Что сдавать на специалиста по кибербезопасности в 2026

Направления с названием «Кибербезопасность» в российском перечне специальностей нет. Будущие специалисты поступают на «Информационную безопасность» (код 10.03.01) или на один из специалитетов группы 10.05, и набор экзаменов определяется именно этими направлениями. Поэтому ответ на вопрос, что сдавать на специалиста по кибербезопасности, зависит от точки старта: 9 класс, 11 класс или уже взрослая жизнь с другим дипломом. Ниже разобраны все рабочие пути: через вуз, колледж, силовую академию и переподготовку, с реальными баллами 2025–2026 годов.

Какие ЕГЭ нужны на информационную безопасность после 11 класса

Для поступления на направление 10.03.01 «Информационная безопасность» нужны три ЕГЭ. Два обязательны везде: русский язык и математика профильного уровня, базовая математика на технические направления не принимается. Третий предмет выбирает сам вуз, и почти всегда это информатика или физика. Часто приёмная комиссия разрешает принести любой из двух, и тогда засчитывается тот, где у абитуриента выше результат.

Нижнюю планку задаёт государство. Приказ Минобрнауки № 881 от 14 ноября 2025 года устанавливает минимальные баллы для приёма в подведомственные вузы на 2026/27 учебный год:

По сравнению с прошлым годом пороги выросли: по данным «Сноба», по информатике минимум поднят с 44 до 46 баллов, по физике с 39 до 41. Это именно нижняя граница допуска к конкурсу. Вуз вправе поставить свою планку выше, и сильные вузы так и делают.

Пример такой разницы хорошо виден в карточке программы «Безопасность автоматизированных систем» НИЯУ МИФИ на Учёба.ру: там собственные минимумы составляют 75 баллов по математике, 70 по русскому и 75 по физике или информатике. Абитуриент с результатом 60 по математике формально проходит государственный порог, но документы в МИФИ на эту программу подать уже не сможет.

Типичная ошибка на этом этапе: готовиться к ЕГЭ, ориентируясь только на государственный минимум. Он отвечает на вопрос «допустят ли меня к конкурсу», но ничего не говорит о шансах на бюджет. Планируйте подготовку от проходного балла прошлого года конкретной программы, а не от цифр приказа.

Информатика или физика: какой третий предмет выбрать

Третий предмет стоит выбирать по списку вузов, а не по ощущению «что мне ближе». Сначала составьте список из трёх-пяти программ, куда реально планируете подавать документы, и выпишите их набор ЕГЭ за текущий год. Если все они принимают и информатику, и физику, тогда уже решает ваша сильная сторона.

Если выбор действительно свободный, у информатики есть понятное преимущество для этой профессии. Алгоритмы, системы счисления, работа с файлами и программирование на Python напрямую пригодятся на первых курсах и в будущей работе: анализ логов, автоматизация проверок, разбор скриптов злоумышленников. Физика полезнее тем, кто целится в защиту телекоммуникаций и технических каналов утечки информации, где без электродинамики не разобраться.

Есть и тактический момент. Минимум по информатике на 5 баллов выше, чем по физике (46 против 41), а сам экзамен по информатике сдают на компьютере. Если программирование пока даётся тяжело, а физика идёт ровно, разумнее взять физику и добрать программирование на первом курсе, чем рисковать набором из-за предмета, который не получается.

Сколько баллов нужно, чтобы пройти на бюджет

Государственный минимум по трём предметам в сумме даёт всего 126 баллов с информатикой, но реальные проходные на бюджет почти вдвое выше. По сводке Учёба.ру по специальности 10.03.01, её ведут 109 вузов, на неё выделено 3 945 бюджетных мест, а проходной балл в пересчёте на предмет колеблется от 42 до 99.

Два конкретных примера показывают масштаб этого разброса. В Северо-Кавказском федеральном университете на программу «Организация и технология защиты информации» в 2025 году проходили с 222 баллами, бюджетных мест там 50, а платное обучение стоит 187 200 ₽ в год. На программе «Безопасность автоматизированных систем» НИЯУ МИФИ проходной на бюджет в 2026 году составил 294 балла при 32 бюджетных местах, а контракт обходится в 530 000 ₽ в год.

