Résoudre Tous Les Problèmes De Windows Et Autres Programmes

Critiques de Security Mavens sur le pare-feu de films

Les annales de la culture populaire regorgent de représentations de professionnels de la sécurité comme de vilains laquais au service de chefs d'entreprise sans scrupules. Pense Silkwood, la firme, le syndrome de la Chine et la saison de l'année dernière de l'émission à succès Fox Network 24 , dans lequel le CSO d'une entreprise high-tech de Los Angeles cherche à protéger la réputation de l'entreprise en déployant sa propre équipe SWAT privée pour tuer l'agent antiterroriste Jack Bauer. C'est une description de poste assez dure!

Alors quand nous avons entendu que le nouveau film Pare-feu mettrait en vedette Harrison Ford dans le rôle de Jack Stanfield, le RSSI héroïque d'une banque de taille moyenne de Seattle, nous étions impatients de voir cette représentation présumée positive d'un responsable de la sécurité. Nous avons également invité certains de nos amis dans l'entreprise à voir le film lors de son week-end d'ouverture et à nous envoyer leurs critiques.



IRA WINKLER : je suis allé à Pare-feu avec des attentes vraiment faibles. Les critiques sont plutôt nulles, et la plupart des films qui se concentrent sur la sécurité et les ordinateurs sont remplis de termes technologiques compliqués qui n'ont aucun sens pour la personne moyenne, l'idée étant de faire passer le héros pour un génie technologique. Dans le même temps, les vrais génies de la technologie sont confus, car il s'agit en fait d'un tas d'acronymes aléatoires que les écrivains ont collés ensemble. Bien sûr, il s'agit généralement d'un génie technologique obscur qui sauve le monde d'une société maléfique.



Comme je ne pouvais pas être déçu, j'ai vraiment aimé ce film. Je sais que CSO voulait que je me concentre sur la réalité du film en ce qui concerne la sécurité, la criminalité informatique et le travail d'un responsable de la sécurité. Je suppose également que de nombreux lecteurs savent peut-être que j'effectue des tests de pénétration contre les banques, enquête sur les crimes contre les banques et aide à développer des programmes de sécurité pour les banques. Cela dit, Pare-feu est à peu près aussi réel pour la sécurité bancaire que XXX était pour la NSA et le Guerres des étoiles les films étaient pour les voyages dans l'espace.

Dans Pare-feu , les criminels développent essentiellement un logiciel qui nettoie automatiquement les comptes bancaires, et ils ont besoin du héros pour identifier les gros comptes et exécuter le programme pour nettoyer réellement les comptes. Comme vous pouvez vous y attendre, le héros, le responsable de la sécurité bancaire Harrison Ford, fait cela pour sauver sa famille (tenue en otage par les méchants) mais la vole ensuite pour renverser la vapeur. Alors que le film vous donne l'impression que les méchants sont des super-vilains, dans le monde réel des criminels bancaires, ils se classeraient légèrement au-dessus de Wile E. Coyote.



Dans le monde réel, 100 000 000 $, envoyés à cinq comptes spécifiques dans un délai de quatre minutes, seraient facilement suivis et récupérés. Les méchants ont laissé des traces partout, y compris dans la mémoire des gens, mais font paraître trivial de les supprimer. La réalité est que les criminels organisés volent régulièrement des millions de dollars dans les banques et s'en tirent à bon compte. Ils n'ont pas à s'exposer à des accusations de meurtre, d'extorsion et de chantage.

Cependant, l'aspect le plus incroyable de tout le film, qui se rapproche des normes de la science-fiction, est que tous les techniciens de la région de Seattle portent des costumes pour travailler. Harrison Ford ne retire même pas sa cravate tout au long du film, malgré la poursuite des méchants dans tout l'État de Washington.

Je pourrais séparer ce film point par point d'un point de vue technique. Cependant, le film est un film et doit être considéré comme prévu, pour le divertissement. Il y a une légère mention d'un pare-feu au début du film, mais ce n'est vraiment qu'un titre de film. Le film s'intitulait à l'origine Le mauvais élément , mais je suppose que ça n'a pas l'air assez cool. Dans l'ensemble, c'est un très bon film.



