Películas sobre ciberseguridad: Cine comercial

Cuarta parte de seis. Superproducciones y cine de género donde la seguridad mueve la trama. No hay que esperar rigor técnico, pero las amenazas que retrata son las correctas y algunas escenas resultan útiles justo como ejemplo de lo que nunca ocurre.

Un ataque en sesenta segundos bajo presión, con seis monitores y animaciones en lugar de código. El ejemplo canónico del disparate cinematográfico: conviene verlo aunque solo sea para entender de dónde salen las expectativas de los clientes.

Temas: reclutamiento de un especialista bajo coacción, blanqueo y movimiento de dinero mediante transferencias, ataque a la infraestructura bancaria, operaciones bajo bandera falsa.

Un especialista en seguridad de un banco se ve obligado a sortear el sistema que él mismo construyó.

Temas: insider bajo presión, abuso de permisos de acceso legítimos, elusión de la separación de funciones y de la regla de los cuatro ojos, robo de datos mediante un soporte improvisado, chantaje como vector de ataque sobre una persona.

El guion de una caída secuencial de la infraestructura crítica: transporte, finanzas, comunicaciones, energía.

Temas: ataque a sistemas de control industrial, semáforos y redes eléctricas como objetivo, eliminación de quienes escribieron el código, pánico y caída de las comunicaciones como amplificador del daño, la dependencia de una ciudad respecto a unos pocos centros de control.

El FBI intenta cerrar un sitio web y descubre que simplemente apagarlo no es posible.

Temas: hosting a prueba de denuncias y cambio constante de plataformas, réplicas e infraestructura distribuida, rastreo por tráfico, jurisdicción transfronteriza, un público que con su atención amplifica el ataque.

Una corporación monta su producto con código de desarrolladores independientes. La época en la que el código abierto era una posición política.

Temas: vigilancia de empleados, robo de propiedad intelectual, transmisión encubierta de datos desde la oficina, acceso a los equipos personales de los desarrolladores, seguridad dentro del perímetro de confianza de la empresa.

Un ataque a un controlador industrial provoca un accidente en una instalación real. La premisa es honesta y está claramente inspirada en Stuxnet, pero la ejecución resulta ingenua en algunos tramos.

Temas: ataques a controladores industriales y SCADA, código malicioso dentro de un entorno cerrado, keylogger y phishing dirigido a un empleado, manipulación de precios bursátiles mediante un accidente provocado, investigación internacional del incidente.

El mejor retrato de una investigadora de seguridad en el cine comercial: trabaja con cuidado, documenta y no presume.

Temas: OSINT y trabajo con archivos, acceso físico a la máquina de otra persona, instalación de una herramienta de acceso remoto, recuperación de datos e informática forense, uso del material recopilado como palanca.

Toda la película se muestra a través de pantallas de dispositivos. Un padre reconstruye la vida de su hija a partir de sus cuentas.

Temas: la huella digital y lo que cuenta de una persona, recuperación de acceso a cuentas ajenas mediante el correo y el restablecimiento de contraseña, reutilización de contraseñas, historial del navegador y geolocalización como fuente de datos, riesgos de los perfiles abiertos.

Un juego online de retos con espectadores y pruebas que suben de precio.

Temas: gamificación de la participación, recopilación de datos personales en el registro, acceso a cuentas y transferencias dentro de la plataforma, desanonimización de los participantes, la multitud como instrumento de presión, renuncia voluntaria a la privacidad a cambio de estatus.

Una caída a gran escala vista por quienes no entienden qué pasa y no tienen a quién preguntar. Dirigida por Sam Esmail, autor de Mr. Robot.

Temas: fallo simultáneo de comunicaciones, transporte y emisiones, envenenamiento del espacio informativo, preparación de la gente corriente ante una desconexión prolongada de los servicios, ausencia de canales de respaldo.

Acción absurda alrededor de un problema nada absurdo: centros de llamadas montados a escala industrial que desvalijan a personas mayores.

Temas: la estafa telefónica como proceso de negocio bien engrasado, falsas advertencias de virus y acceso remoto al ordenador de la víctima, bases de datos de personas vulnerables, extracción y blanqueo de lo robado, la impotencia del usuario común frente al guion del operador.

Siguiente parte: documentales.

La serie completa:

1. Técnicamente rigurosas
2. Basadas en hechos reales
3. Clásicos del género
4. Cine comercial
5. Documentales
6. Series