Курсы кибербезопасности: сравнение ТОП-5 программ

Курсы по информационной безопасности стоят от 12 410 до 153 500 ₽, но ни один из них не даёт права работать по лицензии ФСТЭК: там требуется профильное высшее образование и три года стажа либо непрофильное высшее, пять лет стажа и переподготовка не менее 360 аудиторных часов. Медианное зарплатное предложение в отрасли за первое полугодие 2026 года — 115,6 тысячи рублей, а кандидатам без опыта предлагают около 56,6 тысячи.

Тем, кто рассматривает ИБ как вход в ИТ, и действующим администраторам и разработчикам, которые хотят перейти в безопасность. А ещё тем, кто хочет понять, где проходит граница между обучением и уголовной статьёй.

Онлайн-курсы, которые мы сравниваем:

Рейтинг онлайн-школ с курсами по информационной безопасности:

Merion Academy — пятнадцать блоков: сетевые концепции и компоненты, принципы безопасности, методы атак, криптография и PKI, анализ угроз для конечных точек, компьютерная криминалистика, анализ вторжений, реагирование и обработка инцидентов, решения Cisco.

ProductStar — три ступени: базовые навыки (Linux и Windows, Python, Git, SQL), собственно ИБ (криптография, стандарты, сетевая безопасность, VPN, Wi-Fi, этичный взлом) и практика — пентест, облачная безопасность, DevSecOps, Active Directory, дипломная работа.

Skillbox — шесть базовых курсов: введение в ИБ, анализ защищённости, внедрение и поддержка систем ИБ, мониторинг и реагирование на инциденты, обеспечение соответствия, защита приложений.

Нетология — самая длинная программа с выбором специализации: администрирование средств защиты, киберпреступность и форензика, реагирование на инциденты, DevSecOps, Attack & Defence с пентестом. Плюс базовые модули по сетям, ОС и разработке.

Яндекс Практикум — четыре спринта в базовом тарифе: разведка веб-приложений, анализ защищённости, правовые аспекты с документированием и отчётностью, итоговый проект полного аудита. Расширенный тариф добавляет безопасную разработку, контейнеризацию и DevSecOps.

Ключевое различие: у Практикума правовые аспекты и отчётность вынесены в отдельный спринт. Для пентеста это не формальность — согласие владельца системы отделяет работу от состава преступления.

Skillbox — ELK Stack, Wazuh, Mimikatz, Bloodhound, Hydra, Nmap, TCPdump, Wireshark, Metasploitable, Burp Suite, PowerShell, SonarQube, Python, MySQL, PostgreSQL.

Яндекс Практикум — Burp Suite, Fiddler, OWASP ZAP, FFUF, Dirsearch, HTTPX, Nuclei, SQLMap, Naabu, Nmap, Shodan, Censys, Postman, Amass, ysoserial, Docker, Kubernetes. Самый узкоспециализированный набор под веб-пентест.

Нетология — Kali Linux, Windows, IDS и IPS, SIEM, WAF, Snort, OSSEC, Secret Net Studio, Sysinternals, PowerShell, Bash, Docker, Python, MEDOED, Timeweb Cloud. Единственный курс, где названы российские средства защиты.

Merion Academy — Cisco Packet Tracer, Cisco CLI, Wireshark, Kali Linux, Linux, PuTTY, FTK Imager.

ProductStar — Python, Linux, SQL, Git, Flask, Metasploit, Snort, OSSEC.

Merion Academy — самостоятельное обучение, двенадцать практических задач и финальный проект. Кто проверяет задания, не указано.

ProductStar — практические проекты в каждом блоке и дипломная работа с защитой. Проверяющие не названы.

Skillbox — 40 часов теории и 34 практические работы, один проект в портфолио. Куратор-эксперт с опытом от пяти лет отвечает в течение суток: регламент проверки публикует только эта школа.

Нетология — до шести проектов и более семидесяти заданий: Secure Messenger, CI/CD-пайплайн, ecommerce-сервис, настройка средств защиты, дипломный проект по DevSecOps или пентесту. Эксперты дают обратную связь видео и сообщениями.

Яндекс Практикум — семь проектов на базовом тарифе и восемь на старших. Ревьюеры названы поимённо: Алексей Очкасов, Андрей Савин, Кирилл Горбаконь.

Merion Academy — базовый тариф 19 100 → 12 410 ₽ со скидкой 35%, рассрочка от 1 034 ₽ на 12 месяцев под 0%. Тариф с наставником — около 52 600 → 39 450 ₽.

ProductStar — здесь на одной странице три разных числа: полная стоимость 250 560 ₽, «со скидкой 70%» 75 168 ₽, единоразовый платёж со скидкой 20% — 60 134 ₽. При этом 60 134 ₽ от 250 560 ₽ — это скидка 76%. Та же цифра 250 560 ₽ стоит в качестве полной цены и у других профессий школы.

Skillbox — 5 295 ₽ в месяц со скидкой 50% на 24 месяца, итого 127 080 ₽. Выплаты начинаются через шесть месяцев после старта обучения. При полной оплате обещают ещё 15% скидки, но саму цену единовременного платежа страница не показывает.

Нетология — 251 000 ₽ полная цена, 128 000 ₽ при единовременной оплате. Рассрочка 4 183 ₽ на 36 месяцев даёт 150 588 ₽ — на 22 588 ₽ больше, притом что рассрочка заявлена как «без переплат».

