Щодо протидії фішингу в закладах охорони здоров’я

Міністерство охорони здоров’я України з метою підвищення рівня інформаційної безпеки та кіберзахисту сфери охорони здоров’я проводить імітацію реальних фішингових атак у безпечному середовищі для виявлення існуючих вразливостей, аналізу поведінкових факторів, ефективності навчання співробітників різних закладів та швидкості,виявлення і реагування на такого роду події/інциденти командами технічної підтримки / командами реагування.

У період з 01 по 15 листопада 2025 року було проведено фішингову симуляцію серед закладів охорони здоров’я різних регіонів.

Отримані результати свідчать про необхідність посилення заходів навчання у сфері кібергігієни та внутрішнього контролю під час роботи з електронною поштою, а також проведення регулярних тренінгів з кібергігієни, зокрема щодо правил розпізнавання підозрілих повідомлень, безпечного поводження з посиланнями та файлами, а також захисту облікових записів.

Інформаційні матеріали для перегляду доступні в категорії «Кібербезпека» на вебсайті МОЗ та на YouTube-каналі eHealth Україна за відповідними посиланнями: https://moz.gov.ua/uk/kiberbezpeka та https://www.youtube.com/watch?v=DW4ISXtevgc&list=PL4ejTnymQ3P9grDpzwoiWyamEHm0iZFz .

Відповідно до розділу IV наказу МОЗ від 06.12.2023 № 2076
«Про затвердження Протоколу кризових комунікацій під час реагування на кібератаки та кіберінциденти», у разі виявлення ймовірного кіберінциденту високого рівня інформувати на електронну пошту:
CyberIncidents_Info@moz.gov.ua.

Для отримання актуальної інформації про кібератаки та кіберінциденти налагодити взаємодію з мережею вузлів MISP. Детальна інформація щодо контактних даних суб’єктів забезпечення кібербезпеки України, платформи MISP CERT-UA та підключення до неї доступна за посиланнями: https://cert.gov.ua/article/39962 та https://cip.gov.ua/ua/news/kozhna-derzhavnaorganizaciya-mozhe-otrimuvatispovishennya-pro-kiberzagrozi-na-elektronnuposhtu .