Артем Біденко

Нарешті Румунія перейшла до вогню

Сергій Постоловський

Сергій Постоловський

Путін закінчить як диктатор Салазар

Володимир Фесенко

Володимир Фесенко

Зеленський не може повернути Федорова на посаду міністра оборони

Ігор Семиволос

Іран погрожує Україні ударом у відповідь. Чого чекати

SHERIFF КІБЕРБЕЗПЕКА

Новини компаній

Бухгалтерія під прицілом кібератак

Податкові фейкові листи, компрометація корпоративної пошти, застаріле програмне забезпечення та нові вимоги Нацбанку - розбираємо тези з подкасту про кібербезпеку бізнесу

27 липня, 13:13

Новини компаній

Де знайти всі документи, на які спирається реалізація Закону № 4336

Невелика, але ключова орієнтаційна публікація. Закон № 4336 — лише вершина айсберга; його практична реалізація розгортається в системі підзаконних актів. У SHERIFF КІБЕРБЕЗПЕКА це наш базовий «робочий стіл», який ми передаємо клієнтам першим контентом проєкту.

17 липня, 16:18

Новини компаній

З чого почати приведення установи у відповідність до Закону 4336

Завершальна публікація серії – узагальнений чек-ліст, який можна використовувати як точку входу для будь-якої установи. Кожен пункт має пряму прив’язку до норми закону або підзаконного акта, тому це не «загальні поради», а структура реальних дій. У SHERIFF КІБЕРБЕЗПЕКА цей чек-ліст – основа першої зустрічі з замовником: він задає мову проєкту і чіткі очікування на наступні 6–12 тижнів.

15 липня, 11:49

Новини компаній

Чи передбачає Закон 4336 фінансування навчання держслужбовців у 2026 році

У дискусіях про закон часто звучить теза про «заплановані кошти на 2026 рік для навчання та атестації фахівців». Це справді актуальна ініціатива, яку ми у SHERIFF КІБЕРБЕЗПЕКА підтримуємо як учасник інфраструктури підготовки. Але юридично її варто розташувати правильно.

9 липня, 13:05

Новини компаній

Анатомія атаки: чому цифрова криміналістика (DFIR) — це детективна робота

Це третя стаття серії «Анатомія атаки» від команди SHERIFF Кібербезпека.

30 червня, 15:49

Новини компаній

Як пройти державну атестацію на посаду CISO

Сам Закон 4336 не описує процедуру іспиту в деталях, він створює рамку. Конкретна логіка процесу складається з повноважень Держспецзв’язку за пунктом 106 статті 14 Закону «Про Держспецзв’язок» (у ред. 4336) і інфраструктури Національного агентства кваліфікацій. SHERIFF КІБЕРАКАДЕМІЯ, як акредитований кваліфікаційний центр, у цій інфраструктурі постійно проходить через цю процедуру з кандидатами, тож зберемо її в робочу послідовність.

16 червня, 12:09

Новини компаній

ДЦКЗ, СБУ, Нацполіція: хто чим займається після Закону 4336

У різних виступах звучала образна теза, що ДЦКЗ «розслідує інциденти і не буде церемонитися з порушниками». Юридично ця формула потребує точності, і ми у SHERIFF КІБЕРБЕЗПЕКА роз’яснюємо клієнтам, як працює реальна архітектура національної системи кібербезпеки.

9 червня, 11:33

Новини компаній

Яка реальна відповідальність за порушення вимог Закону 4336

Один із найчутливіших і найзаплутаніших блоків. У медіа звучать тези про «3–5 років позбавлення волі», у HR-чатах — про «штрафи за відсутність CISO». У SHERIFF КІБЕРБЕЗПЕКА ми сотні разів пояснювали клієнтам реальну картину ризиків і тепер зберемо її в єдиному тексті.

8 червня, 17:01

Новини компаній

48 годин всередині мережі: що зловмисник робить до того, як натисне «Enter»

Це друга стаття серії «Анатомія атаки» від команди SHERIFF Кібербезпека. У першій частині ми пояснили, чому ransomware-атака на українську фінансову компанію взагалі стала можливою: відкритий назовні RDP, морально застарілий контролер домену й сервісні акаунти з надмірними правами.

2 червня, 15:22

IT-індустрія

Новини компаній

Які вимоги до освіти та стажу для CISO в держоргані

У публічних обговореннях часто звучать тези про «освіту за 12-ю галуззю ІТ» і «стаж не менш ніж 3 роки». Орієнтири правильні, але їх джерело не текст Закону 4336, а підзаконні акти. Розкладемо це по поличках, як ми це робимо для клієнтів SHERIFF КІБЕРБЕЗПЕКА, що готуються до атестації.

22 травня, 12:20

Новини компаній

Чи може одна людина суміщати посади CISO та керівника IT

Часто звучить теза, що Держспецзв’язок «не погоджує одночасне виконання функцій CISO та керівника IT». У SHERIFF КІБЕРБЕЗПЕКА ми уточнюємо це з клієнтами на самому старті проєктів, бо нормативно ця заборона розташована не там, де її часто шукають.

18 травня, 13:47

Компанії / Ринки

Партнерський проєкт

Кібербезпека за новими правилами: Закон 4336-IX на практиці

Закон 4336-IX переформатував кіберзахист держустанов і об'єктів критичної інформаційної інфраструктури - від призначення CISO до відповідальності за кіберінциденти. Фахівці SHERIFF Cybersecurity розібрали, що насправді написано в законі та підзаконних актах, кого це стосується і як підготувати установу або бізнес до перевірок у 2026 році.

13 травня, 17:24

Новини компаній

Чи може приватна компанія призначити CISO без погодження зі Держспецзв’язком та СБУ

Так, якщо компанія не є органом державної влади. Це той випадок, де між дослівним текстом закону і узагальненнями у медіа є суттєва різниця, яку ми у SHERIFF КІБЕРБЕЗПЕКА роз’яснюємо клієнтам у першу чергу.

13 травня, 13:42

Компанії / Ринки

Новини компаній

Security 2.0: Культура довіри, стійкість і людський фактор — як Україна будує новий кіберзахист

У жовтні Київ перетворився на головну локацію української індустрії безпеки, прийнявши виставку Security 2.0 Expo.

21 жовтня 2025, 14:20

SHERIFF КІБЕРБЕЗПЕКА