サイバーセキュリティ映画セレクション: 技術的に正確な作品

全6回の第1回です。エンジニアに見せても恥ずかしくない映画。画面に映るツールは本物で、侵入も現実と同じ手順をたどります。

どの作品も行き着く先は同じです。壊されるのは機械よりも人間のほうがはるかに多い。

専門家チームが銀行の堅牢性を試すために雇われます。その手口は今日使われているものとまったく同じです。偽造したIDカード、警備員との会話、オフィス裏のゴミ箱の中身。

テーマ: レッドチーム演習、ソーシャルエンジニアリング、他人の背後についてゲートを通過するテールゲーティング、音声生体認証への攻撃、暗号解読、強い暗号が強くなくなったときに何が起きるか。

少年がモデムで電話番号の帯域を片端からダイヤルし、他人のマシンを探すうちに、まったく別のものを見つけてしまいます。この映画のあと、米国はコンピューター犯罪法の整備に本腰を入れました。

テーマ: ウォーダイヤリング、初期設定のパスワードと推測されたパスワード、開発者による未文書化のバックドア、テスト環境と本番環境の分離の欠如、人間を介さない自動的な意思決定。

形式的にはドラマですが、このリスト全体の正確さの上限を決めている作品なのでここに入れます。画面にはKali Linux、Metasploit、Wget、John the Ripper、Raspberry Pi、キーボードを装ったUSB機器が登場します。現役の専門家が監修し、ターミナルは架空のインターフェースなしで丸ごと映されます。

テーマ: フィッシングとプリテキスティング、産業用空調システムへの攻撃、ネットワーク内への物理的なインプラント、ボットネット、身代金目的のデータ暗号化、匿名性とその代償、内部脅威。

ドイツの物語。保護されたネットワークに入るには、境界を破るより人に話しかけるほうが安上がりだと、すぐに理解するグループを描きます。

テーマ: あらゆる形のソーシャルエンジニアリング、ゴミからの書類の回収、業者や清掃員を経由した侵入、グループ自身の運用上の安全、行動の痕跡からの匿名性の剥奪。

ブレッチリー・パークとエニグマの解読作業。暗号解読が工学的な仕事として描かれます。総当たり、自動化、そしてメッセージの中の予測可能な断片の探索。

テーマ: 既知平文攻撃、オペレーターの繰り返しパターンによるプロトコルの弱さ、探索の自動化、そして脆弱性の知識の管理、つまり解読した事実を悟らせずに解読結果を使う方法。

産業が生まれる瞬間の記録です。クリーンルーム方式によるBIOSのクローン、初期のネットワーク、最初のコミュニティ、そしてユーザーのデータは誰のものかを考え始めた最初の試み。

テーマ: リバースエンジニアリングとその法的な境界、モデムネットワークの安全性、分散システムにおける信頼、プロダクト上の判断としてのプライバシー。

次回: 実話に基づく作品。

シリーズ全体:

1. 技術的に正確な作品
2. 実話に基づく作品
3. ジャンルの古典
4. 大衆向け映画
5. ドキュメンタリー
6. ドラマシリーズ