По статистике, две из трех российских компаний можно взломать менее чем за сутки и только в первом полугодии 2025 года число атак на организации РФ увеличилось на 11%.
Это довольно печальные показатели, которые не могут не беспокоить бизнес на всех уровнях.
Вот почему владельцы компаний всеми силами стараются укреплять безопасность своих систем – и в этом им помогают в том числе белые хакеры.
В этой статье расскажем, чем занимаются такие специалисты, как и чем зарабатывают.
Белый или этичный хакер – это эксперт в области кибербезопасности, который моделирует взломы, проводит тесты и анализирует IT-системы с целью выявления уязвимостей.
Эта профессия появилась в 1990-е годы, когда компании начали нанимать специалистов, использующих хакерские методы для законной проверки и защиты своих компьютерных систем.
Одним из первых звание белого хакера получил Дэн Фармер. В начале 1990-х годов он занимался взломом компьютерных систем с целью оценки уровня их защищенности, а впоследствии – разработал первый в мире сканер уязвимостей SATAN, который положил начало развитию индустрии этичного хакинга.
Сегодня наибольшим спросом белые хакеры пользуются у компаний, которые хранят личные данные пользователей (интернет-магазины, соцсети и др.), и организаций, которым важно обеспечить соответствие отраслевым стандартам безопасности (банки, медучреждения и др.).
Чем обычно занимаются белые хакеры:
За свою работу белые хакеры получают до 400 тысяч рублей в месяц, однако цифра может быть и гораздо больше. Например, Лаксман Мутияха нашел уязвимость в восстановлении паролей в Instagram* (*принадлежит компании Meta, которая признана экстремистской и запрещена в РФ) и таким образом заработал 30 тыс. долл., а охотник за багами по имени Микки обнаружил уязвимость в Chrome и получил от Google 250 тыс. долл.
В России хакеры очень ценятся, зарплата новичка начинается от 100 000, профессионалы высокого уровня могут получать до 600 000, но для этого требуется множество навыков!Егор Богомолов, генеральный директор центра подготовки специалистов по кибербезопасности CyberED и партнер фонда “Сайберус”
При этом, в отличие от черных хакеров, чьи действия подпадают под статьи 272, 273 и 274 УК РФ, действия белых хакеров легальны. Надзорные органы даже планировали создать отдельный реестр для белых хакеров в России, но пока Госдума отклонила этот законопроект.
Теперь – о том, как стать белым хакером: разберем, где обучаться и какие навыки нужны, чтобы защищать бизнес от кибератак и делать интернет безопаснее.
Можно получить высшее образование в IT-сфере (например, по таким программам, как “Информационная безопасность распределенных компьютерных систем” в МФТИ или “Компьютерная безопасность” в СПбГЭТУ “ЛЭТИ”) или освоить профессию самостоятельно – в этом случае может быть полезен GitHub-репозиторий Awesome Ethical Hacking Resources и частные курсы. Пройдя обучение, белый хакер может отточить навыки на отдельных платформах (TryHackMe, HTB и др.) и CTF-соревнованиях.
Как правило, белым хакерам необходимы такие навыки:
У нас очень честная профессия. Люди вместе работают на проектах, и сразу видно, кто что делает, какие уязвимости находит, насколько глубоко копает. Здесь не получится изображать из себя суперкрутого, твой реальный уровень будет виден уже на первых проектах.
А сейчас остановимся на прикладной части профессии – расскажем, где белый хакер может применить свои знания, чтобы получать вознаграждение за найденные уязвимости.
Для поиска вакансий можно использовать как общие ресурсы (hh.ru, Хабр.Карьера и др.), так и специализированные площадки (BI.ZONE, Standoff 365, HackerOne и др.), где есть программы Bug Bounty, в рамках которых компании предлагают исследователям вознаграждение за найденные уязвимости в своих продуктах и IT-инфраструктуре.
Эти программы работают так: участники регистрируются, изучают правила и приступают к проверке систем, после чего с помощью отчетов передают обнаруженные баги организациям, а иногда – помогают их устранить. Таким образом, исследователи могут заработать и прокачать навыки, а компании – оперативно исправить уязвимости.
Постепенно к Bug Bounty подключаются государственные организации, онлайн-сервисы, банки и другие компании – ведь сейчас, когда ущерб от IT-преступлений растет (только с января по июль 2025 года он вырос на 16%), цифровая кибербезопасность важна всем.
Безопасность продуктов – ключевая ценность и для нашей компании, поэтому мы одними из первых среди провайдеров запустили в 2017 году собственную программу поиска уязвимостей в Beget, по которой было выплачено более 8 млн руб., а недавно расширили ее и теперь также принимаем отчеты через платформу BI.ZONE.
Все, кто работает в кибербезопасности, понимают, что взломать можно абсолютно любую систему. Невозможно создать стопроцентную защиту – ее делают люди, а люди ошибаются.
Профессия белых хакеров сейчас на волне популярности, количество подобных вакансий растет, как растет и размер вознаграждений за обнаруженные баги – например, в период с августа 2024 г. по август 2025 г. белые хакеры заработали 268,9 млн руб. Поэтому если вы задумываетесь об этичном хакинге, возможно, сейчас – самое время начать.
Если у вас возникли вопросы, свяжитесь с нами удобным для вас способом – и мы обязательно ответим. Также ждем вас в нашем официальном Telegram-канале, а пообщаться на любую тему с коллегами по цеху и сотрудниками Beget вы можете в нашем чате.