Keď sa povie škola, väčšina ľudí si predstaví triedy, známky, elektronickú žiacku a učiteľov, ktorí bojujú s tlačiarňou viac než s osnovami. Útočníci však vidia niečo iné: množstvo účtov, veľa osobných údajov, často slabšie zabezpečenie a prostredie, ktoré si nemôže dovoliť dlhý výpadok. A práve preto sú dnes kybernetické útoky na školy jednou z najnepríjemnejších tém vo vzdelávaní. V roku 2025 bolo celosvetovo zaznamenaných 251 ransomvérových útokov na školy, univerzity a iné vzdelávacie inštitúcie. Pri potvrdených prípadoch uniklo viac ako 3,96 milióna záznamov, čo predstavovalo medziročný nárast o 27 %.
To už nie je ojedinelý incident, ktorý sa stane „niekde vo svete“. Check Point uviedol, že sektor vzdelávania čelil v druhom kvartáli 2025 v priemere 4 388 kyberútokom týždenne na jednu organizáciu, čo bolo o 31 % viac než rok predtým. Verizon vo svojom 2025 DBIR zároveň uvádza pre sektor vzdelávania 1 075 incidentov, z toho 851 s potvrdeným únikom dát. V praxi to znamená jediné: školy sú dnes pod paľbou, a to pravidelne.
Čo v článku nájdeš
V tomto článku si ukážeme, prečo sú školy častým cieľom útokov, ako v praxi funguje ransomware v školách a prečo útočníci nesiahajú len po šifrovaní, ale aj po krádeži citlivých údajov. Pozrieme sa aj na to, aké dáta sú pre útočníkov najcennejšie, ako vyzerá typický priebeh útoku a čo môžu školy urobiť, aby lepšie chránili žiakov, učiteľov aj vlastnú prevádzku.
Prečo je to dôležité
Škola dnes nespravuje len rozvrh a známky, ale aj osobné údaje, interné dokumenty, účty používateľov a citlivé informácie o žiakoch. Ak príde úspešný útok, problémom nie je len nefunkčný server, ale aj únik dát, tlak zo strany rodičov, výpadok výučby a možné právne dôsledky. Ochrana dát v školách preto už nie je technický detail, ale základná súčasť normálneho fungovania celej inštitúcie.
Prečo sú kybernetické útoky na školy čoraz častejšie
Škola je z pohľadu útočníka až podozrivo dobrý cieľ. Má citlivé údaje o žiakoch, rodičoch, učiteľoch a zamestnancoch. Má množstvo zariadení a účtov. Často funguje na staršej infraštruktúre, s obmedzeným rozpočtom a bez plnohodnotného bezpečnostného tímu. A hlavne: škola si len ťažko môže dovoliť byť týždeň mimo prevádzky. Keď nejde dochádzka, elektronická žiacka, maily alebo interné dokumenty, problém nie je len technický. Je prevádzkový, reputačný aj právny.
Verizon ukazuje, že vo vzdelávaní dominujú tri typy problémov: System Intrusion, Miscellaneous Errors a Social Engineering, ktoré spolu tvoria 80 % porušení. To je dôležité, lebo presne ukazuje, že školy neohrozuje len sofistikovaný malware, ale aj ľudská chyba, zlé nastavenia a phishing.
Ako ransomware v školách funguje v praxi
Ransomware si netreba predstavovať len ako okno s výkupným a lebkou, ktoré vyskočí na monitore. Moderný útok býva oveľa tichší a nepríjemnejší.
Najprv príde vstup do siete. Často cez phishing, slabé heslo alebo zneužitú zraniteľnosť. Sophos pri školách uviedol, že práve phishing a kompromitované prihlasovacie údaje patria medzi hlavné cesty vstupu. CISA zároveň odporúča ako základ MFA, patchovanie zneužívaných zraniteľností a testované zálohy, pretože práve tieto tri veci útočníkom najčastejšie kazia deň.
