സ്ക്രിപ്റ്റ് കുട്ടി

കമ്പ്യൂട്ടർ പ്രോഗ്രാമിംഗ്, സൈബർ സെക്യൂരിറ്റി മേഖലയിലെ ഒരു സ്‌ക്രിപ്റ്റ് കിഡ്ഡി (Skiddie അല്ലെങ്കിൽ SKID) കമ്പ്യൂട്ടർ സിസ്റ്റങ്ങളെ ആക്രമിക്കാനും സുരക്ഷിത നെറ്റ്‌വർക്കുകളിലേക്ക് കടക്കാനും നിലവിലുള്ള സ്‌ക്രിപ്റ്റുകളോ കോഡോ ഉപയോഗിക്കുന്ന ഒരു വിദഗ്ദ്ധനല്ല. പ്രോഗ്രാമിംഗ് ഭാഷകളുടെയോ സുരക്ഷാ പ്രോട്ടോക്കോളുകളുടെയോ അടിസ്ഥാന സാങ്കേതികവിദ്യ മനസ്സിലാക്കുന്നതിനുപകരം, ട്യൂട്ടോറിയലുകൾ, വെബ്‌സൈറ്റുകൾ, സ്‌ക്രിപ്റ്റുകൾ എന്നിവ പോലുള്ള പൊതുവായി ലഭ്യമായ മെറ്റീരിയലുകളെ സ്‌ക്രിപ്റ്റ് കിഡ്ഡികൾ സാധാരണയായി ആശ്രയിക്കുന്നു. സ്ക്രിപ്റ്റ് കിഡ്ഡികൾ കമ്പ്യൂട്ടർ സുരക്ഷയ്ക്ക് ഒരു ഭീഷണിയായി കണക്കാക്കപ്പെടുന്നു, കാരണം അവരുടെ ആക്രമണങ്ങൾ സാധാരണയായി സങ്കീർണ്ണമല്ലെങ്കിലും, അവ ഇപ്പോഴും കമ്പ്യൂട്ടിംഗ് ഇൻഫ്രാസ്ട്രക്ചറിന് കാര്യമായ നാശമുണ്ടാക്കാം.

1993-ൽ ഹാക്കർ സംസ്കാരത്തിൽ ഈ പദം ആദ്യമായി ഉപയോഗിച്ചത് സ്വന്തം കോഡ് എഴുതാനുള്ള അറിവോ വൈദഗ്ധ്യമോ ബുദ്ധിയോ ഇല്ലാത്ത ഒരു വ്യക്തിയെ വിവരിക്കുന്നതിന് പകരം മറ്റുള്ളവർ എഴുതിയ കോഡ് ഉപയോഗിച്ചാണ്. ഒരു സെർവറിലേക്കോ നെറ്റ്‌വർക്കിലേക്കോ വലിയ അളവിലുള്ള ഇമെയിലുകൾ അയയ്‌ക്കുന്നതിന് “മെയിൽ ബോംബറുകൾ” പോലെയുള്ള ഓട്ടോമേറ്റഡ് പ്രോഗ്രാമുകൾ ഉപയോഗിക്കുന്നതോ ഒരു നെറ്റ്‌വർക്കിനെ അടിച്ചമർത്താൻ നിരസിക്കൽ-ഓഫ്-സർവീസ് (DoS) ആക്രമണങ്ങൾ നടത്തുന്നതോ ആണ് സ്‌ക്രിപ്റ്റ് കിഡ്ഡികൾ സാധാരണയായി കാണപ്പെടുന്നത്. അവരുടെ പ്രവർത്തനങ്ങളുടെ അനന്തരഫലങ്ങൾ മനസ്സിലാക്കുന്നതിനോ വിജയകരമായ ആക്രമണം അഴിച്ചുവിടുന്നതിനോ അവർക്ക് പലപ്പോഴും അറിവോ സാങ്കേതിക വൈദഗ്ധ്യമോ ഇല്ല.

വെബ്‌സൈറ്റുകളുടെ അപചയം പോലുള്ള സ്‌ക്രിപ്റ്റ് കിഡ്‌ഡികൾ ചെയ്യുന്ന ഭൂരിഭാഗം പ്രവർത്തനങ്ങളും താരതമ്യേന പരിഷ്‌കൃതമല്ലാത്തവയാണ്, അവ സാധാരണയായി സ്‌ക്രിപ്റ്റിന്റെ യഥാർത്ഥ രചയിതാവിൽ നിന്ന് കണ്ടെത്താനാകും. എന്നിരുന്നാലും, വെബ്‌സൈറ്റുകൾ, നെറ്റ്‌വർക്കുകൾ, സെർവറുകൾ എന്നിവയ്‌ക്കെതിരായ കൂടുതൽ വിനാശകരവും സങ്കീർണ്ണവുമായ ആക്രമണങ്ങൾക്ക് ഉത്തരവാദികളായ സ്‌ക്രിപ്റ്റ് കിഡ്ഡികളുടെ (ലിസാർഡ് സ്‌ക്വാഡ് പോലുള്ളവ) കൂടുതൽ സംഘടിതവും വിപുലമായതുമായ ഗ്രൂപ്പുകൾ.

ഫയർവാളുകൾ, നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ സംവിധാനങ്ങൾ, ക്ഷുദ്രവെയർ സ്കാനറുകൾ എന്നിവ പോലുള്ള സുരക്ഷാ ഉൽപ്പന്നങ്ങളുടെയും സേവനങ്ങളുടെയും ഉപയോഗമാണ് സ്‌ക്രിപ്റ്റ് കിഡ്ഡികൾക്കെതിരെ പ്രതിരോധിക്കാനുള്ള ഏറ്റവും നല്ല മാർഗം. കൂടാതെ, ഓർഗനൈസേഷനുകൾ അവരുടെ സിസ്റ്റങ്ങളിലെ സുരക്ഷാ പിഴവുകളും കേടുപാടുകളും എത്രയും വേഗം പരിഹരിക്കുന്നതിന് ഏറ്റവും പുതിയ സുരക്ഷാ സംഭവവികാസങ്ങളെക്കുറിച്ച് അറിഞ്ഞിരിക്കണം.