Кибербезопасность для гуманитариев — реальный путь, а не утешительный вариант: в профессии есть направления, где программирование не главное, а ценятся умение работать с текстами, законами, людьми и информацией. Это риски и соответствие требованиям (GRC), разведка в открытых источниках (OSINT), обучение сотрудников и работа с документацией. Технические основы всё равно понадобятся, но на уровне понимания, а не разработки. Разберём направления и первые шаги.
Почему гуманитарий может быть сильным специалистом
Многие инциденты начинаются не с технической уязвимости, а с человека: письмо, которому поверили, пароль, который сообщили по телефону, документ, отправленный не тому адресату. Чтобы защищаться от таких угроз, нужно понимать психологию, уметь ясно объяснять и внимательно читать текст. Это сильные стороны гуманитариев.
К тому же безопасность в компании — это не только технологии, но и правила, процессы, ответственность. Здесь пригодятся аналитическое мышление и умение работать с нормативными документами.
Направления без кода
Направление | Чем занимается специалист | Какие гуманитарные навыки пригодятся |
|---|---|---|
GRC (риски и соответствие) | Оценивает риски, пишет политики, проверяет соответствие требованиям | Работа с законами, логика, письмо |
OSINT | Собирает и анализирует информацию из открытых источников | Исследовательская работа, критическое мышление, языки |
Повышение осведомлённости | Обучает сотрудников, готовит материалы, проводит тренировки | Педагогика, коммуникация, сторителлинг |
Аналитика угроз | Изучает, как действуют злоумышленники, и готовит отчёты | Аналитика, структурирование, письмо |
Работа с персональными данными | Помогает компании соблюдать требования к обработке данных | Юридическая грамотность, внимательность |
GRC: для юристов, экономистов и аналитиков
GRC-специалист отвечает за то, чтобы защита была выстроена системно: какие риски у компании, какие требования нужно соблюдать, какие правила действуют внутри. Здесь пригодится знание законодательства — например, 152-ФЗ о персональных данных и 187-ФЗ о безопасности критической информационной инфраструктуры.
Кодить не нужно, но придётся понимать, как устроены системы, чтобы оценивать риски реалистично.
OSINT: для журналистов, историков и лингвистов
OSINT — разведка по открытым источникам. Специалист проверяет факты, находит связи, оценивает, что о компании можно узнать из публичной информации. Это похоже на журналистское расследование или работу с архивом.
Важная оговорка: OSINT в профессии — это анализ общедоступной информации в законных целях. Попытки получить доступ к закрытым данным или чужим аккаунтам — уже нарушение закона, которое может подпадать под статьи 272–274.1 УК РФ.
Обучение и коммуникация: для педагогов и психологов
Компании регулярно обучают сотрудников: как распознать фишинг, как работать с паролями, что делать при подозрительной ситуации. Хороший тренер объясняет без запугивания и без перегруза терминами. Педагогам и психологам здесь проще, чем инженерам.
Какой технический минимум нужен
Полностью без технической базы не обойтись. Но это уровень понимания:
как устроены сети и интернет в общих чертах;
что такое учётные записи, права доступа, шифрование;
какие бывают типовые угрозы и как они работают;
как читать отчёт технического специалиста.
Это осваивается без программирования. На CYBY, например, есть треки по OSINT и GRC, а AI-ментор в каждом уроке объясняет непонятные термины простыми словами — голосом или текстом.
Кибербезопасность для гуманитариев: как начать
Пройдите короткий тест на выбор направления, чтобы понять, что ближе.
Освойте технический минимум на вводных уроках.
Выберите один трек и углубитесь в него.
Используйте свой опыт: юрист может разобрать требования закона, журналист — сделать учебное OSINT-исследование.
Соберите портфолио из текстов, отчётов и учебных проектов.
Что может войти в портфолио гуманитария
Работодатель хочет увидеть, как вы думаете и как пишете. Подойдут:
учебная политика обработки персональных данных для вымышленной компании;
оценка рисков для небольшого бизнеса в виде понятной таблицы;
учебное OSINT-исследование по открытым данным с выводами;
памятка для сотрудников о фишинге, написанная простым языком;
короткая презентация для руководства о том, зачем компании обучать персонал.
Такие работы показывают то, что сложно проверить тестом: умение структурировать информацию и объяснять сложное понятно.
Частые вопросы
Обязательно ли учить программирование? Для GRC, OSINT и обучения сотрудников — нет. Понимание технических основ всё же нужно.
Не поздно ли начинать после гуманитарного вуза? Нет. Ваш опыт работы с текстами и людьми — преимущество в этих направлениях.
Какое направление самое близкое к юриспруденции? GRC: работа с требованиями законов и внутренними политиками.
Можно ли потом перейти в техническое направление? Да. Многие начинают с понимания основ и со временем углубляются в технику.
Узнайте своё направление
Пройдите подбор направления из 10 вопросов и попробуйте первые уроки бесплатно на cyby.ai.