8 сентября 2026 года

Днепр усиливает киберзащиту: городская власть и Госспецсвязи договорились о системной защите цифровой инфраструктуры

Днепровский городской совет и управление Государственной службы специальной связи и защиты информации Украины в Днепропетровской области подписали меморандум о взаимодействии в сфере киберзащиты. Договорённость предусматривает более тесную координацию специалистов, обмен информацией о киберугрозах, мониторинг уязвимостей и подготовку совместных мер реагирования на возможные атаки.

Для Днепра это означает переход к более системному подходу к защите городской цифровой инфраструктуры. Речь идёт не только о технических средствах безопасности, но и о подготовке сотрудников, проверке защищённости информационных систем, разработке алгоритмов действий при инцидентах и регулярном обмене опытом.

О подписании меморандума сообщила Днепровская городская рада. В документе определены основные направления будущего взаимодействия между городом и профильной государственной службой.

Что предусматривает меморандум

Кибератака на муниципальную инфраструктуру может затронуть гораздо больше, чем работу отдельных компьютеров или внутренней сети. Современные органы местного самоуправления используют большое количество цифровых систем, в которых хранятся и обрабатываются служебные сведения, документы и данные, необходимые для работы городских сервисов.

Поэтому защита такой инфраструктуры включает несколько уровней: предотвращение атак, обнаружение подозрительной активности, ограничение распространения угрозы, восстановление работоспособности систем и анализ произошедшего.

Именно эти элементы заложены в договорённость Днепровского городского совета и управления Госспецсвязи.

Среди предусмотренных направлений взаимодействия:

• разработка мер по предотвращению и отражению кибератак;

• мониторинг потенциальных уязвимостей;

• подготовка планов реагирования на киберинциденты;

• консультации специалистов;

• проведение обучения и тренингов;

• обмен информацией об актуальных киберугрозах;

• обмен практическим опытом и методическими материалами.

Таким образом, меморандум следует рассматривать не как разовую акцию, а как основу для постоянного взаимодействия между городскими ИТ-специалистами и специалистами по киберзащите.

Почему для города важен обмен информацией о киберугрозах

Одна из наиболее важных составляющих такой работы — своевременное получение информации о новых способах атак.

Киберугрозы быстро меняются. Злоумышленники используют фишинговые письма, вредоносные вложения, поддельные сайты, украденные учётные данные и уязвимости программного обеспечения. При этом атака на одну организацию может дать злоумышленникам возможность получить доступ к другим системам или использовать уже известную схему против новых целей.

Показательный пример приводила украинская команда реагирования на компьютерные чрезвычайные события CERT-UA. В мае 2026 года специалисты предупредили о фишинговой кампании, в рамках которой злоумышленники выдавали себя за CERT-UA и Госспецсвязи. Получателям направляли письма с утверждением о якобы «беспрецедентной кибератаке» и предлагали открыть вложение либо выполнить указанные действия.

Подобные случаи показывают, почему обмен информацией между организациями имеет практическое значение. Если специалисты своевременно получают сведения о новой схеме атаки, они могут проверить собственные системы и предупредить сотрудников до того, как угроза приведёт к инциденту.

В Днепре такой обмен информацией прямо предусмотрен подписанным меморандумом.

Какие задачи будут выполнять городские ИТ-специалисты

Практическое участие со стороны города будет обеспечивать, в частности, департамент информационных технологий Днепровского городского совета.

Директор департамента информационных технологий Андрей Пригожин отметил, что соглашение позволит более системно взаимодействовать с управлением Госспецсвязи. Среди конкретных направлений он назвал консультации специалистов, обмен сведениями об актуальных киберугрозах, обучение работников, проверку защищённости городских систем и совместную отработку мер реагирования на киберинциденты.

Это важная деталь: киберзащита предполагает не только установку программного обеспечения или средств сетевой защиты. Не менее важны организационные процедуры.

Например, при обнаружении подозрительной активности специалисты должны понимать:

• кто отвечает за фиксацию инцидента;

• кто принимает решение об изоляции системы;

• каким образом ограничивается распространение угрозы;

• кто и в какой последовательности должен быть уведомлён;

• как сохраняется информация для последующего анализа;

• каким образом восстанавливается работа системы.

Если такие алгоритмы заранее не определены, даже относительно локальный инцидент может привести к более длительному простою.

Киберзащита становится задачей не только ИТ-подразделения

Украинское законодательство в последние годы усиливает требования к организации киберзащиты в государственном секторе и органах местного самоуправления.

В частности, изменения, внесённые в законодательство в 2025 году, предусматривают создание подразделений по киберзащите в соответствующих государственных органах, а для органов местного самоуправления — определение ответственных лиц, которые выполняют функции и задачи руководителя по киберзащите.

Это отражает важную тенденцию: кибербезопасность постепенно перестаёт быть исключительно техническим вопросом.

Она становится частью управления организацией. Руководству необходимо понимать:

• какие цифровые ресурсы требуют защиты;

• какие риски существуют;

• кто отвечает за реагирование на инциденты;

• каким образом будет обеспечиваться непрерывность работы;

• как город сможет восстановить системы после серьёзного сбоя или атаки.

В государственной системе киберзащиты Украины органы местного самоуправления также являются частью общей системы взаимодействия на региональном и местном уровнях.

Почему особенно важны обучение и кибергигиена

Даже самые современные технические средства защиты не исключают человеческий фактор.

Сотрудник может открыть вредоносное вложение, перейти на поддельную страницу авторизации или передать злоумышленнику данные доступа. Поэтому регулярное обучение персонала является одной из важных составляющих защиты информационных систем.