Malgré le manque de réalité, il est facile d'adhérer au suspense et à l'action. Hé, si vous pouvez croire qu'Indiana Jones est un vrai archéologue, vous pouvez croire que le personnage de Ford est un vrai responsable de la sécurité bancaire. Si vous êtes fan de la série TV 24 , vous pourriez penser, de temps en temps, que vous regardez réellement cette émission – Mary Lynn Rajskub, qui incarne Chloe, la geek la plus douée de la CTU, co-vedette en tant qu'assistante exécutive de Ford.

À tout le moins, vos amis qui voient Pare-feu pourrait commencer à penser que vous êtes cool !

BIO : Ira Winkler est consultante en sécurité de l'information et auteur (le plus récent du livre Espions parmi nous , un appel à l'action sur les vulnérabilités alarmantes des systèmes de sécurité et de renseignement). Il parle et écrit souvent sur des sujets liés à l'infosécurité, mais trouve toujours le temps d'aller au cinéma.

quand le premier téléphone Android a-t-il été fabriqué

PAMELA FUSCO : En tout, Pare-feu n'est pas mal. Allez, Harrison Ford était dedans, donc ça ne pouvait pas être une bombe.

Mais est-ce une réalité ? Eh bien, si vous retirez le drame fait pour le film (voiture qui explose, armes à feu et munitions, et une maison fabuleuse qu'un vice-président de la sécurité de l'information ne pourrait jamais se permettre), oui, cela pourrait arriver. Mais pas facilement.

Pour réussir une telle galère, la majorité de la pile OSI de sécurité doit être violée : 1.) physique ; 2.) personnel ; 3.) logique (hackers, usurpation d'identité, etc.) ; 4.) ingénierie sociale ; 5.) amis et famille; 6.) l'élément de l'habitude humaine (commander une pizza tous les X soirs de la semaine); et 7.) surveillance.

Harrison Ford incarne Jack Stanfield, un RSSI de banque avec un vrai courage. Beaucoup d'entre nous qui ont eu l'honneur et le privilège de développer, concevoir, mettre en œuvre et gérer une équipe d'opérations de sécurité sont très fiers de ce que nous faisons. Nous croyons au travail et aux personnes qui font partie de nos équipes. Ce film frappe cette partie directement. En raison du dévouement de Jack envers son entreprise, son équipe, ses clients et sa famille, il devient la cible de voleurs impitoyables. Je pourrais me projeter au milieu de cela puisque moi aussi, j'ai une grande fierté et une grande intégrité en ce qui concerne mon métier. La fiction devient rapidement une réalité. La biométrie, les badges d'identité fédérés, le recoupement de documents déchiquetés, etc. Tout cela est bien réel.

Peut-être que le prochain niveau de défense obligatoire que les professionnels de la sécurité devraient entreprendre et apprendre est la « légitime défense ». Avoir la sécurité et utiliser la sécurité sont deux choses différentes, et vous devez faire les deux. Par exemple, le système de sécurité de la maison de la famille Stanfield a été désactivé lorsque la livraison de fausses pizzas (vraiment les méchants) est arrivée ; se connecter aux systèmes de la banque avec un seul badge (les vraies entreprises ont ce niveau d'accès, mais il est généralement associé à un autre niveau d'authentification, tel qu'un code PIN ou un lecteur d'empreintes digitales). Cela montre simplement que même les professionnels de la sécurité les plus intelligents et les plus paranoïaques peuvent baisser la garde lorsque leurs organisations et leurs opérations commencent à se dérouler sans heurts.

La sécurité est et sera toujours une activité 24h/24 et 7j/7, et elle nécessitera toujours une intervention humaine. Par conséquent, il ne sera jamais assuré à 100% !

BIO : Pamela Fusco est vice-présidente exécutive et responsable de la sécurité mondiale de l'information pour Citigroup. Elle a auparavant occupé des postes de direction en matière d'infosécurité chez le géant pharmaceutique Merck et chez Digex, un fournisseur de services et d'hébergement Internet qui fait maintenant partie de MCI.

ARBRE DENNIS : Conclusion : les recherches que les escrocs ont effectuées sur Jack n'ont pas réussi à révéler que dans les années 30, il s'appelait Indiana Jones !

