Українські кіберфахівці виявили 1,7 тис. вразливостей у держорганах за пів року

Державний центр кіберзахисту Державної служби спеціального зв’язку та захисту інформації України оприлюднив підсумки роботи за перше півріччя 2026 року. За цей період фахівці центру опрацювали 248 кіберінцидентів різного рівня складності та здійснили моніторинг понад 141,5 млн подій інформаційної безпеки.

За результатами аналізу було сформовано більш ніж 9,5 тис. сповіщень про потенційні кіберзагрози, що дозволило державним установам оперативніше реагувати на ризики.

У Держспецзв’язку зазначають, що основними напрямами роботи центру залишалися проактивний пошук вразливостей, цілодобовий моніторинг кіберзагроз та забезпечення резервування критично важливих державних даних.

Під час перевірок виявили сотні недоліків

За звітний період фахівці ДЦКЗ провели оцінку захищеності 13 державних об’єктів, перевіривши 71 інформаційно-комунікаційну систему.

У результаті аудиту було виявлено 844 недоліки, які потребують усунення для підвищення рівня кіберзахисту.

Крім того, спеціалісти здійснили сканування інформаційних ресурсів 85 організацій, яке охопило майже 581 мережеву адресу та понад 1,6 тис. доменних імен.

Під час такого аналізу зафіксовано близько 1,7 тис. вразливостей. Найпоширенішими проблемами стали:

• 44% — використання застарілого або вразливого програмного забезпечення;
• 20% — помилки у конфігурації систем безпеки.

Держава розширює систему резервування даних

Для забезпечення безперервної роботи державних інформаційних ресурсів продовжується розвиток Національного центру резервування ДЦКЗ.

Наразі до його сервісів уже підключено 15 користувачів, серед яких Міністерство закордонних справ України та інші державні органи.

Кількість кіберінцидентів зростає

Для порівняння, за підсумками першого кварталу 2026 року Державний центр кіберзахисту повідомляв про 117 кіберінцидентів та близько 2,2 тис. опрацьованих подій інформаційної безпеки.

Тоді у Держспецзв’язку зазначали, що найбільшу активність проявляли угруповання UAC-0010, UAC-0050 та UAC-0246, які спеціалізуються на кібершпигунстві, викраденні коштів і проведенні інформаційно-психологічних операцій.

Оприлюднені результати свідчать про зростання обсягів моніторингу та реагування на кіберзагрози, що залишається одним із ключових елементів захисту державної цифрової інфраструктури в умовах триваючої російської агресії.