На Львівщині завершилася важлива серія спеціалізованих навчань з кібербезпеки та мережевої безпеки. Ці тренінги були організовані для представників органів публічної влади області. Ініціаторами виступили управління з питань цифрового розвитку Львівської обласної військової адміністрації та Державна служба спеціального зв’язку та захисту інформації України. Заходи були спрямовані на підвищення рівня захищеності інформаційних систем від сучасних кіберзагроз.

У тренінгах взяли участь близько 100 фахівців. Серед них були представники територіальних громад, обласної та районних військових адміністрацій, які безпосередньо відповідають за інформаційну безпеку. Кожен учасник отримав цінні знання та практичні навички.

Навчання складалося з дводенних модулів, які поєднували теоретичні блоки з практичними завданнями. Основна мета – зміцнити стійкість інформаційних систем органів влади проти різноманітних кіберзагроз, що постійно вдосконалюються. Це критично важливо для забезпечення стабільної роботи державних структур.

Серед учасників була представниця Глинянської міської територіальної громади – Ніколайчук Світлана Ярославівна. Вона активно долучилася до навчань, щоб підвищити рівень готовності громади до реагування на кіберінциденти та забезпечити надійний захист даних.

Створення безпечного цифрового простору є спільною відповідальністю всіх. Це також є запорукою стабільної роботи публічних сервісів, особливо в умовах гібридних загроз, які стають все більш поширеними.

Ключові теми програми навчання включали:

• Основи мережевої безпеки, включаючи принципи маршрутизації та створення сегментованих мереж для ізоляції трафіку.
• Налаштування та оптимізація захисних механізмів, таких як мережеві екрани (firewalls), VLAN, та фільтри доступу.
• Практична робота з обладнанням MikroTik та вивчення базових принципів його безпечної конфігурації.
• Розробка алгоритмів реагування на кіберінциденти та організація ефективної інформаційної безпеки на місцях.

Тренінги мали на меті посилити спроможність громад та адміністрацій до організації комплексного кіберзахисту. Для новачків у сфері інформаційної безпеки навчання надало міцну основу. Для досвідчених фахівців – це була можливість отримати прикладні інструменти для впровадження політик, організації внутрішнього контролю та оперативного реагування на кіберінциденти. Це сприяє підвищенню загального рівня кіберстійкості.

Важливою особливістю цих навчань є їх відповідність оновленому законодавству – Закону України від 27.03.2025 № 4336-IX “Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури”. Цей закон накладає нові зобов’язання на органи місцевого самоврядування у сфері кіберзахисту, зокрема:

• Обов’язкове призначення керівника з кіберзахисту;
• Організація внутрішнього контролю за безпекою інформаційно-комунікаційних систем (ІКС);
• Налагодження ефективної взаємодії з Національним координаційним центром кібербезпеки, ДССЗЗІ та СБУ.

«Ці навчання є логічним продовженням системної роботи, розпочатої у відповідь на нові законодавчі вимоги. Закон № 4336-IX зобов’язує громади призначати відповідальних осіб, впроваджувати політики безпеки та бути готовими до реагування на кіберзагрози. Ми спостерігаємо зростання кількості кібератак на державний сектор, тому кожна громада повинна мати відповідну технічну, організаційну та кадрову готовність. Починаємо з навчання фахівців. Вдячний усім, хто долучився», – прокоментував заступник голови з питань цифрового розвитку, цифрових трансформацій і цифровізації (CDTO) Олександр Кулепін.

Завершення циклу тренінгів – це не фінал, а лише початок довгострокового процесу формування спроможностей громад до надійного захисту своїх інформаційних систем. Робота в напрямку кібербезпеки триватиме.

У майбутньому управління з питань цифрового розвитку Львівської обласної військової адміністрації планує надавати подальшу навчальну та методичну підтримку громадам. Основні напрямки включатимуть розробку внутрішніх політик інформаційної безпеки, інтеграцію в державну систему виявлення кіберзагроз та поступове впровадження практик самооцінки стану кіберзахисту в кожній територіальній громаді. Це забезпечить послідовність у підвищенні кіберстійкості.

Проведені навчання стали важливим кроком для якісної реалізації нових вимог у громадах. Формування мережі відповідальних осіб та подальша підтримка є ключовим компонентом системної роботи для посилення кіберстійкості органів публічної влади на місцевому рівні.