Pare-feu est un film modérément divertissant qui traite le geek en chef de la banque avec un camion plein de respect tout en tombant dans 'l'apparence' standard du film de génie informatique, probablement parce que la vraie chose ne plairait jamais au public du cinéma.

Pare-feu traîne un peu au milieu, comme la plupart des films, mais dans l'ensemble, j'ai été amusé et satisfait de la mort des méchants et de la fin relativement heureuse. Il n'y a rien comme la vertu d'être récompensée après une bataille entre le bien et le mal.

Cela dit, cela sonnait creux dans un certain nombre de domaines, à la fois sociaux et techniques.

Les premières choses qui ne sonnent pas vraies sont l'incroyable maison de Jack (comme le note également Pam Fusco), son argent évident et son ancienneté dans la banque. Nous ne voyons tout simplement pas les chefs de la sécurité des réseaux avec ce style de vie. Si nous le faisions, nous les ferions faire l'objet d'une enquête approfondie !

impossible de vérifier la mise à jour ios 9.3

Un autre hollywoodisme, mis à part la vie et la famille parfaites, était la façon dont tout le monde interagissait avec les ordinateurs. Alors que la plupart des interactions de nos jours se font par interface graphique, Hollywood insiste pour que tout soit tapé, le plus vite sera le mieux. À quand remonte la dernière fois que vous avez vu un film de hacker qui montrait même une souris ? Rappelles toi Espadon ? Assez dit.

Et supposons un instant que c'est la carte modem qu'il a sortie du télécopieur, qu'il a pu bricoler avec l'iPod de sa fille et du câblage, puis se brancher au réseau dans une salle des serveurs, et l'avoir instantanément reconnu et parlant sur le réseau. Ouais, ça arriverait !

Plus tard, Jack sort apparemment la carte SIM d'un téléphone portable et la branche sur l'ordinateur portable de sa secrétaire et — Whoa, Nelly ! – non seulement le téléphone portable de ce type a pris des images de qualité 20 mégapixels sur un moniteur (à un angle encore) mais Jack est de retour sur le réseau bancaire, annulant les pertes de la banque à 20 millions de dollars par pop. Ce mec est bon ! Et il a les compétences de frappe aveuglantes et sans erreur requises, sans même regarder le clavier, que Hollywood exige de ses héros geeks. Encore une fois : non, je ne pense pas.

Ensuite, il y a une première scène où Jack établit sa bonne foi en tant que génie informatique de White Hat. Il regarde un écran pendant quelques secondes, le gars du terminal lui dit qu'un hacker navigue sur des comptes modestes. Jack dit au technicien de s'écarter. Il procède, selon le dialogue, à 'changer quelques règles pour le ralentir'. Mon expérience avec les réseaux bancaires, aussi mince soit-elle, me rappelle que personne ne change les règles sur un réseau bancaire en direct. De tels changements doivent être contrôlés hors ligne, par une équipe dédiée à cette tâche, de peur qu'une conséquence imprévue ne tue vos guichets automatiques en Norvège ou ne bloque les comptes hypothécaires à Boston.

La chose la plus remarquable de toutes, cependant, est la façon dont Jack peut passer un jour et demi dans le même costume, à travers plusieurs trempages complets sous la pluie de Seattle, de multiples combats sanglants, se rouler dans la saleté tout en envoyant Bad Guy Numero Uno, et parviennent toujours à ressembler à Harrison Ford, qui a peut-être fait une sieste dans le costume et a desserré sa cravate au passage !

BIO : Dennis Treece est directeur de la sécurité d'entreprise pour la Massachusetts Port Authority, qui est responsable de l'aéroport Logan de Boston et d'autres installations régionales d'expédition et de transport. Il est un ancien colonel de l'armée avec plus de 30 ans d'expérience dans une variété de rôles de sécurité, tant au niveau national qu'international.

BRUCE BONSALL : J'étais enthousiasmé par l'ouverture du nouveau film Pare-feu parce que l'histoire se déroule dans le monde que j'appelle le mien depuis 18 ans, le monde de la sécurité de l'information. De plus, j'aime bien Harrison Ford en tant qu'acteur, alors j'attendais vraiment le film avec impatience. Surtout, une soirée cinéma pour moi, c'est aussi une soirée avec ma femme. J'étais donc plutôt optimiste quant aux perspectives de la soirée.

