サイバーセキュリティ映画セレクション: 実話に基づく作品

全6回の第2回です。裁判記録、報道による調査、当事者の回想録といった一次資料を持つ映画を集めました。脚色はありますが、攻撃の筋書きは現実から取られています。

こうした作品の価値は失敗の分析にあります。ほとんどの場合、そこから全部が狂い始めた具体的な判断が見えます。

最大級のアクセス権を持つ請負業者が、持ち出すべきだと自分が判断したものを閉じた環境から持ち出す話です。

テーマ: 正規のアクセス権を持つ内部脅威、大規模収集システムとメタデータの扱い、DLPを回避した外部媒体による持ち出し、資料の受け渡しにおける情報源の保護、読む権利と複製する権利の違い。

ケビン・ミトニックと下村努の対決の映画化です。当事者の一方が書いた本が原作なので人物描写は一方に偏っていますが、技術的な部分は見覚えのあるものです。

テーマ: IPアドレスの詐称、TCPシーケンス番号の予測、攻撃経路としてのホスト間の信頼関係、従業員を装ったサポートへの電話、デジタルフォレンジックと携帯網による追跡。

1980年代のドイツ、カオス・コンピューター・クラブ、そして自宅の端末から学術ネットワークや軍のネットワークに入り、その後アクセス権を売る若者。当時の関係者の一部が映画の正確さに公然と異議を唱えており、食い違う言い分を突き合わせること自体が、作品と同じくらい面白くなっています。

テーマ: X.25と脆弱なアカウントによる初期のネットワーク侵入、つながったネットワーク間の横移動、アクセス権の売買、時間とともに劣化する運用上の安全。

学生のプロジェクトが誰にも渡されていないデータを集め、その後に何が起きるかという話です。

テーマ: 非公開リソースのスクレイピング、大学内部システムの弱い認証、同意のない個人データの取り扱い、コードと製品の所有権をめぐる争い、漏洩による評判への影響。

匿名で公開できるプラットフォームと、それを作った人々の話。送り主を知らないまま資料を受け取る方法と、その量をどう扱うか。

テーマ: 匿名での文書の受け渡し、情報源の保護、公開前の機微なデータの黒塗り、分散インフラとミラー、完全な透明性と具体的な人間の安全との衝突。

ダークネット上のマーケットプレイスと、それを追う捜査の話。この物語で暗号を破った者は誰もいません。

テーマ: Torと秘匿サービス、暗号資産による決済と取引チェーンの分析、古い公開投稿や使い回しのニックネームによる匿名性の剥奪、運用上の安全のミス、チーム内部の潜入捜査。

次回: ジャンルの古典。

シリーズ全体:

1. 技術的に正確な作品
2. 実話に基づく作品
3. ジャンルの古典
4. 大衆向け映画
5. ドキュメンタリー
6. ドラマシリーズ