Рост спроса на белых хакеров: вакансии увеличились на 20% в 2025 году

Проект «Кибериспытания» и HeadHunter провели исследование востребованности специалистов по информационной безопасности. Аналитики выяснили, что число вакансий для «белых» хакеров выросло в 2025 году на 20%. Специалистам с опытом более 6 лет предлагают в среднем 259 200 рублей, а выплаты трем ведущим этичным хакерам составили 13,6 млн рублей в 2025 году

Российские компании охотятся за белыми хакерами: сколько готовы платить специалистам по ИБ Аналитики АО «Кибериспытание» и сервиса HH.ru провели совместное исследование по дефициту кадров среди специалистов по информационной безопасности и разработчиков ИБ систем, в том числе и этичных, «белых» хакеров, специалистов по тестированию на проникновение. Об этом CNews сообщили представители АО «Кибериспытание». За 2024 г. Федеральной службой безопасности России зарегистрировано более 640 тыс. случаев дистанционного мошенничества. Общий ущерб от киберпреступлений составил свыше 170 млрд руб. С каждым годом их число растет, при этом около 40% из всех видов регистрируемых в России преступлений приходится на кибермошенничество — и этот показатель также увеличивается. По этим причинам растет и спрос на специалистов по информационной безопасности, причем самыми востребованными ИБ специалистами оказались белые хакеры — число вакансий для них в этом году выросло на 20%.

Все больше сибирских компаний сталкиваются с кибератаками. Среди недавних наиболее наглядных примеров — «СДЭК» и «Сибсети». Перед бизнесом стоит дилемма — насколько интенсивно нужно вкладываться в инфобезопасность, в какой степени такие затраты обеспечат защищенность предприятия и окупятся. Для того чтобы ответить на этот вопрос, уместно взглянуть на ситуацию глазами хакеров и обратиться к методике оценки себестоимости кибератак. Чем она будет выше, тем более затратным и менее выгодным будет взлом компании для злоумышленников. Несмотря на то что отдельные киберинциденты имеют под собой политические предпосылки и продиктованы желанием навредить любой ценой, большинство атак по-прежнему имеют под собой вполне рациональные экономические основания. Другими словами, предприятие будет подвергаться взлому при значительном превышении дохода от кибератаки над ее себестоимостью. В условиях ограниченности ресурсов хакеры могут выбрать для атаки более «перспективную» компанию с точки зрения выгоды или вообще отказаться от атак, потратив деньги, к примеру, на майнинг-ферму. Таким образом, злоумышленники также мыслят категорией «инвестиции результат». Исходя из такого подхода, термин «защищенность» также нуждается в переводе на язык бизнеса. Что значит «высокий уровень защищенности», дает ли он какие-либо гарантии? Как вообще посчитать окупаемость инвестиций в инфобезопасность? Ведь выделять деньги на это направление можно бесконечно, как, впрочем, и устанавливать новые регламенты безопасности, которые будут не столько защищать инфраструктуру компании, сколько тормозить ее развитие. В этой ситуации возможным вариантом является рассмотрение в качестве параметра, характеризующего уровень информационной безопасности, стоимости входа в инфраструктуру вашей компании для хакеров. «Идеальным является такой уровень защиты, при котором достижение цели для злоумышленников затруднено ровно настолько, что становится для них экономически нецелесообразным», — рассказывает «Континенту Сибирь» директор по информационной безопасности «Группы Астра» Дмитрий Сатанин. Продолжение по ссылке

Чат, который думает за тебя

Российские компании готовы платить на 36% больше профессионалам в сфере кибербезопасности. Такие цифры приводятся в совместном исследовании рынка труда в кибербезопасности, которое провели аналитики «Солара» и hh.ru. При этом уровень зарплаты конкретного специалиста зависит от специализации и опыта — он должен быть от 6 лет и больше. Кибербезопасность в 2025 году показывает рост количества опубликованных вакансий и активных резюме. В 2024 году спрос увеличился на 18% по сравнению с 2023 годом, всего за год было опубликовано около 90 тыс. вакансий. Нарастающий тренд подтверждают и данные 2025 года — к концу апреля российские компании искали уже почти 42 тыс. специалистов в различных направлениях информационной безопасности. Дефицит кадров в отрасли по разным оценкам составляет от 50 тыс. до 100 тыс. человек. За человеческий капитал конкурируют государство, крупные компании, вендоры, интеграторы. Масла в огонь подливают сообщения об участившихся атаках хакеров на fashion-ритейлеров. В числе пострадавших — бренд нижнего белья Victoria s Secret, британский бренд одежды, обуви и аксессуаров Marks & Spencer, всемирно известный модный дом Dior и французский дом по производству часов и ювелирных изделий Cartier. По официальным данным в первом квартале 2025 года количество кибератак по всему миру увеличилось на 47%. В среднем организации подвергаются 1925 атакам еженедельно. При этом злоумышленники все чаще применяют ИИ для создания убедительных фишинговых сообщений.

Спрос на специалистов по кибербезопасности растет на 18% год к году Только за первые три месяца 2025 года было открыто 41 800 вакансий в сфере информационной безопасности ИБ – это чуть менее половины от всех ИБ-вакансий, открытых в 2024 году. Об этом на совместной сессии ЦИПР и «Ведомостей» рассказала директор по IT и кибербезопасности hh. ru Татьяна Фомина. Зарплаты в сфере ИБ растут быстрее, чем в IT в целом, подчеркнула Фомина. Медианное значение здесь увеличилось на 28% по сравнению с 2021 годом – с 77 800 до 99 900 рублей, рассказала она. Основными причинами роста спроса на ИБ-специалистов директор департамента расследований T.Hunter Игорь Бедеров называет рост угроз на фоне цифровизации, регуляторное давление и уже хронический дефицит квалифицированных кадров в «цифре» в целом. Подпишитесь на «Ведомости»