Film sulla cybersicurezza: Cinema mainstream

Quarta parte di sei. Blockbuster e cinema di genere in cui la sicurezza muove la trama. Non bisogna aspettarsi precisione tecnica, ma le minacce scelte sono quelle giuste e alcune scene sono utili proprio come esempio di ciò che non esiste.

Un'intrusione in sessanta secondi sotto pressione, con sei monitor e animazioni al posto del codice. L'esempio canonico di sciocchezza cinematografica: da vedere anche solo per capire da dove nascono le aspettative dei clienti.

Temi: reclutamento di uno specialista sotto costrizione, riciclaggio e movimentazione di denaro tramite bonifici, attacco all'infrastruttura bancaria, operazioni sotto falsa bandiera.

Un responsabile della sicurezza di una banca è costretto ad aggirare il sistema che ha costruito lui stesso.

Temi: insider sotto pressione, abuso di diritti di accesso legittimi, aggiramento della separazione dei compiti e della regola dei quattro occhi, furto di dati tramite un supporto improvvisato, ricatto come vettore d'attacco sulla persona.

Lo scenario di una messa fuori uso sequenziale delle infrastrutture critiche: trasporti, finanza, comunicazioni, energia.

Temi: attacco ai sistemi di controllo industriale, semafori e reti elettriche come obiettivo, eliminazione di chi ha scritto il codice, panico e blackout delle comunicazioni come amplificatore del danno, dipendenza di una città da pochi centri di controllo.

L'FBI prova a chiudere un sito e scopre che spegnerlo e basta non è possibile.

Temi: hosting a prova di segnalazione e cambio continuo di piattaforme, mirror e infrastruttura distribuita, tracciamento tramite il traffico, giurisdizione transfrontaliera, un pubblico che con la propria attenzione amplifica l'attacco.

Una corporation assembla il proprio prodotto con il codice di sviluppatori indipendenti. L'epoca in cui il codice aperto era una posizione politica.

Temi: sorveglianza dei dipendenti, furto di proprietà intellettuale, trasmissione occulta di dati dall'ufficio, accesso alle macchine personali degli sviluppatori, sicurezza all'interno del perimetro fidato dell'azienda.

Un attacco a un controllore industriale provoca un incidente in un impianto reale. La premessa è onesta e chiaramente ispirata a Stuxnet, ma la realizzazione è ingenua in alcuni punti.

Temi: attacchi a controllori industriali e SCADA, codice malevolo dentro un ambiente chiuso, keylogger e phishing mirato a un dipendente, manipolazione dei prezzi di borsa tramite un incidente provocato, indagine internazionale sull'incidente.

Il miglior ritratto di una ricercatrice di sicurezza nel cinema mainstream: il personaggio lavora con cura, documenta tutto e non si mette in mostra.

Temi: OSINT e lavoro sugli archivi, accesso fisico alla macchina di un'altra persona, installazione di uno strumento di accesso remoto, recupero dati e informatica forense, uso del materiale raccolto come leva.

L'intero film è mostrato attraverso gli schermi dei dispositivi. Un padre ricostruisce la vita della figlia a partire dai suoi account.

Temi: l'impronta digitale e cosa racconta di una persona, recupero dell'accesso ad account altrui tramite email e reimpostazione della password, riutilizzo delle password, cronologia del browser e geolocalizzazione come fonte di dati, rischi dei profili aperti.

Un gioco online di sfide con spettatori e prove che diventano sempre più costose.

Temi: gamificazione del coinvolgimento, raccolta di dati personali in fase di registrazione, accesso ai conti e trasferimenti dentro la piattaforma, deanonimizzazione dei partecipanti, la folla come strumento di pressione, rinuncia volontaria alla privacy in cambio di status.

Un guasto su larga scala visto da chi non capisce cosa stia succedendo e non ha nessuno a cui chiedere. Diretto da Sam Esmail, autore di Mr. Robot.

Temi: guasto simultaneo di comunicazioni, trasporti e trasmissioni, avvelenamento dello spazio informativo, preparazione delle persone comuni a un'interruzione prolungata dei servizi, assenza di canali di riserva.

Action assurdo attorno a un problema per niente assurdo: call center su scala industriale che spennano gli anziani.

Temi: la truffa telefonica come processo aziendale rodato, falsi avvisi di virus e accesso remoto al computer della vittima, database di persone vulnerabili, prelievo e riciclaggio del bottino, impotenza dell'utente comune davanti al copione dell'operatore.

Prossima parte: documentari.

L'intera serie:

1. Tecnicamente accurati
2. Tratti da fatti reali
3. Classici del genere
4. Cinema mainstream
5. Documentari
6. Serie TV