроз для критичної інфраструктури України:
🔸 Цільові атаки з боку державних угруповань.
🔸 Фішинг і маніпуляції через довіру.
🔸 Шкідливе програмне забезпечення та програми-вимагачі.
🔸 Атаки через постачальників і суміжні сервіси.
🔸 Удари по доступності сервісів і безперервності роботи.

Окремо варто пам’ятати: людський фактор і далі залишається одним із ключових ризиків. За міжнародними даними, він був складовою 68% витоків. Саме тому навчання з кібергігієни вже не можна вважати формальністю, тим більше що в Україні діє затверджений порядок проведення інструктажів і систематичних тренінгів щодо кібергігієни.

Що це означає для керівників ОКІІ і державного сектору?
Не варто покладатися лише на окремі технічні рішення. Реальний захист починається там, де є системний підхід: оцінка ризиків, контроль доступу, сегментація мереж, моніторинг подій, готовність до відновлення, перевірка постачальників і регулярне навчання персоналу.

Саме таку логіку сьогодні вимагає сучасний стан кіберзагроз. І саме так має виглядати зрілий кіберзахист критичної інфраструктури.
У новій статті https://eska.global/blog/5-golovnih-kiberzagroz-dlya-kritichnoyi-infrastrukturi-ukrayini ми детально розібрали, які саме загрози сьогодні є найнебезпечнішими для України та які практичні кроки допомагають зменшити ризики.

#кібербезпека #кіберзахист #критичнаінфраструктура #державнийсектор #ОКІІ #кіберзагрози #захистданих

Кіберзагрози для критичної інфраструктури України: п’ять головних ризиків для держорганів та ОКІІ, актуальні дані, приклади атак і практичні кроки ...