С результатом около 220 баллов бюджет в региональном федеральном вузе реален, а в топовых программах вроде упомянутой программы МИФИ нужно в среднем около 98 баллов на предмет (с учётом индивидуальных достижений чуть меньше). Подавайте документы сразу в несколько вузов разного уровня и обязательно смотрите целевые места: по ним конкурс обычно ниже, а заказчик целевого обучения поддерживает студента и гарантирует трудоустройство в обмен на обязательство отработать.

Дополнительные баллы тоже стоят усилий. Например, в СКФУ за индивидуальные достижения (аттестат с отличием, знак ГТО, волонтёрство, олимпиады) начисляют от 1 до 10 баллов, а при проходном 222 эти баллы иногда решают исход конкурса.

На какое направление подавать документы

Набор ЕГЭ на всех направлениях группы «Информационная безопасность» почти одинаковый, различаются срок обучения и узость специализации. Бакалавриат длится 4 года и даёт широкую базу, специалитет учит 5–5,5 лет и сразу затачивает под конкретную область. Для коммерческих вакансий вроде аналитика SOC или пентестера бакалавриата обычно достаточно.

• 10.03.01 «Информационная безопасность»: бакалавриат, 4 года, самый массовый вариант с профилями от организационной защиты до безопасности компьютерных систем.
• 10.05.01 «Компьютерная безопасность»: специалитет с упором на защиту программ и вычислительных систем, ближе всего к работе пентестера и аналитика вредоносного кода.
• 10.05.02 «Информационная безопасность телекоммуникационных систем»: защита сетей связи, подходит для работы у операторов и в телеком-компаниях.
• 10.05.03 «Информационная безопасность автоматизированных систем»: промышленные системы и критическая инфраструктура, энергетика, производство.

Часть специалитетов связана с государственной тайной и требует допуска. Это стоит выяснить заранее: допуск накладывает ограничения на выезд за границу, и не всем абитуриентам это подходит. Подробнее о том, чем отличаются роли внутри отрасли, мы писали в разборе инженер по ИБ и специалист по кибербезопасности.

После 9 класса: колледж без профильных экзаменов

После 9 класса специальных экзаменов на кибербезопасность сдавать не нужно. В колледж поступают по конкурсу аттестатов, то есть по среднему баллу, а ОГЭ нужны только для того, чтобы этот аттестат получить. Высокие оценки по математике и информатике повышают шансы на бюджет, особенно в колледжах при крупных технических вузах.

Основная специальность среднего профобразования здесь называется 10.02.05 «Обеспечение информационной безопасности автоматизированных систем», квалификация выпускника звучит как «техник по защите информации». На базе 9 классов обучение длится 3 года 10 месяцев. Это рабочий вход в профессию: практика начинается раньше, чем у сверстников в вузе, а с дипломом техника можно выйти на позиции младшего специалиста.

Важная оговорка: колледж не освобождает от ЕГЭ при поступлении в вуз на общих основаниях. Если после колледжа вы захотите на очный бюджет, экзамены всё равно понадобятся, а сокращённые программы для выпускников СПО у каждого вуза свои, их условия стоит уточнять заранее.

Силовые и военные вузы: экзамены сверх ЕГЭ

В Академию ФСБ, военные вузы и ведомственные программы по защите информации одних ЕГЭ мало. К трём предметам добавляются дополнительные вступительные испытания, проверка физической подготовки по нормативам и медицинская комиссия. Сроки и порядок отбора определяют правила приёма конкретной академии, и, как правило, документы подают заранее, задолго до летней приёмной кампании гражданских вузов.

Если вы рассматриваете этот путь, начинайте готовиться к физподготовке и собирать документы не позже начала 11 класса. Сверяйте сроки по правилам приёма выбранной академии: опоздание с подачей здесь стоит целого года.

