Подборка фильмов про кибербезопасность: Массовое кино

Четвёртая часть из шести. Блокбастеры и жанровое кино, где безопасность движет сюжетом. Технической точности здесь ждать не стоит, зато набор угроз угадан верно, а отдельные сцены хороши как образец того, чего не бывает.

Взлом за шестьдесят секунд под давлением, с шестью мониторами и анимацией вместо кода. Канонический пример киношного вздора: смотреть стоит хотя бы затем, чтобы понять, откуда у заказчиков берутся ожидания.

Темы: вербовка специалиста под принуждением, отмывание и вывод денег через переводы, атака на банковскую инфраструктуру, работа под чужим флагом.

Специалист по безопасности банка вынужден обходить систему, которую сам же и построил.

Темы: инсайдер под давлением, злоупотребление легитимными правами доступа, обход разделения обязанностей и правила четырёх глаз, кража данных через нестандартный носитель, шантаж как вектор атаки на человека.

Сценарий последовательного вывода из строя критической инфраструктуры: транспорт, финансы, связь, энергетика.

Темы: атака на АСУ ТП и системы управления, светофоры и энергосети как цель, устранение исполнителей после написания кода, паника и отказ связи как усилитель ущерба, зависимость города от нескольких центров управления.

ФБР пытается закрыть сайт и обнаруживает, что просто выключить его невозможно.

Темы: устойчивый к жалобам хостинг и постоянная смена площадок, зеркала и распределённая инфраструктура, отслеживание по трафику, трансграничная юрисдикция, поведение аудитории, которая своим вниманием усиливает атаку.

Корпорация собирает продукт из кода независимых разработчиков. Эпоха, когда открытый исходный код был политической позицией.

Темы: слежка за сотрудниками, кража интеллектуальной собственности, скрытая передача данных из офиса, доступ к личным машинам разработчиков, безопасность внутри доверенного контура компании.

Атака на промышленный контроллер приводит к аварии на реальном объекте. Сюжетная посылка честная и явно вдохновлена Stuxnet, но исполнение местами наивное.

Темы: атаки на промышленные контроллеры и SCADA, вредоносный код в закрытом контуре, кейлоггер и целевой фишинг сотрудника, манипуляция биржевыми ценами через аварию, международное расследование инцидента.

Лучший образ исследователя безопасности в мейнстриме: героиня работает аккуратно, документирует и не рисуется.

Темы: OSINT и работа с архивами, физический доступ к чужой машине, установка средства удалённого доступа, восстановление данных и цифровая криминалистика, использование собранных материалов как рычага.

Весь фильм показан через экраны устройств. Отец восстанавливает картину жизни дочери по её аккаунтам.

Темы: цифровой след и что он рассказывает о человеке, восстановление доступа к чужим учётным записям через почту и сброс пароля, переиспользование паролей, история браузера и геолокация как источник данных, риски открытых профилей.

Онлайн-игра на слабо, со зрителями и заданиями, которые становятся всё дороже.

Темы: геймификация вовлечения, сбор персональных данных при регистрации, доступ к счетам и переводы внутри платформы, деанонимизация участников, толпа как инструмент давления, добровольный отказ от приватности ради статуса.

Масштабный сбой глазами тех, кто не понимает, что происходит, и не может ни у кого спросить. Снял Сэм Эсмейл, автор Mr. Robot.

Темы: одновременный отказ связи, транспорта и вещания, отравление информационного пространства, готовность обычных людей к длительному отключению сервисов, отсутствие резервных каналов.

Абсурдный экшен вокруг совершенно неабсурдной проблемы: поставленные на поток колл-центры, которые обирают пожилых людей.

Темы: телефонное мошенничество как отлаженный бизнес-процесс, поддельные предупреждения о вирусе и удалённый доступ к компьютеру жертвы, базы данных уязвимых людей, вывод и обналичивание похищенного, бессилие обычного пользователя перед скриптом оператора.

Следующая часть: документальные.

Вся серия:

1. Технически достоверные
2. Основано на реальных событиях
3. Классика жанра
4. Массовое кино
5. Документальные
6. Сериалы