Películas sobre ciberseguridad: Basadas en hechos reales
Cine con una fuente detrás: un caso judicial, una investigación periodística o las memorias de un participante.
Películas sobre ciberseguridad: Basadas en hechos reales
Segunda parte de seis. Cine que tiene una fuente detrás: un caso judicial, una investigación periodística o las memorias de un participante. Hay licencias narrativas, pero el esquema del ataque está tomado de la realidad.
Su valor está en el análisis de los errores: casi siempre se ve la decisión concreta tras la cual todo se torció.
Snowden (2016)
La historia de un contratista con los máximos permisos de acceso que saca de un entorno cerrado lo que considera que debe salir.
Temas: amenaza interna con acceso legítimo, sistemas de recopilación masiva y trabajo con metadatos, extracción de información en soportes extraíbles esquivando el DLP, protección de la fuente al entregar material, la diferencia entre tener derecho a leer y tener derecho a copiar.
Takedown (2000)
Adaptación del enfrentamiento entre Kevin Mitnick y Tsutomu Shimomura. Está basada en el libro de una de las partes, así que el retrato de los personajes es parcial, pero la parte técnica resulta reconocible.
Temas: suplantación de dirección IP, predicción de números de secuencia TCP, relaciones de confianza entre hosts como vector de ataque, llamadas al soporte haciéndose pasar por un empleado, informática forense y rastreo por la red móvil.
23 (1998)
La Alemania de los ochenta, el Chaos Computer Club y un joven que entra desde un terminal doméstico en redes académicas y militares y luego vende ese acceso. Parte de los implicados cuestionó públicamente la exactitud de la película, así que comparar las versiones resulta tan interesante como verla.
Temas: intrusiones tempranas en redes por X.25 y cuentas débiles, movimiento entre redes conectadas, venta de acceso y degradación de la seguridad operativa con el tiempo.
The Fifth Estate / «El quinto poder» (2013)
Sobre una plataforma de publicación anónima y las personas que la construyeron: cómo aceptar material sin conocer al remitente y qué hacer con el volumen.
Temas: entrega anónima de documentos, protección de la fuente, edición de datos sensibles antes de publicar, infraestructura distribuida y réplicas, el conflicto entre la transparencia total y la seguridad de personas concretas.
Silk Road (2021)
Un mercado en la darknet y la investigación a su alrededor. En esta historia nadie rompió la criptografía.
Temas: Tor y servicios ocultos, pagos con criptomonedas y análisis de cadenas de transacciones, desanonimización a partir de mensajes públicos antiguos y apodos reutilizados, errores de seguridad operativa, trabajo encubierto dentro del equipo.
Siguiente parte: clásicos del género.
La serie completa:
The Social Network / «La red social» (2010)
Cómo un proyecto estudiantil recopila datos que nadie le entregó y qué viene después.
Temas: scraping de recursos restringidos, autenticación débil en los sistemas internos de la universidad, tratamiento de datos personales sin consentimiento, disputas sobre la propiedad del código y del producto, consecuencias reputacionales de una filtración.