Filme über Cybersicherheit: Mainstream-Kino

Vierter Teil von sechs. Blockbuster und Genrekino, in denen Sicherheit die Handlung antreibt. Technische Genauigkeit ist hier nicht zu erwarten, dafür sind die Bedrohungen die richtigen, und einzelne Szenen taugen gerade als Beispiel dafür, was es nicht gibt.

Ein Einbruch in sechzig Sekunden unter Druck, mit sechs Monitoren und Animation statt Code. Das kanonische Beispiel für Kino-Unsinn: sehenswert schon deshalb, um zu verstehen, woher die Erwartungen der Auftraggeber kommen.

Themen: Anwerbung eines Spezialisten unter Zwang, Geldwäsche und Verschiebung von Geld über Überweisungen, Angriff auf Bankinfrastruktur, Operationen unter falscher Flagge.

Ein Sicherheitsspezialist einer Bank wird gezwungen, das System zu umgehen, das er selbst gebaut hat.

Themen: Insider unter Druck, Missbrauch legitimer Zugriffsrechte, Umgehung von Funktionstrennung und Vier-Augen-Prinzip, Datendiebstahl über einen improvisierten Datenträger, Erpressung als Angriffsvektor auf den Menschen.

Das Drehbuch einer schrittweisen Lahmlegung kritischer Infrastruktur: Verkehr, Finanzen, Kommunikation, Energie.

Themen: Angriff auf industrielle Steuerungssysteme, Ampeln und Stromnetze als Ziel, Beseitigung der Programmierer nach getaner Arbeit, Panik und Kommunikationsausfall als Schadensverstärker, die Abhängigkeit einer Stadt von wenigen Leitzentralen.

Das FBI versucht, eine Website abzuschalten, und stellt fest, dass einfaches Ausschalten nicht möglich ist.

Themen: beschwerderesistentes Hosting und ständiger Plattformwechsel, Spiegel und verteilte Infrastruktur, Verfolgung über den Datenverkehr, grenzüberschreitende Zuständigkeit, ein Publikum, das den Angriff durch seine Aufmerksamkeit verstärkt.

Ein Konzern setzt sein Produkt aus dem Code unabhängiger Entwickler zusammen. Die Zeit, in der offener Quellcode eine politische Haltung war.

Themen: Überwachung von Mitarbeitern, Diebstahl geistigen Eigentums, verdeckte Datenübertragung aus dem Büro, Zugriff auf die privaten Rechner der Entwickler, Sicherheit innerhalb des vertrauten Perimeters eines Unternehmens.

Ein Angriff auf einen Industriecontroller führt zu einem Unfall in einer realen Anlage. Die Prämisse ist ehrlich und klar von Stuxnet inspiriert, aber die Umsetzung ist stellenweise naiv.

Themen: Angriffe auf industrielle Steuerungen und SCADA, Schadcode in einer geschlossenen Umgebung, Keylogger und gezieltes Phishing eines Mitarbeiters, Manipulation von Börsenkursen über einen herbeigeführten Unfall, internationale Untersuchung des Vorfalls.

Das beste Bild einer Sicherheitsforscherin im Mainstream: Die Figur arbeitet sorgfältig, dokumentiert und stellt sich nicht zur Schau.

Themen: OSINT und Archivarbeit, physischer Zugriff auf einen fremden Rechner, Installation eines Fernzugriffswerkzeugs, Datenwiederherstellung und digitale Forensik, Nutzung des gesammelten Materials als Hebel.

Der ganze Film läuft über Bildschirme von Geräten. Ein Vater rekonstruiert das Leben seiner Tochter aus ihren Konten.

Themen: die digitale Spur und was sie über einen Menschen verrät, Wiedererlangung des Zugangs zu fremden Konten über E-Mail und Passwort-Reset, Wiederverwendung von Passwörtern, Browserverlauf und Standortdaten als Datenquelle, Risiken offener Profile.

Ein Online-Mutspiel mit Zuschauern und Aufgaben, die immer teurer werden.

Themen: Gamification des Engagements, Erhebung personenbezogener Daten bei der Registrierung, Zugriff auf Konten und Überweisungen innerhalb der Plattform, Deanonymisierung der Teilnehmer, die Menge als Druckmittel, freiwilliger Verzicht auf Privatsphäre für Status.

Ein großflächiger Ausfall aus Sicht derer, die nicht verstehen, was passiert, und niemanden fragen können. Regie führte Sam Esmail, der Schöpfer von Mr. Robot.

Themen: gleichzeitiger Ausfall von Kommunikation, Verkehr und Rundfunk, Vergiftung des Informationsraums, die Vorbereitung gewöhnlicher Menschen auf einen langen Serviceausfall, das Fehlen von Rückfallkanälen.

Absurde Action um ein ganz und gar nicht absurdes Problem: im großen Stil betriebene Callcenter, die alte Menschen ausnehmen.

Themen: Telefonbetrug als eingespielter Geschäftsprozess, gefälschte Virenwarnungen und Fernzugriff auf den Rechner des Opfers, Datenbanken verwundbarer Personen, Abzug und Auszahlung der Beute, die Machtlosigkeit gewöhnlicher Nutzer gegenüber dem Skript des Anrufers.

Nächster Teil: Dokumentationen.

Die ganze Reihe:

1. Technisch korrekt
2. Nach wahren Begebenheiten
3. Klassiker des Genres
4. Mainstream-Kino
5. Dokumentationen
6. Serien