Яндекс Практикум — 112 500 ₽ за базовый тариф, 153 500 ₽ за расширенный, 188 500 ₽ за индивидуальный.

Разброс шестикратный: 2 месяца у Merion Academy, 4–6 у Яндекс Практикума по тарифам, 6 у Skillbox, 9 у ProductStar и от 12 месяцев у Нетологии.

Яндекс Практикум называет авторов и наставников с местами работы: Дмитрий Богачёв, AppSec business partner в крупном банке; Александр Емельянов, DevSecOps-инженер в Wildberries; Андрей Шамарин, тимлид пентестеров с сертификатами PNPT и WAPT; Кирилл Горбаконь, пентестер; Иван Авраменко, ведущий инженер DevSecOps.

Skillbox — трое: Лев Палей, начальник службы информационной безопасности «СО ЕЭС»; Валерий Линьков, инструктор по сертификации Cisco уровня CCNP; Ян Городецкий, старший специалист департамента кибербезопасности KEPT.

ProductStar — пятеро, среди них Сергей Полунин из «Газинформсервиса».

Merion Academy — один: Александр Ахремчик, lead analyst команды реагирования на инциденты.

Нетология — имён нет: «практикующие эксперты из СберМаркета, Самоката, Intel».

Яндекс Практикум — диплом о профессиональной переподготовке при наличии СПО или высшего, иначе сертификат. Лицензия № Л035‑01298‑77/00185314.

Нетология — диплом о профессиональной переподготовке при наличии образования, иначе сертификат; в тарифе с ИИ добавляется удостоверение о повышении квалификации. Номер лицензии на странице не приведён.

Merion Academy — сертификат академии, а на тарифе с наставником удостоверение установленного образца. Лицензия № Л035-01298-77/00554994 от 22 июня 2022 года.

Skillbox — сертификат установленного образца. Лицензия № Л035−1298−77/179609.

ProductStar — сертификат, номер лицензии на странице приведён в виде идентификатора без привычного формата.

Здесь важно понимать рамку, которую не объясняет ни один курс.

Деятельность по технической защите конфиденциальной информации лицензируется по постановлению Правительства № 79. Лицензия выдаётся организации, а не специалисту, и к её работникам предъявляются требования: либо высшее образование в области информационной безопасности плюс стаж не менее трёх лет, либо высшее по техническим и естественно-научным направлениям плюс пять лет, либо иное высшее плюс пять лет стажа и профессиональная переподготовка объёмом не менее 360 аудиторных часов.

Ни одна из пяти программ этим требованиям не отвечает: даже самая длинная из них — не 360-часовая переподготовка по ИБ в связке с пятилетним стажем.

Отдельная тема — этичный хакинг. Статьи 272–274 Уголовного кодекса не содержат исключения для исследовательских целей: законная опора только одна — письменное согласие владельца системы или правила публичной программы bug bounty. Законопроект о «белых хакерах» внесён в Госдуму в декабре 2023 года, отклонён в июле 2025-го и на сентябрь 2026 года не принят. Легальные площадки при этом есть: Standoff Bug Bounty выплатил за три года 242 млн ₽ при средней выплате 58 000 ₽.

Яндекс Практикум — единственный, кто перечисляет их честно и подробно: основы веб-технологий, программирования, сетей и модели OSI, опыт работы с Linux и командной строкой, желателен английский. Это курс не с нуля.

Skillbox — базовые знания администрирования операционных систем, работы с логами, настройки сетей и ИБ.

Нетология и ProductStar — обучение с нуля, для диплома нужно среднее профессиональное или высшее образование.

Merion Academy — требования не указаны.

ProductStar — возврат полной стоимости в течение 21 дня после оплаты, карьерный курс и стажировки от партнёров раз в квартал.

Нетология — полный возврат в течение первых трёх занятий. Практика на задачах партнёров, поддержка 12 месяцев после учёбы, стажировка у MEDOED для трёх-четырёх лучших студентов ежеквартально.

Яндекс Практикум — полный возврат до старта потока, частичный после. Помощь с трудоустройством прямо не предусмотрена: курс рассчитан на действующих специалистов.

Skillbox — заявлена программа «поможем найти работу или вернём деньги», условия нужно смотреть в правилах. HR-консультант помогает с резюме и собеседованиями.

Merion Academy — условия возврата не описаны.

Если задача — понять, интересна ли тема, хватит Merion Academy за 12 410 ₽: два месяца, пятнадцать блоков, лабораторные на Cisco Packet Tracer и Kali Linux.

Если нужен диплом о профессиональной переподготовке и широкое портфолио — Нетология за 128 000 ₽ с шестью проектами и российскими средствами защиты в программе либо Яндекс Практикум, но туда не возьмут без базы по сетям и Linux.

Если интересует именно пентест — Практикум за 153 500 ₽ с отдельным спринтом про правовые аспекты и отчётность: без этого навык применять негде.

Главный риск — ожидать, что курс откроет двери в лицензируемую деятельность. Требования к работникам лицензиата ФСТЭК начинаются с профильного высшего или переподготовки от 360 часов при пятилетнем стаже, и ни один онлайн-курс их не закрывает.