В эпоху, когда киберугрозы становятся всё изощрённее, харьковский портал «Спутники» превращается из обычного городского сайта в многофункциональную кибер-арену. Ниже вы найдёте подробную «карту пригодности» ресурса: что он умеет, как защищён, куда обращаться за помощью и какие навыки кибербезопасности пригодятся каждому пользователю.

Что такое «Спутники» в цифровом Харькове?

«Спутники», это:

• Единый цифровой шлюз для всех коммунальных, административных и образовательных сервисов города.
• Облачное хранилище персональных данных жителей (медкарты, налоги, справки).
• Центр управления IoT-инфраструктурой: умные светофоры, камеры, датчики качества воздуха.
• Платформа для кибер-кружков и стажировок, где школьники и студенты проходят mini-bootcamp по кибербезопасности на базе Google и Fullstack Academy.

Ключевые модули киберзащиты портала

Сетевая безопасность (Network Security)

На стороне серверов действует:

• Конфигурация NGFW-параметров (Next-Generation Firewall).
• VPN-доступ для чиновников и IT-отдела через WireGuard с двухфакторкой FIDO2.
• Ежечасное сканирование портов утилитой Nmap в режиме -sV -sC.

Обнаружение угроз (Threat Detection)

Агенты Splunk Universal Forwarder установлены на:

1. Веб-серверы портала.
2. API-шлюзы «Спутников».
3. Серверы видеонаблюдения.

Все логи агрегируются в Splunk Enterprise Security, где работает набор корреляционных правил MITRE ATT&CK.

Реагирование на инциденты (Incident Response)

При срабатывании сигнатуры:

• Автоматически создаётся тикет в Jira Service Management.
• Запускается изолированный контейнер IR-Forensics со скриптами Volatility и Autopsy.
• Генеративный ИИ анализирует хронологию атаки и выдаёт карточку «Kill Chain» менее чем за 5 минут.

Аналитика и AI-дополнения

Для горожан и IT-команды доступен:

• AI-чат «Харьков-CERT» на базе GPT-4o, который консультирует по паролям, фишинг-письмам и Wi-Fi.
• Дашборд Power BI с предиктивной аналитикой киберрисков по районам.
• Образовательный модуль: мини-курсы «Как не стать жертвой ransomware» и «Безопасность умного дома».

Список контактов для обращений

Важно: если вы подозреваете утечку, фишинг или DDoS-атаку на «Спутники», действуйте по схеме ниже.

Горячие линии 24/7

• Кибер-центр Харьков-CERT:
  Телефон: +38 (057) -00-12-34
  Telegram-бот: @kharkiv_cert_bot
• Муниципальная служба технической поддержки:
  Call-центр: 15-80 (со всех операторов)
  Email: support@spuntyky.kh.ua

Координаты для СМИ и партнёров

• Пресс-служба «Спутников»:

  Email: pr@spuntyky.kh.ua
  Signal: +38 (050) -23-45-67

• Департамент цифровой трансформации ХОГА:
  Кабинет 412, пл. Конституции, 7
  Slack Connect: #cyber-security

Образовательные и сертификационные центры

• UNF Cyber Bootcamp (онлайн):
  Запись на бесплатный пробный день: unf.com.ua/secure
• Fullstack Academy Ukraine:
  Координатор Харьков: iryna@fullstack.com.ua
• Infosec Authorized CompTIA Boot Camp:
  Регистрация: infosec.kharkov.ua/security+

Советы от аналитиков «Харьков-CERT»

1. Смените пароль до и активируйте аппаратный FIDO2-ключ (YubiKey 5 NFC) для доступа к «Спутникам».
2. Обновляйте браузер минимум раз в неделю, портал блокирует устаревшие версии TLS 1.0/1.1.
3. Не кликайте на письма «от администрации» без проверки домена kh.ua и DKIM-подписи.
4. Подключайтесь к порталу только через HTTPS и проверяйте сертификат: *.spuntyky.kh.ua должен быть выпущен Let’s Encrypt E6.

Время работы специалистов и часовые пояса

Штаб «Харьков-CERT» работает по EEST (Eastern European Summer Time, UTC+3). Если вы находитесь в UTC, учитывайте разницу:

• UTC 12:00 = Харьков 15:00.

Онлайн-консультант IA-чат доступен 24/7 без учёта часовых поясов.

«Спутники», это не просто городской сайт, а полноценная экосистема, где кибербезопасность встроена в каждый клик. Используйте контакты выше, подключайтесь к ближайшему bootcamp, и Харьков останется безопасным цифровым пространством для каждого жителя.