Подборка фильмов про кибербезопасность: Основано на реальных событиях

Вторая часть из шести. Кино, у которого есть первоисточник: судебное дело, журналистское расследование или мемуары участника. Художественные допущения в них есть, но схема атаки взята из жизни.

Ценны такие фильмы разбором ошибок: почти всегда видно конкретное решение, после которого всё пошло не так.

История подрядчика с максимальными правами доступа, который выносит из закрытого контура то, что считает нужным.

Темы: инсайдерская угроза при легитимном доступе, системы массового сбора данных и работы с метаданными, вынос информации через носители в обход DLP, защита источника при передаче материалов, разница между «имеет право читать» и «имеет право копировать».

Экранизация противостояния Кевина Митника и Цутому Шимомуры. Снят по книге одной из сторон, поэтому в характерах субъективен, зато техническая часть узнаваема.

Темы: подмена IP-адреса, предсказание номеров TCP-последовательности, доверительные отношения между хостами как вектор атаки, звонки в поддержку от имени сотрудника, цифровая криминалистика и отслеживание по сотовой сети.

Германия восьмидесятых, Chaos Computer Club и молодой человек, который заходит с домашнего терминала в академические и военные сети, а потом продаёт доступ. Часть участников тех событий публично оспаривала точность фильма, так что сравнивать версии здесь не менее интересно, чем смотреть сам фильм.

Темы: ранние сетевые вторжения через X.25 и слабые учётные записи, перемещение между связанными сетями, торговля доступом, деградация операционной безопасности со временем.

Как студенческий проект собирает данные, которых ему никто не давал, и что за этим следует.

Темы: скрейпинг закрытых ресурсов, слабая аутентификация внутренних систем университета, обработка персональных данных без согласия, споры о владении кодом и продуктом, репутационные последствия утечки.

Про площадку для анонимных публикаций и людей, которые её строили: как принимать материалы, не зная отправителя, и что делать с объёмом.

Темы: анонимная передача документов, защита источника, редактирование чувствительных данных перед публикацией, распределённая инфраструктура и зеркала, конфликт между полной прозрачностью и безопасностью конкретных людей.

Площадка в даркнете и расследование вокруг неё. Криптографию в этой истории никто не сломал.

Темы: Tor и скрытые сервисы, оплата криптовалютой и анализ цепочек транзакций, деанонимизация через старые публичные сообщения и переиспользованные никнеймы, ошибки операционной безопасности, работа под прикрытием внутри команды.

Следующая часть: классика жанра.

Вся серия:

1. Технически достоверные
2. Основано на реальных событиях
3. Классика жанра
4. Массовое кино
5. Документальные
6. Сериалы