group-telegram.com/interaffairs/30403
Create:
Last Update:
Last Update:
«Белым» хакером быть хорошо, а «чёрным» — плохо
Сегодня по приглашению моих добрых знакомых из НИИ «Интеграл» побывал в ТАСС на пресс-конференции «Российский кибербез в 2025 году: победы в мире и дефицит кадров в России». Там обсуждалась системная поддержка «белых хакеров» и проведение соревнований по информационной безопасности Кубок CTF России.
Лирическое отступление: в названии «Кубок CTF России» то самое «CTF» расшифровывается как «Capture the Flag», и да, это действительно соревнования по кибербезу в формате командной игры, главная цель которой — захватить флаг соперника в приближённых к реальным условиях. Ещё там ключевым элементом является МАНГА (я её даже держал в руках!). И призовой фонд 750 тыс. руб. Шикарная история, о которой я при случае расскажу подробнее.
Так вот меня очень зацепил следующий посыл, непосредственно касающийся моей профессии. Его не сговариваясь озвучили сразу два спикера — Андрей «КиберДед» Масалович и президент компании «Эшелон» Алексей Марков.
Необходимо повышать престиж профессии специалиста по информационной безопасности. Рассказывать в медиа истории о том, что «белым» хакером быть хорошо, а «чёрным» — плохо. Что «белые» отлично зарабатывают и живут, а «чёрные» обычно кончают так себе (реальные исторические факты). Короче, формировать правильный образ РОССИЙСКОГО БЕЛОГО ХАКЕРА.
Причём в мире такой образ (в виде страшилки) есть и отлично работает. А вот внутри страны очереди в кибербез что-то не наблюдается. Более того: начинающие спецы постоянно борются с искушением перейти на «тёмную сторону Силы». И с этим тоже надо работать — как в плане банального воспитания нравственности, так и предлагая достойное вознаграждение за поиск уязвимостей.
Тем более, что если в целом отрасль ИТ растёт уже не так стремительно, то вот именно направление кибербезопасности сегодня просто сверхактуально. Как заметил ректор Московского технического университета связи и информатики (МТУСИ) Сергей Ерохин, за последние годы компании осознали, что гораздо дешевле вложиться в безопасность, чем быть взломанными: «Без ИТ самолёты сегодня не летают» (отсылка к недавнему взлому «Аэрофлота»).
Данные HH этот тезис подтверждают: с января по август количество вакансий спецов по кибербезу в машиностроительном секторе выросло на 40%, в энергетическом — на 64%, в торговом — на 75%.
И в заключение грустная шутка от модератора Андрея Журанкова из ТАСС: «Стены ТАСС слышали уже столько поднятых [и не решённых] вопросов, что едва стоят». Так что надо бы тему кибербеза поднимать на флаги, работать над созданием образа, престижем профессии и максимальной легализацией «белых» хакеров.