Именно повышение уровня кибергигиены работников отдельно отмечено среди ожидаемых результатов сотрудничества Днепровского городского совета и Госспецсвязи.

Для обычного пользователя это означает простую вещь: безопасность цифровой системы зависит не только от серверов, программ и специалистов. Важным элементом остаётся поведение каждого человека, который имеет доступ к рабочей системе.

Что такое кибергигиена на практике

К базовым правилам цифровой безопасности относятся:

• использование уникальных сложных паролей для разных сервисов;

• включение многофакторной аутентификации, если она доступна;

• отказ от переходов по подозрительным ссылкам;

• осторожное отношение к неожиданным вложениям в электронной почте;

• проверка адреса сайта перед вводом логина и пароля;

• запрет на передачу паролей и кодов подтверждения другим людям;

• своевременное обновление операционной системы и программного обеспечения.

Особенно осторожными следует быть с письмами, которые требуют срочно выполнить какое-либо действие. Именно метод социальной инженерии злоумышленники используют для того, чтобы заставить человека самостоятельно открыть вредоносный файл или передать конфиденциальную информацию.

Что может произойти при киберинциденте

Киберинцидент не обязательно означает полное отключение городской цифровой инфраструктуры. Последствия могут быть различными — от попытки получить доступ к отдельной учётной записи до блокировки информационной системы, уничтожения или шифрования данных либо длительного нарушения работы отдельных сервисов.

Поэтому один из ключевых элементов подготовки — заранее определить порядок реагирования.

План реагирования должен отвечать как минимум на несколько вопросов:

• как обнаружить инцидент;

• кто отвечает за первые действия;

• какие системы необходимо изолировать;

• как предотвратить дальнейшее распространение угрозы;

• каким образом сохранить информацию для расследования;

• как восстановить работоспособность инфраструктуры;

• какие выводы необходимо сделать после завершения инцидента.

Именно поэтому в меморандуме отдельно упоминается подготовка планов реагирования на киберинциденты.

Почему одной проверки систем недостаточно

Проверка защищённости позволяет обнаружить слабые места до того, как ими воспользуются злоумышленники. Но такая проверка имеет смысл только как регулярный процесс.

Программное обеспечение обновляется, появляются новые уязвимости, меняется инфраструктура, сотрудники получают или теряют доступ к определённым системам. Поэтому уровень защищённости не является постоянной величиной.

Современный подход к кибербезопасности строится вокруг управления рисками, регулярной оценки состояния систем и постоянного совершенствования защитных мер.

Для Днепра это означает, что практическая ценность подписанного меморандума будет определяться тем, насколько регулярно будут проводиться проверки, тренировки и обмен информацией, а не только самим фактом подписания документа.

Что это означает для жителей Днепра

Большинство жителей города не будут непосредственно взаимодействовать с системой киберзащиты городской рады. Однако её устойчивость может влиять на стабильность работы цифровых сервисов и сохранность информации.

Чем быстрее городские службы способны обнаружить атаку, локализовать её и восстановить работу систем, тем меньше вероятность длительного нарушения работы цифровой инфраструктуры.

При этом жителям также важно соблюдать базовые правила цифровой безопасности.

Не следует:

• открывать подозрительные вложения;

• переходить по сомнительным ссылкам;

• сообщать кому-либо пароли и коды подтверждения;

• использовать один пароль для нескольких важных сервисов;

• вводить персональные данные на непроверенных сайтах.

Особенно осторожными следует быть с сообщениями, которые создают ощущение срочности и требуют немедленного действия. Такая тактика часто используется в фишинговых атаках.

Меморандум как часть цифровой устойчивости Днепра

Заместитель городского головы Днепра Константин Цепенников отметил, что защищённость информационных систем непосредственно влияет на стабильность работы электронных сервисов и сохранность данных.

«Защищённость городских информационных систем непосредственно влияет на стабильность работы электронных сервисов и сохранение данных. Подписание меморандума даёт возможность усилить координацию со специалистами Госспецсвязи и совместно работать над повышением уровня киберзащиты городской цифровой инфраструктуры», — отметил Константин Цепенников.

По словам директора департамента информационных технологий Днепровского городского совета Андрея Пригожина, соглашение позволит более системно организовать взаимодействие с управлением Госспецсвязи.

«Меморандум даёт департаменту ИТ возможность более системно и плодотворно работать совместно с управлением Госспецсвязи. Речь идёт о профессиональных консультациях, обмене информацией об актуальных киберугрозах, обучении работников, проверке защищённости городских систем и совместной отработке мер реагирования на киберинциденты», — подчеркнул Андрей Пригожин.

Таким образом, речь идёт не просто об очередном соглашении между двумя учреждениями. Меморандум создаёт организационную основу для постоянного взаимодействия в сфере, которая во время войны приобрела особое значение.

Для города наиболее важным результатом может стать выстроенная система:

• своевременное получение информации о новых угрозах;

• регулярная оценка уязвимостей;

• подготовленные планы действий;

• обучение сотрудников;

• проведение практических тренировок;

• отработанная процедура восстановления после инцидентов.

Именно такая модель позволяет воспринимать киберзащиту не как реакцию на уже произошедшую атаку, а как постоянную работу по снижению рисков.

Подписанный документ сам по себе не гарантирует отсутствия кибератак. Но он создаёт механизм для того, чтобы городские специалисты и профильная государственная служба могли быстрее обмениваться информацией, совместно выявлять риски и готовиться к возможным инцидентам.

На фоне продолжающегося роста количества и сложности киберугроз для государственных органов и местного самоуправления такая координация становится одним из элементов устойчивости городской цифровой инфраструктуры.