Держспецзв’язку розбудовує мережу регіональних SOC

Державна служба спеціального зв'язку та захисту інформації України розбудовує мережу регіональних центрів кіберзахисту та планує впровадити AI-агентів для виявлення загроз і реагування на них. Концепцію розвитку національного центру операційної безпеки (SOC) представив фахівець Державного центру кіберзахисту Дмитро Лютін на конференції SOC Day Ukraine 2026.

Нова архітектура передбачає координацію центральним підрозділом ДЦКЗ регіональних центрів і команд реагування на кіберінциденти (CSIRT). Такий підхід має скоротити час реагування на атаки завдяки роботі команд безпосередньо в регіонах.

До початку повномасштабного вторгнення, у 2018 – на початку 2022 року, сервіси ДЦКЗ зосереджувалися переважно на моніторингу подій безпеки в реальному часі (SOC) і мережевому виявленні та реагуванні (NDR). Надалі масштаби захисту суттєво зросли: кількість підключень до сервісів EDR/MDR збільшилася з 500 до 60 тис., а кількість організацій, які ними користуються, – з трьох у 2022 році до 320 у 2026-му. За даними Держспецзв’язку, розширення захисної інфраструктури й перехід до проактивної протидії дали змогу суттєво зменшити кількість успішних кіберінцидентів.

Цього року портфель сервісів розширили інструментами управління зовнішньою поверхнею атак (eASM). Вони доповнюють моніторинг безпеки та захист кінцевих пристроїв. Наступні кроки – охопити регіональними компонентами захисту всю територію України, розбудувати загальнонаціональну систему виявлення та реагування на загрози на кінцевих пристроях (EDR) і розвивати напрям eASM.

Окремий напрям планів ДЦКЗ – використання програмних агентів на базі штучного інтелекту для виявлення загроз і реагування на них. У представленій концепції це частина розвитку національної системи кіберзахисту, яка поєднуватиме центральну координацію з регіональними командами та розширеним набором технічних засобів.

Як безпечно перейти до системного та керованого використання ChatGPT Business