За перші шість місяців 2026 року Держспецзв’язку зафіксувала понад 3137 кіберінцидентів — на 8% більше, ніж у другому півріччі 2025-го. На тлі зростання кількості атак українські держоргани почали запроваджувати окрему роль CISO — керівника, відповідального за кібербезпеку. За останній рік такі фахівці з’явилися вже більш ніж у 20 державних установах.
За перші шість місяців 2026 року Держспецзв’язку зафіксувала понад 3137 кіберінцидентів — на 8% більше, ніж у другому півріччі 2025-го. На тлі зростання кількості атак українські держоргани почали запроваджувати окрему роль CISO — керівника, відповідального за кібербезпеку. За останній рік такі фахівці з’явилися вже більш ніж у 20 державних установах.
Серед органів, де вже призначили CISO, — Мінцифри, Міненерго, МВС, Мінфін, МОЗ, НАЗК, НАБУ, Державна казначейська служба, НКЕК, НКРЕКП, Вища рада правосуддя та інші.
Загалом, за словами директора департаменту кіберзахисту адміністрації Держспецзв’язку Дмитра Пахольченка, в Україні близько 110 центральних та місцевих державних органів.
У Держспецзв’язку очікують, що поява CISO має змінити не лише технічний захист установ, а й сформувати в них постійну культуру кібербезпеки та управління ризиками.
Причина — людський фактор. За статистикою Держспецзв’язку, близько 80% успішних кібератак в Україні реалізуються саме через нього: працівник відкриває шкідливий лист, переходить за небезпечним посиланням або іншим чином запускає атаку.
Пахольченко порівнює роль CISO з появою CDTO у державних органах. За його словами, до 2019 року цифровізація часто відкладалася на другий план, а після запровадження посад CDTO цей процес пішов швидше. Схожого ефекту в Держспецзв’язку очікують від CISO.
Водночас державі складно знаходити таких спеціалістів. Одна з головних причин — війна: частина сильних фахівців пішла захищати країну на фронт. Друга — зміна вимог до кіберзахисту через гармонізацію українського законодавства з директивами ЄС.
Саме тому Держспецзв’язку робить ставку на навчання та підвищення кваліфікації, зокрема через CISO Campus. При цьому створення посади CISO не обов’язково потребує додаткового фінансування. Держоргани можуть перерозподіляти ролі між уже наявними підрозділами.
