NWU_company

23/10/2026

🚨 Вразливості PHP: вебсервери можуть стати точкою входу для кібератак.
Безпека вебресурсів знову опинилася в центрі уваги. 21 жовтня 2026 року стало відомо про дві критичні вразливості в PHP - CVE-2026-109618 і CVE-2026-109619, які отримали 9,2 бала за шкалою CVSS.
За певних умов ці вразливості можуть дозволити зловмисникам виконувати код на сервері віддалено, навіть без входу в систему.

Особливе занепокоєння викликає час виявлення атак. За інформацією AWS Threat Intelligence, спробу експлуатації зафіксували 17 жовтня - ще до офіційного розкриття інформації про вразливості.

Як компаніям знизити ризики?

🔹 Перевірити використовувані версії PHP та своєчасно встановити оновлення безпеки.
🔹 Проаналізувати серверні журнали, щоб виявити можливі ознаки компрометації.
🔹 Посилити контроль вхідного вебтрафіку та захист API.
🔹 Використовувати багаторівневий підхід до безпеки, який поєднує усунення вразливостей, моніторинг і захисні технології.

🛡️ NWU пропонує рішення для захисту вебінфраструктури, зокрема технології Myra Security для захисту вебзастосунків, API та протидії DDoS-атакам.

⚠️ Жоден окремий інструмент не гарантує повного захисту. Ефективна стратегія починається із своєчасного усунення вразливостей і доповнюється контролем та фільтрацією шкідливого трафіку.

🔗 Детальніше про рішення: https://nwu.ua/vyrobnyky/myra-security-ddos-zahyst-bezpeka-veb-zastosunkiv/

23/10/2026

NWU на SOCDAY 2026: що приховує ваша ІТ-інфраструктура?

📍 12–13 жовтня на конференції SOCDAY Ukraine 2026 команда NWU представила доповідь «Що приховує ваша інфраструктура? Результати Cynet на практиці».
Дякуємо організаторам конференції
Ukrainian Interbank Payment Systems Member Association "EMA" за таку можливість.
👉 https://www.facebook.com/ema.com.ua

У центрі виступу – результати пілотного тестування платформи Cynet в ІТ-інфраструктурі медичного закладу.
👉 https://www.facebook.com/cynetsecurity/

🔹 Що показав пілот?
Навіть у невеликому тестовому сегменті Cynet допоміг виявити ризики, які раніше залишалися непоміченими:
▪️ Критичні помилки конфігурації ОС – налаштування, що створюють додаткові можливості для атак.
▪️ Застаріле програмне забезпечення – компоненти з відомими вразливостями.
▪️ Shadow IT та засоби віддаленого доступу – інструменти, які потребують додаткового контролю.
▪️ Файли з максимальним рівнем ризику – об'єкти, які отримали оцінку 1000 за шкалою Cynet.
Для медичних установ такі результати особливо важливі, адже кіберінциденти можуть впливати не лише на роботу IT-систем, а й на безперервність надання медичної допомоги.
Головний висновок: цінність пілотного тестування не лише в перевірці можливостей продукту, а й у розумінні реального стану захищеності власної інфраструктури.

А які ризики залишаються непоміченими у ваших системах?
NWU допоможе визначити завдання тестування та організувати пілот Cynet, щоб оцінити ризики й визначити пріоритети подальшого захисту.
🌐 https://nwu.ua/