Après des apéritifs et des libations dans un bistro local, ma femme et moi sommes arrivés au théâtre à temps pour les attractions à venir. Un rapide coup d'œil a révélé que la plupart des spectateurs avaient un âge proche du sexagénaire Ford. Ford joue le rôle de chef de la sécurité d'une banque sur le point de fusionner avec une autre entreprise. Lui et sa famille sont attaqués et retenus en captivité par un gang de voleurs déterminés à utiliser sa position intérieure pour piller 100 millions de dollars de la banque. L'intrigue est prévisible, comme l'étaient de nombreux clichés standard, comme le génie informatique rebelle à la frappe rapide qui sauve la situation.

Le film a commencé lentement, mais une fois que le rythme s'est accéléré et que le système audio tonitruant du cinéma s'est déclenché, mon pouls est resté élevé jusqu'à la fin. Entre la musique, les événements rapides et la cruauté des méchants, mon adrénaline a monté et mon intérêt a été soutenu.

L'intrigue n'est pas géniale. Le jeu d'acteur n'était pas non plus digne de récompenses. Mais j'ai quand même trouvé le film divertissant. Bien sûr, certaines parties sont improbables - par exemple, un gars de l'âge de Ford qui prend une telle raclée et fouette toujours les méchants beaucoup plus jeunes. Et l'idée qu'avec quelques frappes furieusement tapées, le responsable de la sécurité informatique peut lancer des changements rapides de règles en production pour ralentir l'infiltration d'un pirate informatique. Les responsables de la sécurité que je connais, moi y compris, sont loin d'apporter des changements techniques, sans parler de les faire à la volée et en mode production.

Nous sommes également un peu éloignés du mode de vie cossu de la famille Stanfield. Jusqu'à ce que le dialogue révèle que la femme de Jack était une architecte à succès, je me demandais comment diable il pouvait se permettre des fouilles de plusieurs millions de dollars avec le salaire d'un responsable de la sécurité. D'un autre côté, de nombreux responsables de la sécurité portent des costumes, sauf à Seattle.

J'ai le plus apprécié l'ingéniosité de Jack. En particulier, sa routine MacGyver avec le lecteur MP3 de sa fille et la barre de scanner extraite d'un télécopieur. Très intelligent. Exactement ce que j'aurais fait dans les mêmes circonstances.

Robert Patrick, de Terminateur 2 et Les fichiers X , a réalisé une performance respectable en tant que nouveau patron de Jack. Le rôle de la femme de Jack, Beth, joué par Virginia Madsen, était banal. Le seul personnage que j'ai trouvé légèrement intéressant était l'assistante de Jack, Janet, jouée par Mary Lynn Rajskub. Rajskub est juste assez original pour rendre un personnage intéressant mais pas distrayant.

Quant au méchant en chef, joué par Paul Bettany, je l'ai trouvé froid et mécanique, comme devrait l'être un bon méchant.

Bien que le film n'ait pas été à la hauteur en ce qui concerne les responsables de la sécurité ou de la sécurité réalistes, il a livré du divertissement. Dépensez les 9,50 $. Et si votre rendez-vous est architecte, lancez-vous aussi pour son billet. Cela sera payant à long terme.

Comment empêcher la mise à niveau vers Windows 10

BIO : Bruce Bonsall est responsable de la sécurité de l'information de MassMutual Financial Group. Il a 17 ans d'expérience dans la gestion de programmes de sécurité de l'information à grande échelle. Malgré cela, il a l'air – et est – beaucoup moins grincheux que le personnage de Harrison Ford, Jack Stanfield.

Nouvelles et discussions connexes :

  • Mitch Betts : Harrison Ford, avec Pare-feu
  • La sécurité va au cinéma : L'ultimatum de Bourne
  • La sécurité va au cinéma : Vivre libre ou mourir dur
  • Le PDA Guerilla : Enfreindre
  • John Knoll sur CG, Tron et 25 ans de changement
  • Ken Gagné : Maintenant, place à un vrai pouvoir d'utilisateur

Cette histoire, 'Security Mavens' Reviews of the Movie Firewall' a été initialement publiée par TUBE .