По статистике, две из трех российских компаний можно взломать менее чем за сутки и только в первом полугодии 2025 года число атак на организации РФ увеличилось на 11%.
Это довольно печальные показатели, которые не могут не беспокоить бизнес на всех уровнях.
Вот почему владельцы компаний всеми силами стараются укреплять безопасность своих систем – и в этом им помогают в том числе белые хакеры.
В этой статье расскажем, чем занимаются такие специалисты, как и чем зарабатывают.
Белый или этичный хакер – это эксперт в области кибербезопасности, который моделирует взломы, проводит тесты и анализирует IT-системы с целью выявления уязвимостей.
Эта профессия появилась в 1990-е годы, когда компании начали нанимать специалистов, использующих хакерские методы для законной проверки и защиты своих компьютерных систем.
Одним из первых звание белого хакера получил Дэн Фармер. В начале 1990-х годов он занимался взломом компьютерных систем с целью оценки уровня их защищенности, а впоследствии – разработал первый в мире сканер уязвимостей SATAN, который положил начало развитию индустрии этичного хакинга.
Сегодня наибольшим спросом белые хакеры пользуются у компаний, которые хранят личные данные пользователей (интернет-магазины, соцсети и др.), и организаций, которым важно обеспечить соответствие отраслевым стандартам безопасности (банки, медучреждения и др.).
Чем обычно занимаются белые хакеры:
За свою работу белые хакеры получают до 400 тысяч рублей в месяц, однако цифра может быть и гораздо больше. Например, Лаксман Мутияха нашел уязвимость в восстановлении паролей в Instagram* (*принадлежит компании Meta, которая признана экстремистской и запрещена в РФ) и таким образом заработал 30 тыс. долл., а охотник за багами по имени Микки обнаружил уязвимость в Chrome и получил от Google 250 тыс. долл.
В России хакеры очень ценятся, зарплата новичка начинается от 100 000, профессионалы высокого уровня могут получать до 600 000, но для этого требуется множество навыков!
При этом, в отличие от черных хакеров, чьи действия подпадают под статьи 272, 273 и 274 УК РФ, действия белых хакеров легальны. Надзорные органы даже планировали создать отдельный реестр для белых хакеров в России, но пока Госдума отклонила этот законопроект.
Теперь – о том, как стать белым хакером: разберем, где обучаться и какие навыки нужны, чтобы защищать бизнес от кибератак и делать интернет безопаснее.
Можно получить высшее образование в IT-сфере (например, по таким программам, как “Информационная безопасность распределенных компьютерных систем” в МФТИ или “Компьютерная безопасность” в СПбГЭТУ “ЛЭТИ”) или освоить профессию самостоятельно – в этом случае может быть полезен GitHub-репозиторий Awesome Ethical Hacking Resources и частные курсы. Пройдя обучение, белый хакер может отточить навыки на отдельных платформах (TryHackMe, HTB и др.) и CTF-соревнованиях.
Как правило, белым хакерам необходимы такие навыки:
У нас очень честная профессия. Люди вместе работают на проектах, и сразу видно, кто что делает, какие уязвимости находит, насколько глубоко копает. Здесь не получится изображать из себя суперкрутого, твой реальный уровень будет виден уже на первых проектах.
А сейчас остановимся на прикладной части профессии – расскажем, где белый хакер может применить свои знания, чтобы получать вознаграждение за найденные уязвимости.
Для поиска вакансий можно использовать как общие ресурсы (hh.ru, Хабр.Карьера и др.), так и специализированные площадки (BI.ZONE, Standoff 365, HackerOne и др.), где есть программы Bug Bounty, в рамках которых компании предлагают исследователям вознаграждение за найденные уязвимости в своих продуктах и IT-инфраструктуре.
Эти программы работают так: участники регистрируются, изучают правила и приступают к проверке систем, после чего с помощью отчетов передают обнаруженные баги организациям, а иногда – помогают их устранить. Таким образом, исследователи могут заработать и прокачать навыки, а компании – оперативно исправить уязвимости.
Постепенно к Bug Bounty подключаются государственные организации, онлайн-сервисы, банки и другие компании – ведь сейчас, когда ущерб от IT-преступлений растет (только с января по июль 2025 года он вырос на 16%), цифровая кибербезопасность важна всем.
Безопасность продуктов – ключевая ценность и для нашей компании, поэтому мы одними из первых среди провайдеров запустили в 2017 году собственную программу поиска уязвимостей в Beget, по которой было выплачено более 8 млн руб., а недавно расширили ее и теперь также принимаем отчеты через платформу BI.ZONE.
Все, кто работает в кибербезопасности, понимают, что взломать можно абсолютно любую систему. Невозможно создать стопроцентную защиту – ее делают люди, а люди ошибаются.
Профессия белых хакеров сейчас на волне популярности, количество подобных вакансий растет, как растет и размер вознаграждений за обнаруженные баги – например, в период с августа 2024 г. по август 2025 г. белые хакеры заработали 268,9 млн руб. Поэтому если вы задумываетесь об этичном хакинге, возможно, сейчас – самое время начать.
Если у вас возникли вопросы, свяжитесь с нами удобным для вас способом – и мы обязательно ответим. Также ждем вас в нашем официальном Telegram-канале, а пообщаться на любую тему с коллегами по цеху и сотрудниками Beget вы можете в нашем чате.