Hacking Hollywood: rencontrez l'homme qui réussit à mettre en place une cybersécurité sur grand écran

Lorsqu’on raconte une histoire, il est parfois plus facile de faire comme si le monde moderne n’existait pas. D'une manière ou d'une autre, il est difficile d'imaginer quelqu'un s'enregistrer au Bates Motel après avoir consulté sa page TripAdvisor. De même, vous ne regarderiez probablement pas la vidéo en L'anneau si vous aviez vu ses notes IMDB.

Mais vous ne pouvez pas ignorer le monde moderne pour toujours, et comme une sorte de piratage ou de violation de données semble survenir chaque semaine Il n’est donc pas surprenant qu’Hollywood en prenne note, introduisant lentement le piratage et la cybersécurité dans le monde moderne. films.

Vous ne connaissez peut-être pas son nom ni son visage, mais Ralph Echemendia y est pour beaucoup. En plus de fournir une formation en sécurité à des sociétés comme la NASA, Google et Microsoft, Echemendia a fourni des conseils techniques pour des films et des séries télévisées où le piratage fait partie intégrante de l'intrigue, comme Monsieur Robot et Snowden.

Le besoin d’un consultant en cybersécurité était autrefois inconnu, mais avec le piratage informatique et les violations de données faisant l’actualité chaque semaine, ce n’était qu’une question de temps avant que l’art doive imiter la vie. Et de manière plus convaincante qu’avant: nous avons parcouru un long chemin depuis les années 1995. Les pirates ("Un phénomène culte et nous l'adorons, mais ce n'est pas du tout exact", estime Echemendia.)

"Hollywood aime voir ce qui se passe dans l'actualité et ce qui se passe dans le monde et construire des choses autour de cela", me dit Echemendia au téléphone. « Ce n’est plus une sous-culture: c’est désormais une culture. Il y a beaucoup plus d’intérêt à Hollywood pour écrire sur cette culture et créer des histoires autour d’elle. Peut-être le piratage de Sony Pictures en 2014 a concentré l’esprit des écrivains et des producteurs sur ce qui était devenu une partie intégrante de notre vie numérique quotidienne.

L'art imitant la vie

Bien sûr, avoir un intérêt et un budget ne garantit pas la qualité: prenez Chapeau noir, par exemple (« horrible », dit Echemendia, et Le public de critiques d’IMDB semble être d’accord). Pourtant, le diagramme de Venn entre « piratage réaliste » et « observable » commence lentement à se peupler. "Je pense qu'ils s'améliorent beaucoup", déclare Echemendia. «M. Robot a été très précis sur la façon dont cela se passe dans le monde réel et a été capable de l'adapter correctement au format d'un scénario.

« On ne peut pas aborder ces projets avec l’idée qu’ils seront tout à fait exacts: c’est toujours un film. Cela ne dure généralement que quelques secondes dans un film, pour la plupart, donc ce n'est pas aussi critique que la véritable narration qui se cache derrière.

C’est vrai – mais étant donné qu’une compréhension de base de la sécurité en ligne est essentielle de nos jours, les films ont-ils la responsabilité d’adhérer à l’exactitude? Echemendia est d’accord avec cela: « Que cela soit considéré comme tel ou non, cela est toujours traité comme une éducation d’une manière ou d’une autre – il y a donc un certain niveau de responsabilité pour les films de mieux éduquer. Il n’y a pas de meilleure façon d’éduquer que de divertir.

« L’avenir de la science et de l’innovation dépend également de ce qui se voit à l’écran. L’enfant de cinq ans qui regardait Star Trek est devenu plus tard un scientifique responsable de la création de la technologie cellulaire et nous avons désormais des téléphones portables.

Si vous pensez que les acteurs, réalisateurs et autres gros bonnets d’Hollywood seraient au top de leur sécurité à force d’être des cibles faciles, vous vous trompez. « Ce qui est fou, c’est qu’on pourrait penser qu’il y aurait plus de sécurité en raison du niveau de visibilité, de renommée et de popularité. notoriété, mais la vérité est que les acteurs, les réalisateurs et les scénaristes ne sont pas si différents du consommateur ordinaire », a-t-il déclaré. explique. « Ils ont tendance à être beaucoup plus conscients par la suite – la majorité des membres de l’équipe travaillant sur Snowden sont devenus beaucoup plus avertis en matière de sécurité », ajoute-t-il. Beaucoup sont restés en contact et continuent d’envoyer des questions. "Ils ne croient plus nécessairement que ce message vient du réalisateur maintenant", ajoute-t-il.

Le problème humain

Je parle à Echemendia peu avant qu'il ne s'envole pour le Portugal pour une apparition au congrès annuel Sommet Web, où il promet qu’il piratera un membre d’un panel pour démontrer à quel point c’est facile – même avec le public soucieux de la sécurité d’une conférence technique. Il a à l’époque quelques plans d’attaque en tête, mais tout revient à utiliser la technologie contre les humains: le maillon faible. "J'essaie de jouer avec leur appareil de telle manière qu'ils croient à quelque chose qui n'est pas vrai", explique-t-il. « Vous faites confiance à ce que vous voyez. Pour leur faire voir des choses qui ne sont pas vraies. Les vulnérabilités résident dans les personnes plutôt que dans la technologie.

Les humains sont le maillon faible, quel que soit le niveau auquel Echemendia travaille. Même à la NASA, il était surpris de certaines erreurs commises. "C'est la NASA, c'est le Saint Graal des nerds", plaisante-t-il. « J’ai été surpris – pas tant par ce qu’ils faisaient, mais par ce qu’ils ne faisaient pas et ce dont ils n’étaient pas conscients.

« C’est l’affaire de tout le monde, ce n’est pas une question de technologie. Il s’agit d’un problème humain, et nous avons tendance à penser que c’est un problème qui peut être résolu soit par les gouvernements, soit par les autorités réglementaires, les clients ou les entreprises sont tenus responsables alors que la vérité est que le plus gros problème, c'est vous: la personne qui utilise le technologie."

Ah, les humains fragiles et faillibles. Alors si cet humain voulait être un peu moins faillible, quel serait le seul conseil qu’Echemendia donnerait? « Du bon sens », répond-il. « La technologie apporte de la commodité, et la commodité a toujours un prix. Nous savons que lorsque nous allons dans un dépanneur, nous dépenserons un dollar de plus en lait, mais nous savons que c’est plus pratique que d’aller au magasin. Nous ne savons pas quel est le coût de la technologie. Nous avons perdu tout bon sens quant à ce que nous en faisons.

"C'est juste un outil, ne l'oubliez pas." S’il y a quelque chose qui peut faire passer ce message, c’est bien la magie du cinéma.

Images: Zachary Balber