Украинские киберспециалисты обнаружили 1,7 тыс. уязвимостей в госорганах за полгода

Государственный центр киберзащиты Государственной службы специальной связи и защиты информации Украины обнародовал итоги работы за первое полугодие 2026 года. За этот период специалисты центра обработали 248 киберинцидента разного уровня сложности и осуществили мониторинг более 141,5 млн событий информационной безопасности.

По результатам анализа было сформировано более 9,5 тыс. уведомлений о потенциальных киберугрозах, что позволило государственным учреждениям более оперативно реагировать на риски.

В Госспецсвязи отмечают, что основными направлениями работы центра оставались проактивный поиск уязвимостей, круглосуточный мониторинг киберугроз и обеспечение резервирования критически важных государственных данных.

В ходе проверок выявили сотни недостатков

За отчетный период специалисты ГЦКС провели оценку защищенности 13 государственных объектов, проверив 71 информационно-коммуникационную систему.

В результате аудита было выявлено 844 недостатка, требующих устранения для повышения уровня киберзащиты.

Кроме того, специалисты осуществили сканирование информационных ресурсов 85 организаций, охвативших почти 581 сетевой адрес и более 1,6 тыс. доменных имен.

В ходе такого анализа зафиксировано около 1,7 тыс. уязвимостей. Самыми распространенными проблемами стали:

• 44% – использование устаревшего или уязвимого программного обеспечения;
• 20% – ошибки в конфигурации систем безопасности.

Государство расширяет систему резервирования данных

Для обеспечения непрерывной работы государственных информационных ресурсов продолжается развитие Национального центра резервирования ГЦКЗ.

К его сервисам уже подключены 15 пользователей, среди которых Министерство иностранных дел Украины и другие государственные органы.

Число киберинцидентов растет

Для сравнения, по итогам первого квартала 2026 года Государственный центр киберзащиты сообщал о 117 киберинцидентах и около 2,2 тыс. проработанных событий информационной безопасности.

Тогда в Госспецсвязи отмечали, что наибольшую активность проявляли группировки UAC-0010, UAC-0050 и UAC-0246, специализирующиеся на кибершпионаже, похищении средств и проведении информационно-психологических операций.

Обнародованные результаты свидетельствуют о росте объемов мониторинга и реагирования на киберугрозы, что остается одним из ключевых элементов защиты государственной цифровой инфраструктуры в условиях продолжающейся российской агрессии.