Potom nasleduje laterálne šírenie. Útočník sa pozerá, čo je v sieti dostupné: zdieľané priečinky, servery, zálohy, databázy, RDP, SMB, doménové účty. Ak je školská sieť jedna veľká placka bez rozumnej segmentácie, má to jednoduché. NCSC preto odporúča segmentáciu siete tak, aby kompromitované zariadenie neotvorilo cestu k celej škole.
Až potom prichádza to, čo si väčšina ľudí predstavuje ako „samotný útok“ — krádež dát a šifrovanie. Pri školách nešlo v roku 2025 len o zablokované počítače. Comparitech uvádza, že naprieč sledovanými útokmi bolo údajne odcudzených viac než 241 TB dát a priemerná požadovaná suma výkupného sa pohybovala okolo 464 000 dolárov. To už nie je „pokazený server“. To je vydieranie v priemyselnom balení. Ako sa zachovať pri ransomware útoku si môžeš prečítať v mojom článku – Ako reagovať na ransomware.
Najväčší problém nie je len šifrovanie, ale únik dát
Tu sa dostávame k tomu, prečo je ochrana dát v školách taká kritická. Útočníci nechcú len zastaviť prevádzku. Chcú si odniesť dáta, ktoré sa dajú zneužiť, predať alebo použiť na ďalší nátlak.
V databázach škôl bývajú mená, adresy, dátumy narodenia, kontakty na rodičov, interné poznámky, v niektorých prípadoch aj zdravotné alebo podporné údaje. Verizon pri sektore vzdelávania uvádza, že medzi kompromitovanými dátami sa často objavujú osobné aj interné údaje. To je presne ten typ kombinácie, ktorý je ideálny pre phishing, sociálne inžinierstvo a dlhodobé zneužitie identity.
A keď škola odmietne zaplatiť? Útočníci sa často presunú do režimu double extortion. CISA vysvetľuje, že útočníci kombinujú šifrovanie so zverejnením alebo hrozbou zverejnenia ukradnutých dát. Inak povedané: aj keď má škola zálohy, stále ju môžu držať pod krkom uniknuté dokumenty a osobné údaje žiakov.
Špecialitka, o ktorej sa hovorí málo: žiaci ako insider problém
Toto je tá časť, ktorú veľa článkov obíde, lebo neznie pohodlne. Nie všetky incidenty v školách začínajú externým útočníkom. ICO analyzoval 215 hlásení insider incidentov v školstve a zistil, že 57 % z nich spôsobili samotní žiaci. Navyše 30 % incidentov vzniklo cez ukradnuté prihlasovacie údaje a v 97 % týchto prípadov boli za zneužitím práve študenti. Často nejde o sofistikované techniky, ale o odpozerané alebo slabo chránené heslá, odomknuté počítače alebo zle nastavené prístupy.
To je dôležité z jedného dôvodu: škola nepotrebuje riešiť len „hackerov zvonka“, ale aj vlastné prostredie. Ak učiteľ nechá heslo na papieriku, ak sa PC nezamyká, ak existujú zdieľané účty typu „informatika“, tak si škola sama vyrába problém.
Ochrana dát v školách: čo funguje naozaj
Najhoršia chyba je myslieť si, že riešením je kúpiť jednu drahú krabičku a odškrtnúť „kyberbezpečnosť hotovo“. Ochrana dát v školách je kombinácia techniky, procesov a ľudí.
Prvý základ je segmentácia. Žiacka Wi-Fi, učiteľské zariadenia, serverová časť a administratíva nemajú byť v jednej spoločnej sieti bez pravidiel. NCSC aj GOV.UK odporúčajú segmentáciu a firewall pravidlá medzi segmentmi, aby sa bežný účet alebo kompromitovaný notebook nedostal tam, kam nemá.
Druhý základ sú účty a MFA. GOV.UK odporúča jedinečné prihlasovacie údaje, MFA pre vedenie a ľudí pracujúcich s citlivými dátami, oddelené administrátorské účty a ochranu proti hádaniu hesiel. To znie nudne, ale presne táto nuda zachraňuje infraštruktúru.
