Filmes sobre cibersegurança: Cinema comercial

Quarta parte de seis. Blockbusters e cinema de gênero em que a segurança move a trama. Não dá para esperar precisão técnica aqui, mas as ameaças escolhidas são as certas e algumas cenas são úteis justamente como exemplo do que nunca acontece.

Uma invasão em sessenta segundos sob pressão, com seis monitores e animação no lugar de código. O exemplo canônico da bobagem cinematográfica: vale ver nem que seja para entender de onde vêm as expectativas dos clientes.

Temas: recrutamento de um especialista sob coação, lavagem e movimentação de dinheiro por transferências, ataque à infraestrutura bancária, operações sob bandeira falsa.

Um especialista em segurança de um banco é obrigado a contornar o sistema que ele mesmo construiu.

Temas: insider sob pressão, abuso de privilégios de acesso legítimos, contorno da segregação de funções e da regra dos quatro olhos, roubo de dados por uma mídia improvisada, chantagem como vetor de ataque contra uma pessoa.

O roteiro de uma derrubada sequencial da infraestrutura crítica: transporte, finanças, comunicações, energia.

Temas: ataque a sistemas de controle industrial, semáforos e redes elétricas como alvo, eliminação de quem escreveu o código, pânico e queda das comunicações como amplificador do dano, a dependência de uma cidade em relação a poucos centros de controle.

O FBI tenta derrubar um site e descobre que simplesmente desligá-lo não é possível.

Temas: hospedagem à prova de denúncias e troca constante de plataformas, espelhos e infraestrutura distribuída, rastreamento por tráfego, jurisdição transfronteiriça, um público que com a própria atenção amplifica o ataque.

Uma corporação monta seu produto com código de desenvolvedores independentes. A época em que o código aberto era uma posição política.

Temas: vigilância de funcionários, roubo de propriedade intelectual, transmissão oculta de dados a partir do escritório, acesso às máquinas pessoais dos desenvolvedores, segurança dentro do perímetro confiável da empresa.

Um ataque a um controlador industrial provoca um acidente em uma instalação real. A premissa é honesta e claramente inspirada no Stuxnet, mas a execução é ingênua em alguns trechos.

Temas: ataques a controladores industriais e SCADA, código malicioso dentro de um ambiente fechado, keylogger e phishing direcionado a um funcionário, manipulação de preços na bolsa por meio de um acidente provocado, investigação internacional do incidente.

O melhor retrato de uma pesquisadora de segurança no cinema comercial: a personagem trabalha com cuidado, documenta tudo e não se exibe.

Temas: OSINT e trabalho com arquivos, acesso físico à máquina de outra pessoa, instalação de uma ferramenta de acesso remoto, recuperação de dados e forense digital, uso do material coletado como alavanca.

O filme inteiro é mostrado através de telas de dispositivos. Um pai reconstrói a vida da filha a partir das contas dela.

Temas: a pegada digital e o que ela conta sobre uma pessoa, recuperação de acesso a contas alheias pelo e-mail e pela redefinição de senha, reutilização de senhas, histórico do navegador e geolocalização como fonte de dados, riscos dos perfis abertos.

Um jogo online de desafios com espectadores e provas que ficam cada vez mais caras.

Temas: gamificação do engajamento, coleta de dados pessoais no cadastro, acesso a contas e transferências dentro da plataforma, desanonimização dos participantes, a multidão como instrumento de pressão, renúncia voluntária à privacidade em troca de status.

Uma pane de larga escala vista por quem não entende o que está acontecendo e não tem a quem perguntar. Dirigido por Sam Esmail, criador de Mr. Robot.

Temas: falha simultânea de comunicações, transporte e transmissões, envenenamento do espaço informacional, preparo das pessoas comuns para uma interrupção prolongada dos serviços, ausência de canais alternativos.

Ação absurda em torno de um problema nada absurdo: centrais de atendimento montadas em escala industrial que roubam pessoas idosas.

Temas: golpe telefônico como processo de negócio bem azeitado, falsos avisos de vírus e acesso remoto ao computador da vítima, bancos de dados de pessoas vulneráveis, saída e lavagem do dinheiro roubado, a impotência do usuário comum diante do script do operador.

Próxima parte: documentários.

A série completa:

1. Tecnicamente precisos
2. Baseados em fatos reais
3. Clássicos do gênero
4. Cinema comercial
5. Documentários
6. Séries