Куда поступать

Куда поступать на специалиста по кибербезопасности: вузы, направления и что сдавать

Кибербезопасность — одна из тех областей, где название диплома и название работы совпадают реже всего. Человек с дипломом «Информационная безопасность» может защищать сети организации, а может писать криптографические библиотеки; а человек с дипломом обычной ИТ-программы, начавший с защиты, часто доходит до тех же должностей. Поэтому вопрос «куда поступать» здесь распадается на два: на какое направление и на какую именно программу внутри него. Названия направлений ниже даны по действующему перечню; его периодически обновляют, и перед подачей документов их стоит сверить с актуальной редакцией.

Бакалавриат или специалитет

Самая частая развилка, о которой школьники узнают поздно. Информационную безопасность готовят по двум схемам: бакалавриат и специалитет. Специалитет длиннее и чаще математический, и взаимозаменяемыми они не являются.

Программы вроде «Компьютерной безопасности» строятся вокруг алгебры и теории чисел: из них вырастает криптография. Программы вроде «Информационной безопасности автоматизированных систем» ближе к практике: как защищать организацию вместе с её серверами и людьми. Бакалавриат «Информационная безопасность» даёт более широкую подготовку и оставляет возможность уточнить профиль в магистратуре. Отдельная ветка, «Информационная безопасность телекоммуникационных систем», посвящена защите сетей передачи данных: она ближе к радиотехнике и связи, и физика на такой программе встречается чаще. Если вам нравится именно сеть как устройство, смотрите её отдельно от остальных.

Я считаю, что если вы любите доказывать и вас привлекает криптография, специалитет логичнее: длинная программа в одном потоке даёт больше, чем бакалавриат и магистратура с перерывом на поступление. Если же вы пока знаете только, что вам нравится «ломать и чинить», бакалавриат с магистратурой оставляет больше свободы, и это хороший аргумент. Спор здесь возможен, и решение зависит от того, насколько сильно вы тянетесь к математике.

Как узнать, какая схема у конкретной программы? Откройте страницу направления на сайте вуза: там указано, какую квалификацию получает выпускник, бакалавра или специалиста, и сколько лет длится обучение. Если вуз предлагает обе схемы, у них, как правило, разные вступительные испытания, и сравнивать их надо по отдельности. Продолжение после специалитета устроено иначе, чем после бакалавриата, и порядок зависит от вуза: он описан в правилах приёма и в описании программы.

Что сдавать и чему учат

Механика та же, что и у остальных компьютерных направлений: русский язык и профильная математика обязательны, третьим идёт предмет по выбору. В перечне это обычно информатика или физика, но выбор делает вуз, и у разных вузов на одно направление наборы расходятся. Отдельные программы по безопасности просят физику, особенно те, что связаны с радиотехникой и связью. Минимальные баллы по предметам у разных вузов отличаются, они в правилах приёма на год поступления; правила на 2027 год вуз публикует по своему графику, и пока их нет, смотрите прошлогодние, помня, что перечень может поменяться. Как читать эти документы, разобрано в статье как читать конкурсные списки и проходные баллы, а как выбирать предметы под список вузов, в статье как выбрать направление по тому, что вы сдаёте. Даты экзаменов собраны в статье даты ЕГЭ-2027.

Кое-что из школьной информатики пригодится сразу: двоичная запись и системы счисления на экзамене — это первые шаги к пониманию того, как компьютер хранит и передаёт данные, и подробно о них в статье системы счисления на ЕГЭ по информатике. К защите они ведут напрямую: шифр работает с теми же битами.

Представление о безопасности как о нескончаемом взломе, как в кино, к реальной программе почти не относится. Первые два курса обычно похожи: математика и программирование, операционные системы и сети. Потом добавляются криптография, защита программ и баз данных, а рядом идут курсы про организацию защиты: политики безопасности и порядок действий при происшествии. Последнее многих разочаровывает, потому что звучит скучно и требует писать много бумаг.

Я считаю эту часть самой недооценённой: техническую защиту можно настроить правильно, а потом всё испортит сотрудник, которому никто не объяснил правил, и вот с этим работать труднее всего. Поэтому смотрите в учебный план внимательно. Если математики в нём почти нет, программа ближе к организационной защите, и это тоже нормальная профессия, только другая. Если нет курсов про организацию, перед вами научная программа. В хорошей программе есть и то, и другое.

Кибербезопасность делится на две половины. В одной математики мало: проверка настроек и разбор событий. В другой её много: криптография, стойкость протоколов, анализ алгоритмов. Если вы собираетесь во вторую, одного ЕГЭ мало. Теория чисел и алгебра в школе почти не встречаются, а на первом курсе специалитета идут с первого месяца. Стойкость шифров обосновывают именно через такие задачи, поэтому курсы по ним в начале программы не прихоть вуза. Задания второй части профильной математики, где нужно обосновать каждый шаг, хорошая тренировка: структура ЕГЭ по профильной математике показывает, какие задания там есть. Олимпиадная математика даёт ещё больше, а льготы за неё описаны в статье про перечневые олимпиады.

Как выбирать программу

Допустим, у вас на столе две программы с одинаковым названием «Информационная безопасность» в разных вузах. Откройте учебные планы и сравните две вещи: сколько математики на первых двух курсах вместе с тем, когда начинается криптография, и куда студенты ездят на практику. Второе, на мой взгляд, показательнее. Если практика проходит в организациях, где защитой занимаются каждый день, это одно; если в университетских лабораториях, то другое, и тоже годится, но для других планов.

Практика вообще заслуживает отдельного вопроса: узнайте, кто её организует, вуз или студент сам, и на каком курсе она начинается. Программа, где первые курсы прошли без единого выезда в организацию, к безопасности, на мой взгляд, готовит хуже, чем та, где выезды начинаются раньше, хотя бы в виде экскурсий и коротких стажировок.