19/10/2026

🔐 Доступ до інформації ≠ доступ для всіх: де проходить межа?
Міжнародний день загального доступу до інформації – привід поговорити про доступ з точки зору корпоративної кібербезпеки.
Для бізнесу важливо не просто захистити інформацію від зовнішніх загроз. Потрібно розуміти, хто має доступ до корпоративних систем, які права використовує і що відбувається після входу в систему.
Адже легітимний обліковий запис ще не означає легітимну дію.
Саме тому сучасний контроль доступу спирається на кілька ключових принципів:
🔹 Least Privilege – користувач отримує лише ті права, які необхідні для виконання його завдань. Надлишкові привілеї збільшують потенційний вплив компрометації одного акаунта.
🔹 PAM (Privileged Access Management) – привілейовані облікові записи потребують окремого контролю. PAM допомагає керувати адміністративним доступом, контролювати сесії та вести аудит дій.
🔹 Zero Trust – доступ надається на основі перевірки ідентичності, контексту та встановлених політик, а не лише розташування користувача в мережі.
Але контроль не повинен завершуватися після успішного входу в систему.
Важливо бачити, що користувач робить далі: до яких ресурсів звертається, які привілеї використовує та чи відповідає його активність звичайній поведінці.
Контроль привілейованих облікових записів, моніторинг сесій та аудит дій допомагають зменшити ризики навіть тоді, коли доступ формально авторизований.
Як реалізувати ці механізми за допомогою PAM?
У портфелі NWU ці завдання підтримують рішення різних класів: TrustPAM – контроль привілейованого доступу, Exabeam – аналіз подій і поведінки користувачів, Cynet –виявлення та реагування на загрози.
👉 Детальніше у статті NWU: «Повний контроль над привілеями: Огляд можливостей TrustPAM»
Тому баланс між доступністю інформації та її захистом – це не просто вибір між «дозволити» і «заборонити».
Він залежить від здатності організації відповісти на пʼять запитань:
Хто отримує доступ? До чого? Навіщо? На який час? І що відбувається після отримання доступу?
Саме так інформація залишається доступною для роботи – але контроль над нею не втрачається.
NWU допоможе визначити вимоги до контролю доступу та привілеїв, підібрати відповідні рішення й організувати їх тестування у вашій інфраструктурі.
👉 https://nwu.ua

05/10/2026

22 вересня – OneWebDay, день, присвячений ролі Інтернету в нашому житті.
Для бізнесу Інтернет давно став частиною критичної інфраструктури. Від нього залежать хмарні сервіси, CRM, корпоративні системи, комунікації, онлайн-платежі, віддалена робота та доступ клієнтів до цифрових сервісів.

А тепер уявімо, що Інтернет зникає хоча б на годину.
Хмарні сервіси стають недоступними. Онлайн-платежі зупиняються. Співробітники втрачають доступ до робочих ресурсів, а клієнти – до сервісів компанії.
Для бізнесу це вже не просто технічний збій. Це ризик зупинки операцій і порушення безперервності бізнес-процесів.

⚠️ І причина не завжди у провайдері.
DDoS-атаки, перевантаження каналів, аномалії трафіку, проблеми з продуктивністю застосунків або помилки в мережевій інфраструктурі можуть призвести до одного результату – критичний сервіс стає недоступним.
Тому важливо не просто знати, що "мережа не працює", а бачити, що саме в ній відбувається.
Мережева видимість дозволяє IT-команді аналізувати трафік, виявляти аномалії, швидше знаходити причину проблеми та розуміти, з чим вона має справу – з технічним збоєм, перевантаженням чи кібератакою.

🛡 У портфелі NWU цей напрям представлений рішеннями NETSCOUT – від моніторингу та глибокої видимості мережі до захисту від DDoS.
Зокрема, Arbor Sightline допомагає виявляти та аналізувати DDoS-атаки й керувати протидією, Arbor TMS – нейтралізувати їх, а технології NETSCOUT для network visibility – контролювати стан критичних сервісів і мережевого трафіку.

Детальніше про NETSCOUT Arbor Sightline та забезпечення безперервності бізнесу у нашому матеріалі на сайті NWU:
👉 https://nwu.ua/kataloh/bezpeka/arbor-sightline-zahist-vid-ddos-atak-ta-zabezpechennya-bezperervnosti-biznesu/

💡 Сучасний бізнес залежить не просто від Інтернету. Він залежить від його доступності, продуктивності та безпеки.
Тому важливе питання для IT-команди сьогодні:
«Як швидко ви зможете побачити проблему, визначити її причину та відновити нормальну роботу?»
Потрібно підвищити видимість мережі та захистити критичні сервіси від DDoS і мережевих збоїв?

