В России начнут обучать хакеров

Фото: Максим Стулов / Ведомости

Российские компании начали запускать курсы по обучению белых хакеров для тестирования систем на уязвимость к атакам, сообщил представитель Минцифры. Несмотря на то, что деятельность пентестеров (белых хакеров) в России не подкреплена законодательно, потребность в них достаточно высокая.

Запуск образовательных курсов по подготовке белых хакеров компаниями – это возможность самостоятельно обучить специалистов для тестирования своих же систем. На данный момент в России эта отрасль развита слабо и пентестеров просто не хватает для всех желающих нанять их на работу. Возможно, это связано с размытыми нормами закона и малой численностью образовательных программ.

И у нас, кстати, очень мало пентестеров в стране оказалось. На протяжении последнего года все топовые команды заняты, и не только топовые, но и маленькие команды.

Владимир Бенгин, директор департамента обеспечения кибербезопасности Минцифры

Какие конкретно компании запустили обучение белых хакеров Бенгин не уточнил, но благодарность от лица ведомства выразил. Минцифры активно поддерживает это направление и вносит свои предложения по развитию. Так, например, в феврале предлагалось платить по 1 миллиону рублей за найденные уязвимости в правительственных сервисах, а с лета 2022 года идёт активное обсуждение вопроса по легализации деятельности белых хакеров.

Однако, ФСТЭК недавно выступила против изменений уголовного кодекса и легализации работы пентестеров из-за отсутствия алгоритма действия по определению намерений хакеров. Тем не менее, отрасль активно развивается и рано или поздно будет признана официально.