Почти 82% американских школ пережили кибератаку. А что с онлайн-уроками вашего ребенка

В марте 2025 года Центр интернет-безопасности США опубликовал отчет, который в образовательном сообществе обсуждают до сих пор. За полтора года исследования четыре с половиной тысячи американских школ дали свои данные. Результат получился тревожный. Восемьдесят два процента из них сталкивались с кибератаками. Это не абстрактные риски на бумаге. Это почти четырнадцать тысяч зафиксированных инцидентов и девять тысяч триста подтвержденных взломов.

А пока мы пишем эту статью в конце апреля 2026 года, ситуация продолжает ухудшаться. Отраслевые эксперты уже предсказывают, что 2026 принесет волну атак с использованием искусственного интеллекта. Один из четырех школьных округов США сообщает о росте попыток взлома детских аккаунтов. И только у пяти процентов школ включена двухфакторная аутентификация для учеников.

Это фон, на котором родителям приходится решать, где ребенок будет учиться онлайн. Не только в основной школе, но и на дополнительных занятиях. На курсах, в репетиторстве, в онлайн-школах по разным предметам. Вопрос простой. Если публичные школы с их бюджетами, IT-отделами и защитой не справляются, то как обстоят дела у маленьких онлайн-сервисов, куда родители отправляют детей на уроки музыки, математики, русского языка?

Мы в Palme School работаем онлайн с 2016 года. За это время цифровая безопасность из технической мелочи превратилась в ключевой фактор выбора школы для наших родителей. Давайте разбираться, что сейчас происходит и на что стоит обращать внимание, когда ребенок занимается через экран.

Что именно взламывают в американских школах

Когда говорят «кибератака на школу», многие представляют хакера в капюшоне, который роется в финансовых документах. Реальность другая. В 2025 году 82 процента школ сообщили о разных типах инцидентов, и большинство из них начинаются не с технического взлома, а с обмана человека.

Главный инструмент мошенников это фишинг. Письма, которые выглядят как сообщения от администратора, от платформы учебников, от Google или Microsoft. Сотрудник или ребенок переходит по ссылке, вводит логин и пароль, и его аккаунт уже у злоумышленников. Согласно тому же отчету, атаки на человеческий фактор превышают технические взломы на 45 процентов.

Второй популярный сценарий это кража данных через сторонних поставщиков. У школы есть подрядчик, который делает электронные дневники, или цифровые учебники, или автобусные маршруты. Подрядчика взламывают. Через него утекают данные учеников десятков школьных округов одновременно. Именно так произошло в Чикаго и Лос-Анджелесе в 2023 и 2024 годах.

Третий тип это программы-вымогатели. Хакеры шифруют все файлы школы и требуют выкуп. Школа не может провести уроки, столовая не работает, автобусы не выходят на маршруты. По данным отраслевых обзоров, восстановление после такой атаки занимает от двух до девяти месяцев, а потери в учебных часах составляют от трех дней до трех недель.

Что именно утекает? В руки злоумышленников попадает практически полный цифровой профиль ребенка: имя и фамилия, число и место рождения, место жительства, SSN, медицинские заключения, табель успеваемости, итоги контрольных работ, замечания о поведении. Эту подборку потом перепродают на подпольных площадках, используют ради мошеннических схем с кредитными продуктами, открывают займы на имя подростков, выходят на родителей с продуманным фишингом.

Есть момент, который редко выносят на первый план. Украденные школьные данные работают против человека десятилетиями. Допустим, чей-то номер социального страхования утек в возрасте десяти лет. Следующие лет восемь он лежит в базах преступных сетей. Потом молодой человек поступает в колледж, идет брать студенческий кредит и обнаруживает, что у него уже плохой кредитный рейтинг, причем появившийся без его участия.

Что школы начали делать в ответ

Американские школы не отмахнулись от статистики, а начали двигаться. В течение 2025 года в шестнадцати законодательных собраниях штатов параллельно шли дебаты по 28 билям, которые касались защиты цифровой инфраструктуры учебных заведений. Параллельно школьные округа и публичные библиотеки подали в Federal Communications Commission заявок на сумму, перевалившую за 3 миллиарда долларов. Эти деньги просили именно на усиление киберзащиты.

Предпринимаемые меры удобно описать тремя блоками.

Блок первый касается железа и софта. Он включает обновление систем фильтрации трафика, постоянный анализ необычной активности в сетях, частое резервное копирование важных массивов информации, подключение двухфакторной проверки входа для всех без исключения сотрудников. Отдельные округа идут дальше и принимают концепцию нулевого доверия. Она означает, что любое действие в системе каждый раз проходит верификацию, даже если пользователь уже прошел вход несколько минут назад.

Вторая группа это ограничение доступа к платформам. Школы пересматривают списки одобренных приложений, которые ученики могут использовать. Ненадежные сервисы отключают. Списки EdTech-продуктов, прошедших проверку безопасности, становятся короче и строже. Родителям рассылают обновленные правила цифрового этикета.

