サイバーセキュリティ映画セレクション: 大衆向け映画

全6回の第4回です。セキュリティが物語を動かす大作やジャンル映画。技術的な正確さは期待できませんが、脅威の顔ぶれは的を射ており、いくつかの場面はまさに「現実には起こらないこと」の見本として役に立ちます。

圧力をかけられながら六十秒で侵入、モニターは六台、コードの代わりにアニメーション。映画的な出鱈目の典型です。発注者の期待がどこから来るのかを知るためだけでも観る価値があります。

テーマ: 脅迫による専門家の勧誘、送金を通じた資金洗浄と資金の移動、銀行インフラへの攻撃、偽旗作戦。

銀行のセキュリティ担当者が、自分で作った仕組みを自分で迂回させられます。

テーマ: 圧力を受けた内部者、正規のアクセス権の濫用、職務分離とダブルチェック原則の回避、間に合わせの媒体によるデータの持ち出し、人を狙う攻撃手段としての脅迫。

重要インフラを順番に止めていく筋書きです。交通、金融、通信、電力。

テーマ: 産業用制御システムへの攻撃、標的としての信号機と送電網、コードを書いた人間の口封じ、被害を増幅させる混乱と通信断、少数の管制拠点に依存する都市。

FBIがあるサイトを閉じようとして、単に電源を切ることができないと知ります。

テーマ: 通報に強いホスティングと拠点の絶え間ない移転、ミラーと分散インフラ、トラフィックによる追跡、国境をまたぐ管轄、注目することで攻撃を増幅してしまう観客。

大企業が独立した開発者たちのコードから製品を組み上げます。オープンソースが政治的な立場だった時代の話です。

テーマ: 従業員の監視、知的財産の窃取、オフィスからの秘密裏のデータ送信、開発者の私物マシンへのアクセス、企業の信頼された境界の内側の安全性。

産業用コントローラーへの攻撃が実在の施設で事故を引き起こします。前提は誠実で明らかにStuxnetに触発されていますが、描き方は所々素朴です。

テーマ: 産業用コントローラーとSCADAへの攻撃、閉じた環境の中の悪意あるコード、キーロガーと従業員への標的型フィッシング、事故を利用した株価操作、事件の国際的な捜査。

主流の映画における最良のセキュリティ研究者像です。主人公は丁寧に作業し、記録を残し、誇示しません。

テーマ: OSINTと資料調査、他人のマシンへの物理的なアクセス、遠隔操作ツールの設置、データ復旧とデジタルフォレンジック、集めた資料を交渉材料として使うこと。

全編が端末の画面越しに描かれます。父親が娘のアカウントから彼女の生活を再構成していきます。

テーマ: デジタルの足跡がその人について語ること、メールとパスワード再設定による他人のアカウントの乗っ取り、パスワードの使い回し、データ源としてのブラウザ履歴と位置情報、公開プロフィールのリスク。

観客付きの度胸試しオンラインゲームで、課題の代償はどんどん高くなっていきます。

テーマ: 参加のゲーミフィケーション、登録時の個人データ収集、プラットフォーム内部での口座へのアクセスと送金、参加者の匿名性の剥奪、圧力の道具としての群衆、地位と引き換えの自発的なプライバシーの放棄。

大規模な障害を、何が起きているのか分からず誰にも聞けない人々の側から描きます。監督はMr. Robotの作者サム・エスメイル。

テーマ: 通信、交通、放送の同時停止、情報空間の汚染、サービスの長期停止に対する一般の人々の備え、代替経路の不在。

まったく荒唐無稽ではない問題をめぐる荒唐無稽なアクションです。高齢者から金を巻き上げる、産業規模で運営されるコールセンター。

テーマ: 事業として磨き上げられた電話詐欺、偽のウイルス警告と被害者のPCへの遠隔アクセス、狙われやすい人々の名簿、奪った金の引き出しと現金化、オペレーターの台本の前で無力な一般の利用者。

次回: ドキュメンタリー。

シリーズ全体:

1. 技術的に正確な作品
2. 実話に基づく作品
3. ジャンルの古典
4. 大衆向け映画
5. ドキュメンタリー
6. ドラマシリーズ