Films sur la cybersécurité : Cinéma grand public

Quatrième partie sur six. Blockbusters et cinéma de genre où la sécurité fait avancer l'intrigue. Il ne faut pas y chercher de précision technique, mais les menaces retenues sont les bonnes, et certaines scènes servent justement d'exemple de ce qui n'existe pas.

Une intrusion en soixante secondes sous pression, avec six écrans et de l'animation à la place du code. L'exemple canonique de l'absurdité cinématographique : à voir ne serait-ce que pour comprendre d'où viennent les attentes des clients.

Thèmes : recrutement d'un spécialiste sous contrainte, blanchiment et déplacement d'argent par virements, attaque sur l'infrastructure bancaire, opérations sous faux drapeau.

Un responsable de la sécurité d'une banque est contraint de contourner le système qu'il a lui-même construit.

Thèmes : initié sous pression, abus de droits d'accès légitimes, contournement de la séparation des tâches et de la règle des quatre yeux, vol de données via un support improvisé, chantage comme vecteur d'attaque sur une personne.

Le scénario d'une mise hors service séquentielle des infrastructures critiques : transport, finance, communications, énergie.

Thèmes : attaque sur les systèmes de contrôle industriel, feux de circulation et réseaux électriques comme cibles, élimination de ceux qui ont écrit le code, panique et coupure des communications comme amplificateur des dégâts, dépendance d'une ville à quelques centres de commande.

Le FBI tente de fermer un site et découvre qu'il n'est pas possible de simplement l'éteindre.

Thèmes : hébergement insensible aux plaintes et changement permanent de plateformes, miroirs et infrastructure distribuée, traçage par le trafic, juridiction transfrontalière, un public dont l'attention amplifie l'attaque.

Une entreprise assemble son produit à partir du code de développeurs indépendants. L'époque où le code ouvert était une position politique.

Thèmes : surveillance des employés, vol de propriété intellectuelle, transmission dissimulée de données depuis le bureau, accès aux machines personnelles des développeurs, sécurité à l'intérieur du périmètre de confiance de l'entreprise.

Une attaque sur un automate industriel provoque un accident sur un site réel. La prémisse est honnête et clairement inspirée de Stuxnet, mais l'exécution est naïve par endroits.

Thèmes : attaques sur les automates industriels et SCADA, code malveillant dans un environnement fermé, keylogger et hameçonnage ciblé d'un employé, manipulation des cours boursiers via un accident provoqué, enquête internationale sur l'incident.

Le meilleur portrait d'une chercheuse en sécurité dans le cinéma grand public : le personnage travaille avec soin, documente tout et ne se met pas en avant.

Thèmes : OSINT et travail d'archives, accès physique à la machine d'autrui, installation d'un outil d'accès à distance, récupération de données et criminalistique numérique, utilisation du matériel collecté comme levier.

Tout le film est montré à travers des écrans d'appareils. Un père reconstitue la vie de sa fille à partir de ses comptes.

Thèmes : l'empreinte numérique et ce qu'elle raconte d'une personne, récupération de l'accès aux comptes d'autrui via l'e-mail et la réinitialisation du mot de passe, réutilisation des mots de passe, historique du navigateur et géolocalisation comme source de données, risques des profils ouverts.

Un jeu de défis en ligne avec des spectateurs et des épreuves de plus en plus chères.

Thèmes : gamification de l'engagement, collecte de données personnelles à l'inscription, accès aux comptes et virements au sein de la plateforme, désanonymisation des participants, la foule comme instrument de pression, renoncement volontaire à la vie privée pour le statut.

Une panne de grande ampleur vue par ceux qui ne comprennent pas ce qui se passe et n'ont personne à qui demander. Réalisé par Sam Esmail, l'auteur de Mr. Robot.

Thèmes : défaillance simultanée des communications, des transports et de la diffusion, empoisonnement de l'espace informationnel, préparation des gens ordinaires à une coupure prolongée des services, absence de canaux de secours.

De l'action absurde autour d'un problème qui ne l'est pas du tout : des centres d'appels montés à l'échelle industrielle qui dépouillent les personnes âgées.

Thèmes : l'arnaque téléphonique comme processus métier rodé, fausses alertes antivirus et accès distant à l'ordinateur de la victime, bases de données de personnes vulnérables, retrait et blanchiment du butin, impuissance de l'utilisateur ordinaire face au script de l'opérateur.

Partie suivante : documentaires.

Toute la série :

1. Techniquement crédibles
2. Inspirés de faits réels
3. Classiques du genre
4. Cinéma grand public
5. Documentaires
6. Séries