Incident Response Days 4.0: FinHack Edition – кіберстійкість фінансового сектору у фокусі національного діалогу

21-22 серпня в Київському авіаційному інституті за ініціативи Національного координаційного центру кібербезпеки при РНБО України у співпраці з Національним банком України, за підтримки Державного департаменту США та Фонду цивільних досліджень CRDF Global, а також за участі технологічного організатора Cyber Unit Technologies і партнера – Державного університету «Київський авіаційний інститут» відбувся четвертий щорічний захід Incident Response Days 4.0 (IRD 4.0): FinHack Edition. Подія була присвячена розвитку навичок реагування на кіберінциденти у фінансовій сфері та об’єднала понад сотню фахівців із кібербезпеки, керівників установ, представників державних органів, міжнародних організацій та технологічних компаній для спільного відпрацювання практичних сценаріїв протидії сучасним кібератакам.

Відкриваючи подію, Наталія Ткачук, керівниця служби з питань інформаційної безпеки та кібербезпеки Апарату РНБО України, Секретар НКЦК при РНБО, наголосила:

«Стійкість цифрової інфраструктури фінансового сектору – це не лише питання технологій, а й питання стратегічної координації, партнерства та швидкості реагування на нові виклики».

Захід IRD 4.0 поєднав кілька взаємодоповнюючих форматів. Практичне змагання CTF (Capture the Flag) дало можливість учасникам випробувати свої технічні навички у сценаріях, побудованих на основі реальних загроз для фінансового сектору, зокрема під час аналізу шкідливого ПЗ, розслідування інцидентів, застосування AI в обороні та нейтралізації атак. Паралельно проходили технічні тренінги від провідних експертів, присвячені сучасним методам реагування, інструментам розслідування та побудові SOC-процесів.

Стратегічна симуляція TTX (Table-top Exercise) дозволила керівникам фінансових організацій відпрацювати управлінські рішення під час моделювання складного інциденту в умовах тиску та невизначеності. Важливою частиною стала також координаційна сесія, що об’єднала представників державних і приватних структур та міжнародних партнерів у діалозі щодо викликів для фінансового сектору. Окремий блок був присвячений практичному відпрацюванню кризових комунікацій в умовах деструктивного інформаційного впливу.

Особливу увагу привернули CTF-змагання, у яких переможцями стала команда White team (жіноча команда) виборовши першу позицію, Sky blue team посіли друге місце та Black team здобули третю сходинку. Участь і перемога жіночої команди в українському змаганні стали символічним підтвердженням важливості національної ініціативи щодо посилення ролі жінок у кібербезпеці та пріоритетності залучення жінок до стратегічно значущих сфер цифрової безпеки.

IRD 4.0 засвідчив, що поєднання технічних змагань, стратегічних навчань і міжсекторального діалогу створює унікальне навчальне середовище, яке дозволяє одночасно розвивати технічні компетенції, управлінські навички та комунікаційну стійкість. Подія підтвердила свою роль як ключової платформи для розвитку компетенцій, обміну досвідом та формування національного діалогу у сфері кібербезпеки, сприяючи зміцненню кіберстійкості України у час зростаючих загроз.