Script kiddie

Een scriptkiddie (Skiddie of SKID) op het gebied van computerprogrammering en cyberbeveiliging is een niet-expert die reeds bestaande scripts of code gebruikt om computersystemen aan te vallen en in beveiligde netwerken in te breken. Scriptkiddies vertrouwen meestal op openbaar beschikbaar materiaal, zoals tutorials, websites en scripts, in plaats van de onderliggende technologie van programmeertalen of beveiligingsprotocollen te begrijpen. Scriptkiddies worden beschouwd als een bedreiging voor de computerbeveiliging, omdat hun aanvallen, ook al zijn ze meestal ongecompliceerd, toch aanzienlijke schade kunnen aanrichten aan de computerinfrastructuur.

De term werd voor het eerst gebruikt rond 1993 in de hackercultuur om een persoon te beschrijven die niet over de kennis, vaardigheden of intelligentie beschikt om zijn eigen code te schrijven, in plaats van code te gebruiken die door anderen is geschreven. Vaak worden scriptkiddies aangetroffen die gebruik maken van geautomatiseerde programma's zoals 'mailbomberers' om grote hoeveelheden e-mails naar een server of netwerk te sturen, of die Denial-of-Service (DoS)-aanvallen uitvoeren om een netwerk te overweldigen. Het ontbreekt hen vaak aan de kennis of technische vaardigheden om de gevolgen van hun daden te begrijpen of een succesvolle aanval uit te voeren.

Het merendeel van de activiteiten van scriptkiddies, zoals het defacen van websites, is relatief eenvoudig en is doorgaans terug te voeren op de oorspronkelijke auteur van het script. Meer georganiseerde en geavanceerde groepen scriptkiddies (zoals de Lizard Squad) zijn echter verantwoordelijk geweest voor veel schadelijkere en geavanceerdere aanvallen op websites, netwerken en servers.

De beste manier om u tegen scriptkiddies te beschermen is door het gebruik van beveiligingsproducten en -diensten, zoals firewalls, inbraakdetectiesystemen en malwarescanners. Bovendien moeten organisaties op de hoogte blijven van de nieuwste beveiligingsontwikkelingen om beveiligingsfouten en kwetsbaarheden in hun systemen zo snel mogelijk te verhelpen.