Третья группа это обучение. Учителей, учеников и родителей учат распознавать фишинг, не переходить по подозрительным ссылкам, не делиться паролями, не использовать один пароль на всех сервисах. По мнению самого Центра интернет-безопасности, именно человеческий фактор остается главной уязвимостью, и поэтому работа идет с людьми.

Отдельная большая тема это обучение самих детей цифровой гигиене. В учебные планы входят занятия по защите личных данных, по безопасному поведению в социальных сетях, по тому, что можно и что нельзя выкладывать. Это уже не факультатив, а часть обязательной программы во многих штатах.

Где в этой картине онлайн-школы

Хороший вопрос, который родители редко задают открыто, но всегда держат в голове. Если публичная школа с миллионным бюджетом не справляется, то как с этим у маленькой онлайн-школы, которая проводит уроки русского или математики?

Ответ зависит от школы. И тут есть хорошие новости для родителей, которые внимательно выбирают. В онлайн-школе нет огромной IT-инфраструктуры, которую надо защищать. Нет серверов с ведомостями на тысячи детей. Нет подрядчиков, которые обрабатывают персональные данные десятков округов. Нет устаревшего оборудования, купленного десять лет назад и никогда не обновлявшегося.

То есть у маленькой онлайн-школы с хорошо настроенными процессами профиль рисков может быть даже проще, чем у большой публичной школы. Но это при условии, что школа действительно про это думает, а не просто использует случайные инструменты.

Вот что мы считаем базовым набором для любой онлайн-школы, работающей с детьми в 2026 году.

Использование только проверенных платформ для видеоуроков. Zoom, Google Meet и Microsoft Teams прошли сертификацию по стандартам защиты детских данных FERPA и COPPA. Они же требуют минимального набора функций для учителя: управление доступом, право убрать ученика с урока, возможность заблокировать запись экрана посторонними.

Отдельные ссылки на каждый урок с защитой паролем или зал ожидания. Это значит, что случайный человек не зайдет на урок, даже если ссылка попадет в чужие руки. Никаких открытых ссылок «на весь класс» на неделю вперед.

Минимальный сбор персональных данных от семьи. Школа должна запрашивать только то, что реально нужно для проведения занятий: имя ребенка, возраст, часовой пояс. Не номер социального страхования, не адрес проживания, не банковские данные родителей (для оплаты используются сторонние процессоры).

Хранение записей уроков в защищенном облаке и только по запросу. Ребенок или родитель могут попросить запись пропущенного занятия, и она будет доступна на определенное время. Потом удаляется. Записи не складываются в общую папку, которую могут случайно увидеть посторонние.

Политика для педагогов по работе с мессенджерами. Учителя не пишут детям в личные мессенджеры. Все общение идет через рабочие каналы школы. Родитель всегда в курсе, какие темы обсуждались с ребенком.

Регулярное обновление паролей и невозможность использовать один пароль на разных платформах. Это банально, но именно на этом ловится большинство аккаунтов в США. Один пароль, утекший на форуме десять лет назад, продолжает работать на рабочей почте.

Что мы делаем в Palme School

Отдельно скажем про подход нашей школы, потому что родители на первых звонках про это часто спрашивают.

Базовые принципы у нас такие же, как мы описали выше в списке. Проверенные платформы для видеоуроков, а не случайные сервисы. Минимальный набор данных, которые мы запрашиваем у семьи, никакой избыточной информации.

Мы не делаем из этого маркетинговую историю. Просто это часть базового гигиенического минимума. В 2026 году если онлайн-школа не может внятно ответить, как она защищает детские данные, это повод задуматься, стоит ли туда отдавать ребенка.

Чек-лист для родителей

Если вы выбираете онлайн-школу для ребенка или просто хотите проверить, все ли в порядке там, где он уже учится, есть несколько простых вопросов. Задайте их школе. Честные школы ответят без напряжения.

Это минимум, который имеет смысл проверить. Он простой, и его стоит пройти, прежде чем отправлять ребенка на занятия в любую онлайн-школу.

Почему это важно в долгую

Цифровая безопасность выглядит как скучная техническая тема, пока с вашей семьей ничего не случилось. Потом она становится главной темой на несколько месяцев.

Данные ребенка, украденные в семь или десять лет, живут в теневой инфраструктуре десятилетиями. Их продают, перепродают, используют для мошенничеств, для создания поддельных личностей, для атак на взрослых членов семьи. В США уже зарегистрированы случаи, когда подростки в первый раз пытались оформить банковскую карту и узнавали, что на их имя уже есть невыплаченный кредит. Деньги они не брали. Просто их данные были украдены в детстве и использованы кем-то.

Поэтому привычка ответственно выбирать цифровые сервисы, которыми пользуется ребенок, это не паранойя, а базовый навык современного родителя. Школа с хорошей репутацией, прозрачными процессами и понятными ответами на неудобные вопросы это не такая редкость, как кажется. Просто стоит задать вопросы.

Мы в Palme School готовы на такие вопросы отвечать. Два первых урока в Palme School проходят бесплатно. Это удобный повод не только посмотреть на работу педагога, но и спросить, как именно мы защищаем данные ребенка.