Команда NWU допоможе підібрати рівень захисту та рішення відповідно до вашої інфраструктури та бізнес-завдань.
👉 https://nwu.ua

29/09/2026

19 вересня - Software Freedom Day. Хороший привід поговорити про Open Source, його переваги та про те, як правильно враховувати повʼязані з ним ризики кібербезпеки.

Сьогодні компоненти з відкритим кодом використовуються практично всюди: у вебзастосунках, хмарних платформах, контейнерах, DevOps-інструментах та корпоративному ПЗ.

І переваги очевидні:
✅ гнучкість та можливість адаптації;
✅ прозорість коду;
✅ велика спільнота розробників;
✅ швидке впровадження нових технологій;
✅ менша залежність від одного постачальника.

Але Open Source сам по собі не гарантує безпеку.
Сучасні застосунки можуть використовувати безліч сторонніх бібліотек і залежностей. І кожна з них стає частиною загального ланцюга безпеки.
⚠️ Вразлива бібліотека може використовуватися одразу в декількох системах.
⚠️ Застарілі компоненти можуть залишатися в корпоративному середовищі без своєчасного оновлення.
⚠️ Компрометація пакета або репозиторію створює ризик supply chain attack.
⚠️ Команда безпеки не завжди має повну картину всіх компонентів та залежностей.

Тому питання не лише в тому, яке ПЗ ви використовуєте, а й у тому, наскільки добре бачите та контролюєте пов’язані з ним ризики.

💡 А що, якщо вразливість уже використали?
Скомпрометований компонент може стати початковою точкою атаки. Далі зловмисник може намагатися отримати додаткові привілеї, звертатися до інших систем або переміщуватися корпоративною мережею.

Тому важливо не лише знаходити та усувати вразливості, а й вчасно бачити розвиток атаки після компрометації.
Саме для цього потрібен багаторівневий захист: контроль доступу, захист кінцевих точок, SIEM та поведінкова аналітика, мережева видимість, контроль політик безпеки й своєчасне реагування.

📖 Про автоматизацію мережевих політик безпеки, контроль змін та застосування DevSecOps-підходів у CI/CD, Kubernetes і контейнерних середовищах читайте в матеріалі NWU:
https://nwu.ua/blog/tufin/bezpeka-v-ci-cd-z-tufin-avtomatizatsiya-devsecops-dlya-kubernetes-i-kontejneriv/?utm_source=chatgpt.com

🔎 І головне питання: якщо один із компонентів вашої IT-інфраструктури вже скомпрометований – чи побачите ви розвиток атаки вчасно?

👉 NWU допоможе визначити необхідний клас захисту, підібрати відповідні рішення та організувати їх тестування у вашій інфраструктурі.