Ещё один вопрос, который школьники редко задают: кто ведёт курс по защите программ. Преподаватель, который сам работает в компании по безопасности, даёт материал, которого нет в учебниках, и на открытом дне вуза его можно об этом спросить прямо.

Отдельный случай — «закрытые» программы. Некоторые программы по безопасности готовят людей, которым придётся работать со сведениями ограниченного доступа. Для них у вузов и у будущих работодателей бывают дополнительные условия: проверки при поступлении или при трудоустройстве и особый порядок практики. Какие именно условия у какой программы, написано в описании программы и в правилах приёма; в этой статье я их не перечисляю, потому что они у разных вузов разные и меняются. Но знать нужно заранее: если вы или ваша семья не готовы к таким условиям, лучше выбирать программу без них, чем узнавать об этом на четвёртом курсе.

Для безопасности часто называют МИФИ и МГТУ имени Баумана. Есть программы и в классических университетах, а в региональных вузах нередки кафедры защиты информации с сильной практикой. Сравнивайте не названия, а учебные планы: два вуза с одинаковым направлением могут заметно отличаться по числу часов математики.

И ещё одно соображение, которое касается человеческой стороны. Заметная часть утечек начинается с того, что человек нажал не туда или ввёл пароль не там, поэтому безопасность и дизайн интерфейсов давно разговаривают друг с другом; если вас тянет к этой стороне, посмотрите куда поступать на дизайнера.

Чем заняться уже сейчас

Школьнику попробовать можно многое, и почти бесплатно:

писать программы на одном языке хотя бы на уровне задач ЕГЭ по информатике (см. план подготовки к ЕГЭ по информатике);
освоить командную строку Linux: большая часть серверов работает под ней;
понять, как устроены сети на уровне «что происходит, когда я открываю сайт»;
попробовать соревнования по защите информации, где участники решают задания по взлому и защите специально созданных учебных систем (их называют CTF, «захват флага»).

Ещё один недорогой способ узнать профессию: читать открытые разборы реальных происшествий, где специалисты по шагам объясняют, как произошла утечка и что сделали. Заведите тетрадь и записывайте в ней, на каком шаге можно было остановить событие. Через несколько разборов вы увидите, что причиной чаще всего была простая невнимательность, и вам станет понятнее, чему придётся учиться.

Тренироваться нужно на учебных системах, предназначенных для этого: на них можно ошибаться сколько угодно, ничего не сломав.

Если вам нравятся задачи сами по себе, обратите внимание на олимпиады по информатике и на профильные по безопасности: диплом сильной олимпиады может быть учтён при поступлении, если вуз принимает олимпиаду в своих правилах. Подробнее — в статье диплом олимпиады при поступлении. Если же интереснее находить аномалии в больших объёмах записей, откройте статью про аналитика данных; а безопасность управляющих систем (станков и роботов) отдельная область, которая стыкуется с робототехникой.

Отдельно для родителей. Вам, скорее всего, придётся принять на веру то, чего вы не можете проверить: что интерес подростка к «взлому» серьёзный. Проверить его можно косвенно. Спросите, что он уже делал сам: настраивал ли сервер на старом компьютере, разбирал ли чужую программу, читал ли про устройство шифрования. Если за разговорами есть хоть один сделанный проект, интерес настоящий. Если нет, это тоже не приговор, просто в десятом классе у вас есть год, чтобы дать ему повод попробовать, пока вуз ещё не выбран.

Ещё одно практическое соображение: на этом направлении раньше, чем на большинстве других, нужно решить, математический ли это путь. Математическая программа и широкий бакалавриат требуют разной школьной подготовки: для первой заметно более серьёзная работа с математикой должна начаться уже в десятом классе, пока до экзаменов далеко.

Начать поиск:

Вузы с подходящими направлениями

Справочная карточка у нас пока есть по одному такому вузу: в ней перечислены направления, предметы вступительных испытаний, сроки приёма и проходной балл последней опубликованной кампании, а рядом стоит дата сверки данных. Вузов с этим направлением в стране гораздо больше, справочник ещё наполняется.

МИФИ, Москва: информационная безопасность

Проходной балл в карточке — это не требование вуза на будущий год: шкала у каждого вуза своя, и в карточке сказано, из чего складывается её сумма. Другие карточки — в разделе вузов.

Вопросы и ответы

Нужна ли физика на безопасности? Иногда. Обычно третьим предметом принимают информатику или физику на выбор, но программы, связанные с радиотехникой и связью, нередко просят физику.

Можно ли заниматься безопасностью с обычным ИТ-дипломом? Да, так бывает. Но если вы выбираете сейчас, пока выбор свободен, то специализированная программа даёт то, что на общей приходится добирать самостоятельно: курсы по криптографии и защите сетей.

Правда ли, что специалисты по безопасности занимаются взломом? Частично. Есть специалисты, которые проверяют защищённость систем, нанимаясь для этого самой организацией: они действительно ищут слабые места, но делают это с разрешения владельца. Большая часть работы в отрасли другая: настройка защиты, наблюдение за событиями в системе, разбор происшествий и обучение сотрудников. Если вас привлекает только поиск уязвимостей, имейте в виду, что на него приходится заметно меньше рабочего времени, чем кажется со стороны.

А если математика даётся средне? Остаётся половина профессии, где она не главная: настройка защиты, наблюдение за системой, организация. Криптографию и анализ алгоритмов придётся оставить другим, и это нормальное разделение труда: в отрасли хватает работы, где важнее аккуратность и умение объяснить, чем глубина математики. Но выбирайте тогда бакалавриат с практическим уклоном.