Hacka Hollywood: 3 cybersäkerhetsmissar och 3 träffar

Det råder ingen brist på scener om cybersäkerhet i filmer och tv-serier. Hur realistiska de är tenderar dock att variera mycket. Vi har sett tusentals popupfönster blinka förbi i NCIS och en hackare tvingas göra sitt jobb under helt galna omständigheter i Swordfish.

Men även de värsta cybersäkerhetsscenerna i Hollywood kan lära oss något! Storytelling är ett av de enklaste sätten att utbilda, så dela gärna denna artikel med dina kollegor och låt dina favoritfilmer öka säkerhetsmedvetenheten inom din organisation.

Här är 3 gånger som Hollywood totalt missförstod cybersäkerhet och 3 gånger de faktiskt visste vad de talade om.

Tystnad.

Tagning!

De värsta säkerhetsscenerna i film och tv

1. Skyfall (2012) – Avkodning med blotta ögat

Vi är alla väl medvetna om att James Bond-filmerna knappast är speciellt realistiska. Daniel Craigs roll som den brittiska superspionen har dock hyllats för att kännas verkligare hans föregångare. Men denna scen får oss att ifrågasätta detta starkt.

Här ser vi Q försöka hacka sig in i skurken Silvas dator. Till att börja med verkar Q tycka att det är en bra idé att ansluta en okänd enhet till MI6:s nätverk. Spoiler alert: Detta är en gigantisk säkerhetsrisk som lämnar data, information och system sårbara för vad som kan finnas på datorn.

Som om detta inte vore nog, är vad som följer helt ärligt konfunderande. Bond känner igen ett ord i den krypterade datan och använder detta som en nyckel för att dekryptera resten. Vi känner att vi behöver betona detta: Kryptering fungerar inte så här.

Människor kan inte avkoda krypterade data med blotta ögat. Om det var möjligt, vore det inte en vidare värst säker metod att använda för hemligstämplad information.

Vad kan vi lära oss av detta?

Hantera inte okända enheter alls. Men detta är nog inte är ett problem för de flesta av er.

Det viktigaste är att kryptering är ett säkert sätt att skydda data på. Det är såklart möjligt att hacka sig in i krypterad information. Men det är extremt svårt och kräver stor teknisk kunskap, avancerad mjukvara och massor av tid.

Summan av kardemumman: Skydda dina data med kryptering! Detta är ett GDPR-krav när du skickar personuppgifter digitalt. Men kryptering kan också skydda din organisations mest känsliga data från att hamna i fel händer.

Läs mer om e-postkryptering här.

2. Numb3rs (2005-2010) – Bara IT-personal förstår cybersäkerhet

Numb3rs var en populär, amerikansk kriminalserie som pågick i sex säsonger. I den scen som vi ska ta en extra titt på, blir en chat mellan två hackare ’avlyssnad’ av en utredningsgrupp.

Utredarna hara bara ett problem: Hackarna kommunicerar endast i 1337. Hur ska teamet någonsin veta vad som sägs? Lyckligtvis finns det en person på plats som kan agera tolk.

Ursäkta vår djupa suck. 1337, eller leetspeak, är i princip ett modifierat sätt att stava på och det används primärt på internet. För att inte tala om inom gaming-världen.

Det är korrekt att leetspeak skapades av hackare under 80-talet, och om denna serie utspelade sig då kanske det hade varit mer realistiskt att bara hackare skulle kunna tyda det. Men under 2009? När onlinespel som Counter Strike blev alltmer populärt? Vi tvivlar på det.

Låt oss göra ett test! Om du kan läsa texten nedan har du inga problem med att läsa leetspeak.

K4N dU lä54 D3774? då K4N DU LÄ54 3l1735P33k.

Låt oss inte ens gå in på seriens komplicerade förklaring av ett ”ganska primitivt” chatprogram.

Vad kan vi lära oss av detta?

Cybersäkerhet är inte något superkomplext koncept som bara IT-personal förstår. Det är absolut möjligt för alla i en organisation att förstå säkerhetsprocedurer. Allt som behövs är medvetenhet och utbildning.