Tretia vec sú zálohy. Nie „niekde máme NAS“, ale vrstvené zálohy, z ktorých aspoň jedna nie je permanentne dostupná z bežnej siete. CISA upozorňuje, že ransomvérové skupiny sa cielene snažia nájsť a zničiť zálohy skôr, než spustia šifrovanie. Preto má zmysel offline alebo immutable kópia a hlavne pravidelné testovanie obnovy. Lebo záloha, ktorú si nikdy neobnovoval, je skôr filozofická nádej než istota.
Štvrtá vec je monitoring. Školy nemajú SOC a armádu analytikov, ale to neznamená, že nemôžu mať aspoň centralizované logy, alerty na brute-force, neobvyklé časy prihlásenia a veľké objemy prenosu. Aj jednoduchý plán typu „kto vypína Wi-Fi, kto komunikuje so zriaďovateľom, kto rieši GDPR incident“ je pri útoku rozdiel medzi chaosom a aspoň čiastočnou kontrolou.
Deň po útoku: realita, ktorú si nikto nepraje
Predstav si ráno o 7:15. Učitelia sa nevedia prihlásiť. Sekretariát nevie otvoriť dokumenty. Elektronická žiacka nefunguje. Na serveri je ransom note. O 8:00 už volajú rodičia, o 8:30 zriaďovateľ a o 9:00 novinári. V tej chvíli sa neukáže, kto mal „drahší firewall“, ale kto mal lepší plán. Kto vie, čo odpojiť. Kto vie, čo obnoviť. Kto vie, čo nahlásiť a komu.
A presne o tom je celá téma. Nie o technickej paráde, ale o tom, či škola dokáže fungovať aj vtedy, keď ju niekto skúsi zraziť na kolená.
Rýchly checklist pre školu
- MFA pre vedenie, IT a každého, kto pracuje s citlivými dátami
- oddelené admin účty, nie jeden „informatika“ pre celý vesmír
- VLAN pre žiakov, učiteľov, servery a management
- pravidlá firewallu medzi segmentmi, nie „všetko všade“
- offline/offsite a testované zálohy
- centralizované logy aspoň z firewallu a serverov
- proces nahlasovania incidentu pre učiteľov
- školenie personálu proti phishingu
- bezpečný kanál na nahlásenie slabiny aj pre žiakov
Zaujímavé štatistiky zo Slovenska
-
Microsoft uvádza, že na sektor vzdelávania (globálne, ale vrátane SR) denne smeruje viac ako 15 000 správ obsahujúcich škodlivé kódy QR – phishing, spam a malvér.
-
Priemerný počet kybernetických incidentov na jednu vzdelávaciu inštitúciu sa podľa Digital Defense Report zvýšil z 20 na 35 za posledných 12 mesiacov.
-
Správa o kybernetickej bezpečnosti v SR 2023 (NBU) konštatuje, že oblasť s najnižšou úrovňou plnenia úloh v rámci národnej stratégie je vzdelávanie – t.j. školstvo má v kyberbezpečnosti objektívne slabý základ.
Záver
Kybernetické útoky na školy už dávno nie sú výnimočná katastrofa z titulkov. Sú to pravidelné útoky na prostredie, ktoré uchováva citlivé údaje a zároveň má obmedzené možnosti obrany. Ransomware v školách funguje tak dobre práve preto, že spája technický prienik s prevádzkovým tlakom a vydieraním cez uniknuté dáta. A ak má mať škola šancu, musí brať bezpečnosť ako súčasť fungovania, nie ako doplnok po nákupe projektora.
Najrozumnejší prístup nie je panika, ale poriadok. Účty, MFA, segmentácia, zálohy, logy, procesy a zdravý rozum. Lebo ochrana dát v školách nie je len IT téma. Je to ochrana dôvery, súkromia a v konečnom dôsledku aj pokoja detí, rodičov a učiteľov.
Zdroje :