#Кібербезпека

23/09/2026

🔎 Скільки інформації про співробітника можна знайти через звичайний пошук?
15 вересня 1997 року було зареєстровано домен google.com.
Хороший привід поговорити про соціальну інженерію та нагадати: кібератака не завжди починається зі зламу системи.
Іноді її перший етап – звичайний збір інформації.
ім’я → компанія та посада → соцмережі → email → витоки даних → корпоративний акаунт → потенційна точка входу
Посада, професійні контакти, публікації, профілі в соцмережах, згадки про проєкти та корпоративна email-адреса – окремо ці дані можуть здаватися нешкідливими.
Але разом вони допомагають створити цифровий профіль співробітника.
І саме тут починається соціальна інженерія.
Знаючи, де людина працює, за що відповідає, з ким взаємодіє та якими сервісами користується, атакувальнику простіше створити переконливий сценарій:
▪️ персоналізований фішинговий лист;
▪️ повідомлення нібито від керівника, колеги чи партнера;
▪️ звернення від «служби підтримки»;
▪️ спробу отримати облікові дані або іншу корпоративну інформацію.
Тому захист від соціальної інженерії починається з обізнаності співробітників, але не повинен нею закінчуватися.
Якщо людина все-таки перейшла за фішинговим посиланням або передала облікові дані, виникає наступне питання:
💡 Якщо корпоративний акаунт уже скомпрометований – чи побачите ви це вчасно?
Саме тому потрібен багаторівневий захист: контроль доступу, аналіз поведінки користувачів та акаунтів, захист кінцевих точок, видимість мережевої активності та своєчасне реагування.
👉 Більше про phishing, whaling, pretexting, baiting та способи протидії читайте у матеріалі NWU:https://lnk.ua/Fukcd7Oo4
👉 Потрібно посилити захист корпоративної інфраструктури? Звертайтеся до команди NWU – допоможемо визначити потрібний клас захисту, підібрати рішення та організувати їх тестування.
👉 nwu.ua
#Кібербезпека

16/09/2026

📌 Наш пілот Cynet - у журналі «Мережі та Бізнес».

17 днів тестування у реальному середовищі показали, які ризики можуть залишатися поза увагою стандартних засобів захисту.

У статті - результати пілоту Cynet у комунальному медичному закладі Києва та практичні висновки.

🔎 Що саме вдалося виявити за 17 днів і чому стандартного захисту може бути недостатньо - читайте в повному матеріалі.

🔒 Чи справді ваша інфраструктура захищена? Результати 17 днів пілотного проєкту : http://sib.com.ua/sib-3-142-2026/cynet.html

Стандартні засоби моніторингу та політики доступу часто створюють ілюзію безпеки. Проте в реальному середовищі завжди залишається «сліпа зона»: Shadow IT, застарілі компоненти, відкриті RDP-порти та вразливості, якими можуть скористатися зловмисники.

Щоб показати, що насправді відбувається в інфраструктурі, компанія NWU_company провела пілот Cynet у комунальному медичному закладі Києва. Всього 17 днів та 7 робочих станцій виявили:
👉 Неконтрольований Shadow IT — використання небезпечних portable-інструментів та засобів віддаленого доступу, зокрема запуск програм із високим Risk Score безпосередньо з USB-носіїв.
👉 Приховані вразливості — десятки незакритих CVE (включаючи критичні вразливості в застарілому ПЗ) та потенційно ризикові системні конфігурації (mDNS, LLMNR, відкритий RDP).

🔒 Чому Cynet — це більше ніж просто захист?
Платформа не просто надсилає сповіщення, а будує повний граф зв'язків (пристрій, процеси, файли) і об'єднує аналіз, розслідування та автоматичне реагування в одному місці. Завдяки штучному інтелекту CyAI, сценаріям SOAR та цілодобовій підтримці MDR/CyOps, ви отримуєте повноцінний захист рівня SOC без потреби розширювати власний штат.

Перевірте реальний стан безпеки вашої компанії.
👉 Замовляйте пілот Cynet та дізнайтеся про власні ризики:
https://cynet.nwu.ua/

11/09/2026

Хоча День системного адміністратора відзначали ще наприкінці липня, ми вирішили скористатися нагодою, щоб згадати тих, хто щодня дбає про стабільність IT-інфраструктури, а також зазирнути в архіви NWU.

📸 2010 рік. Львів. Готель «Дністер». Перший «Сталевий бубен».
Саме тоді ми вперше взяли участь у конференції системних адміністраторів SteelDrum.

Відтоді минуло 16 років.
Змінювалися компанії та їхні назви, команди, технології, продукти й увесь IT-ландшафт. Змінювалася і професія системного адміністратора.
А «Сталевий бубен» став для нас майже традицією. Ми поверталися на SteelDrum з новими темами та технологіями й за ці роки взяли участь практично в усіх конференціях.

