Изучение кибербезопасности самостоятельно вполне реально, если есть план и 8–10 часов в неделю. За полгода можно пройти путь от «что такое IP-адрес» до уверенной базы в сетях, Linux, вебе и скриптах, а заодно выбрать направление и попробовать себя в соревнованиях. Опытным специалистом за это время не стать, но понять, ваше ли это, и подготовиться к стажировке — вполне. Ниже — план по месяцам с понятным результатом на каждом этапе.
Перед стартом: три правила
Регулярность важнее объёма. Час каждый день даёт больше, чем семь часов в воскресенье.
Практика в каждой теме. Прочитали — сделали руками. Иначе через месяц останутся только общие слова.
Только легальная среда. Учебные платформы, свои виртуальные машины, CTF. Проверка чужих систем без разрешения нарушает статьи 272–274.1 УК РФ, и «учебные цели» здесь не оправдание.
Учим кибербезопасность по месяцам
Месяц | Тема | Результат в конце месяца |
|---|---|---|
1 | Сети и устройство интернета | Можете объяснить, что происходит, когда вы открываете сайт |
2 | Linux и терминал | Уверенно работаете в консоли, понимаете права и процессы |
3 | Веб и основы Python | Понимаете HTTP, пишете простые скрипты для разбора текста |
4 | Основы защиты и типовые угрозы | Знаете распространённые атаки и способы защиты от них |
5 | Выбор направления | Пробуете 2–3 трека и останавливаетесь на одном |
6 | Углубление и CTF | Решаете задачи в соревнованиях, собираете портфолио |
Месяц 1. Сети
Модель TCP/IP, IP-адреса, порты, DNS, HTTP. Учить всё на уровне сетевого инженера не нужно — важно понимать путь данных от браузера до сервера и обратно. Практика: откройте сетевые настройки своего компьютера и разберитесь, что означает каждое значение.
Месяц 2. Linux
Файловая система, пользователи, права, процессы, пакеты, журналы. Цель — перестать бояться терминала. Работайте в виртуальной машине или в браузерном терминале учебной платформы.
Месяц 3. Веб и Python
Как устроены запросы и ответы, cookie, сессии. Параллельно — основы Python: переменные, циклы, функции, работа с файлами. Хорошее упражнение — скрипт, который читает журнал и считает частоту событий.
Месяц 4. Основы защиты
Типовые угрозы: фишинг, слабые пароли, уязвимости веб-приложений, вредоносное ПО. Как работают межсетевые экраны, антивирусы, системы мониторинга. Шифрование и хеширование. Плюс общее понимание законов: 152-ФЗ о персональных данных и 187-ФЗ о критической информационной инфраструктуре.
Месяц 5. Выбор направления
Попробуйте вводные задания в нескольких треках: мониторинг (SOC), пентест, защита приложений (AppSec), OSINT, DevSecOps, риски и соответствие (GRC). Обращайте внимание, где время летит незаметно, — это хороший сигнал.
На cyby.ai для этого этапа есть подбор направления из 10 вопросов и карьерные треки по всем шести направлениям, а симулятор инцидента THE BREACH даёт почувствовать, как выглядит работа во время атаки.
Месяц 6. Углубление и первые соревнования
Сосредоточьтесь на выбранном треке. Участвуйте в простых CTF — они быстро показывают пробелы. Начните вести портфолио: заметки о решённых задачах, разборы, небольшие скрипты в публичном репозитории.
Как не бросить на третьем месяце
Третий-четвёртый месяц — самый коварный: эйфория прошла, а до ощутимых результатов ещё далеко. Что помогает:
Видимый прогресс — отмечайте пройденное, считайте решённые задачи.
Окружение — учиться рядом с другими заметно проще.
Маленькие победы — каждая решённая задача имеет значение.
Гибкость — если тема не идёт, переключитесь на другую и вернитесь позже.
Игровые механики вроде миссий, XP и рангов помогают держать ритм, когда мотивация проседает. Но главное — не требовать от себя идеальности.
Что дальше после шести месяцев
Через полгода у вас будет база и понимание направления. Дальше — углубление, стажировки, начальные позиции. Рынок к этому располагает: по данным Positive Technologies и SuperJob, опубликованным CNews в апреле 2026 года, к концу марта 2026 года вакансий в ИБ стало на 24% больше, чем годом ранее. Ориентир для стажёра, который мы используем на CYBY, — от 55 000 ₽. Но работу никто не гарантирует: решают уровень навыков и активность в поиске.
Частые вопросы
Можно ли изучить кибербезопасность самостоятельно? Да, многие так и делают. Важно иметь план, регулярно практиковаться и получать обратную связь — хотя бы через задания с проверкой.
Сколько часов в неделю нужно? Для этого плана — 8–10 часов. Если времени меньше, растяните каждый этап, но не пропускайте их.
Что делать, если тема не даётся? Вернуться к предыдущей. Часто трудности с вебом — это пробелы в сетях, а сложности со скриптами — в работе с терминалом.
Нужен ли диплом после самообучения? Для многих позиций важнее навыки. Учебный сертификат с проверяемой ссылкой помогает показать пройденное, но это не государственный диплом.
Начните первый месяц сегодня
Откройте первые уроки по сетям и Linux прямо в браузере и пройдите подбор направления — бесплатно на тарифе Demo на cyby.ai.