Skriptové dítě

Skriptový kiddie (Skiddie nebo SKID) v oblasti počítačového programování a kybernetické bezpečnosti je neodborník, který používá již existující skripty nebo kód k útokům na počítačové systémy a pronikání do zabezpečených sítí. Děti skriptů se obvykle spoléhají na veřejně dostupné materiály, jako jsou výukové programy, webové stránky a skripty, spíše než na pochopení základní technologie programovacích jazyků nebo bezpečnostních protokolů. Skriptové děti jsou považovány za hrozbu pro počítačovou bezpečnost, protože i když jsou jejich útoky obvykle nenáročné, stále mohou způsobit značné škody na výpočetní infrastruktuře.

Tento termín byl poprvé použit kolem roku 1993 v hackerské kultuře k popisu osoby postrádající znalosti, dovednosti nebo inteligenci k napsání vlastního kódu, namísto toho, aby používal kód napsaný ostatními. Děti se skripty běžně používají automatizované programy, jako jsou „mailové bombardéry“ k odesílání velkého množství e-mailů na server nebo síť, nebo spouštějí útoky typu denial-of-service (DoS) k zahlcení sítě. Často jim chybí znalosti nebo technické dovednosti, aby pochopili důsledky svých činů nebo zahájili úspěšný útok.

Většina činností spáchaných dětmi skriptů, jako je znehodnocení webových stránek, je relativně nenáročná a lze je obecně vysledovat až k původnímu autorovi scénáře. Organizovanější a pokročilejší skupiny skriptovacích dětí (jako je Lizard Squad) však byly zodpovědné za mnohem škodlivější a sofistikovanější útoky proti webovým stránkám, sítím a serverům.

Nejlepší způsob, jak se bránit proti script kiddies, je pomocí bezpečnostních produktů a služeb, jako jsou firewally, systémy detekce narušení a skenery malwaru. Kromě toho by organizace měly držet krok s nejnovějším vývojem v oblasti zabezpečení, aby co nejdříve opravily bezpečnostní chyby a zranitelná místa ve svých systémech.