📸 2021 рік. SteelDrum XVIII.
Тоді NWU розповідала про Network Detection and Response, аналіз мережевого трафіку, машинне навчання та виявлення прихованих кіберзагроз за допомогою Vectra Cognito NDR.
Сьогодні ці завдання ми вирішуємо вже з іншими технологіями - зокрема рішеннями NETSCOUT для забезпечення видимості, моніторингу та аналізу мережевого трафіку.
Але історію переписувати не будемо 🙂 У 2021 році ми працювали саме з Vectra і саме про цю технологію говорили із системними адміністраторами.

📸 2026 рік.
Корпоративна IT-інфраструктура стала значно складнішою: хмари та гібридні середовища, віддалений доступ, SaaS, нові підходи до ідентифікації користувачів, автоматизація та AI змінили і саму інфраструктуру, і способи її захисту.
Змінилися й інструменти, з якими працюємо ми.

А от питання залишилися напрочуд знайомими:
🔹 Що насправді відбувається в інфраструктурі?
🔹 Як побачити проблему раніше, ніж вона вплине на бізнес?
🔹 Як відрізнити нормальну активність від потенційної атаки?
🔹 Як зробити мережу та системи одночасно доступними, керованими й захищеними?

У 2026 році відповіді на них шукаємо вже за допомогою сучасних технологій кібербезпеки: SIEM, XDR, захисту від DDoS, моніторингу та visibility.
Технології змінюються. Компанії змінюються. Професія системного адміністратора теж стала зовсім іншою.
А цікавість до того, як усе це працює і як зробити, щоб воно працювало краще та безпечніше, нікуди не поділася.

І трохи історії NWU у фотографіях:
2010 → 2021 → 2026
👉https://www.steeldrum.org.ua/ua/fotolalereji/stalevyj-buben-i-20101127.html

👉https://nwu.ua/blog/vectraai/kompaniia-nwu-predstavyla-vectra-cognito-ndr-na-steeldrum-xviii-vseukrainskii-konferentsii-systemnykh-administratoriv/

#ДеньСистемногоАдміністратора #Кібербезпека

03/09/2026

Тисячі алертів - ще не означають, що команда безпеки швидко зрозуміє, що відбувається.
У Cynet 4.33 штучний інтелект отримав нові можливості: CyAI тепер формує контекстні пояснення для XDR та ITDR-інцидентів, допомагаючи швидше оцінити ситуацію, визначити залучені об’єкти та зрозуміти подальші кроки.

У новій публікації розбираємо:
🔹 як Contextual AI перетворює технічні алерти на зрозумілу картину інциденту;
🔹 що нового у XDR та ITDR Alert Explanations;
🔹 як Cynet автоматизує triage та розслідування;
🔹 чому важливо розрізняти дії Cynet та інших систем;
🔹 як AI SOC допомагає командам швидше реагувати на загрози.

Від виявлення - до розуміння. Від розуміння - до реагування.

👉 Читайте детальніше у новій публікації на сайті NWU.
👉 https://nwu.ua/blog/cynet/cynet-4-33-contextual-ai/

28/08/2026

AI-агенти вже можуть працювати з даними, викликати API, взаємодіяти з корпоративними системами та самостійно виконувати дії. Тому одних guardrails недостатньо - важливо контролювати їхню реальну поведінку.

Exabeam розширює концепцію Behavior Intelligence на AI-агентів за моделлю:
🔹 Verify - визначити дозволи
🔹 Observe - бачити активність
🔹 Analyze - виявляти аномалії
🔹 Improve - вдосконалювати захист

У новій статті NWU розповідаємо, як цей підхід допомагає виявляти prompt injection, надмірні привілеї, аномальні API/tool calls та інші ризики.

👉 Читайте повний матеріал на сайті NWU https://nwu.ua/blog/exabeam/ai-agent-security-exabeam/