Если школа позади: переподготовка и курсы без экзаменов

Взрослым, у которых школа давно закончилась, сдавать ЕГЭ заново не нужно. Вход в профессию идёт через профессиональную переподготовку или онлайн-курсы, где вступительных экзаменов нет. Ограничение одно: курс не заменяет профильный диплом там, где его требует закон, и это стоит учитывать до оплаты.

В каталоге SkillEdge сейчас 18 платных программ по кибербезопасности от 7 школ. Самая доступная стоит 12 410 ₽ и длится 2 месяца, самая дорогая (онлайн-магистратура МИФИ) стоит 225 000 ₽, а медианная цена составляет 103 000 ₽. При сравнении программ на SkillEdge видно, что почти половина каталога, 8 из 18, стоит дешевле 65 000 ₽: в основном это короткие курсы по отдельным темам вроде OSINT, реверс-инжиниринга или защиты персональных данных. Полноценных программ «с нуля до профессии» в этом ценовом диапазоне всего две, обе по 60 134 ₽.

Разница между коротким курсом и профессиональной переподготовкой имеет юридический смысл. Положение о лицензировании технической защиты конфиденциальной информации (постановление Правительства № 79) требует от инженеров лицензиата высшее образование по ИБ и стаж от 3 лет. Альтернатива: другое высшее образование, тот же стаж и переподготовка объёмом не менее 360 аудиторных часов. Двухмесячный курс такую переподготовку не заменит.

Для взрослых без профильного диплома редакция SkillEdge советует так. Если вы целитесь в коммерческие компании (SOC, пентест, безопасная разработка), курс с практикой и портфолио даёт рабочий старт. Если интересны интеграторы с лицензией ФСТЭК или госсектор, выбирайте программу со статусом профпереподготовки и объёмом от 360 часов, а сравнить такие программы по цене и сроку удобно в каталоге курсов по кибербезопасности или в сравнении курсов. Отдельно этот путь мы разбирали в статье о том, можно ли стать специалистом по кибербезопасности без IT-образования.

Что сдавать уже после учёбы: профессиональные сертификации

Диплом или курс закрывают вход, а дальше в кибербезопасности сдают уже профессиональные сертификации. Они делятся на международные (CompTIA Security+, CEH, SSCP) и вендорские, которые подтверждают умение работать с продуктами конкретного производителя средств защиты. Для первой работы ни те ни другие обычно не обязательны.

С международными экзаменами в России сложно. Автор обзора сертификаций на Хабре отмечает, что их сдают в авторизованных центрах под камерами, обычно на английском, стоимость начинается примерно от 300 долларов, а центров на территории РФ не осталось. Российские вендорские сертификаты, по оценке того же автора, ценятся прежде всего для тендеров, и аутсорс-компании часто сами оплачивают их сотрудникам.

Практический совет: не тратьте деньги на сертификат до первой работы. Сначала получите базу и практику, а нужный вендорский экзамен сдавайте под конкретного работодателя, когда станет ясно, с какими продуктами вы работаете. Если вы движетесь в сторону тестирования на проникновение, посмотрите наш разбор как стать пентестером с нуля.

Какой путь выбрать: шпаргалка по ситуациям

Выбор пути зависит прежде всего от возраста и от того, где вы хотите работать: в коммерческой компании, в госсекторе или в силовых структурах. Таблица ниже сводит все варианты в одно место, чтобы сразу понять, какие экзамены нужны именно вам и сколько времени займёт обучение.

Для школьника с сильной математикой лучший вариант всё ещё вуз: бюджет даёт фундамент, который курсы за полгода не дают, а диплом открывает и госсектор, и лицензируемые компании. Взрослому, который меняет профессию, четыре года бакалавриата чаще всего не нужны. Ему разумнее взять программу переподготовки и параллельно собирать практику. Итог такой: что сдавать на специалиста по кибербезопасности, определяет точка старта, а не сама профессия. Сколько можно зарабатывать после любого из этих путей, смотрите на странице профессии «Специалист по кибербезопасности», а окупаемость обучения поможет оценить калькулятор ROI.