Det är viktigt att veta att cybersäkerhet inte bara handlar om brandväggar, kryptering och hackare. Det innefattar också lösenordshantering, e-postetikett och medvetenhet av risker. Allt detta startar och slutar med användaren.

3. Sherlock (2010-2017) – Gissa ett lösenord på ett ögonblick

Okej, förstå oss rätt här: Sherlock är en fantastisk serie och vi är beredda att blunda för den här scenen för handlingens skull. Men det gör den inte mer realistisk.

I denna scen har Irene Adler skickat sin telefon till Sherlock. Tanken är att han ska förvara den säkert eftersom den är fylld med viktig information. Om innehållet i telefonen läcker kan det leda till Irenes död. När man försöker öppna telefonen står det ”I AM _ _ _ _ LOCKED” på skärmen. Genom att läsa av fysiska signaler från Irene, kan Sherlock lista ut att lösenordet är SHER LOCKED.

Det största problemet med denna scen är att Irene är porträtterad som mycket intelligent. Trots detta:

• valde hon ett lösenord med 4 bokstäver.
• valde hon ett lösenord som är direkt relaterat till henne.
• använde hon inte en blandning av siffror, bokstäver och specialtecken.
  
  

Även om detta avslöjande var underhållande är det högst otroligt att så pass viktig information skulle skyddas med ett så svagt lösenord.

Att gissa ett lösenord inom loppet av sekunder är dessutom en uttjatad kliché inom filmvärlden. Om du inte använder något som ’1234’ eller ditt eget efternamn är det inte möjligt att gissa sig till ett lösenord på två försök.

Vad kan vi lära oss av detta?

Även om det är högst osannolikt att ett sådant osäkert lösenord som vi såg i Sherlock skulle användas för något viktigt, lär scenen oss fortfarande att hantera lösenord på rätt sätt. Den data du har kanske inte utgör en fråga om liv eller död, som den gjorde för Irene, men den kan fortfarande vara värdefull för dig och din organisation.

Det säkraste sättet att skydda dina inloggningsuppgifter på är att skapa lösenord med hjälp av en generator och sedan förvara dem med en så kallad ’password manager’. Skriv aldrig ned något! Men låt oss inte gå händelserna i förväg. Vi återkommer till denna punkt.

Filmer som prickade rätt!

1. Ocean’s Eight (2018) – Se upp för phishing!

I denna scen spelar Rihanna en hackare som försöker få tillgång till kamerorna i ett museum. För att göra det behöver hon först ta sig in i en dator som tillhör chefen för avdelningen Visual Matrix Design. Hon listar ut vem som har denna position och söker upp honom på Facebook. Här ser hon att han är väldigt förtjust i en viss hundras.

Baserat på detta skräddarsyr hon ett e-postmeddelande till honom med en länk som låter henne ta över hans dator om han klickar på den. Och såklart simmar han rakt in i hennes metaforiska nät och ger henne tillgång till sin dator.

Vad kan vi lära oss av detta?

Se upp för phishing, eller spear phishing i detta fall.

Detta är ett av de snabbast växande hoten inom cybersäkerhet och kriminella individer gör precis det som Rihanna gjorde i denna scen: De riktar in sig på en specifik person med rätt position inom ett företag. Vad de är ute efter varierar från data till pengar och allt däremellan.

Var därför alltid vaksam när det kommer till konstiga e-postmeddelanden och klicka inte på några suspekta länka. Läs denna artikel för att lära dig hur du känner igen ett phishingmeddelande.

2. War Games (1983) – Skriv inte ned dina lösenord

Okej, detta exempel är kanske lite daterat, men den har fortfarande en poäng. Klassiker är klassiker av en anledning, eller hur?

I denna scen hackar sig en ung man in i sin skolas dator för att ändra sina och sin väns betyg. Han gör detta genom att ringa upp datorn, något som moderna hackare absolut inte behöver göra längre, och sedan ange ett lösenord.

Han säger “De ändrar lösenordet varannan vecka, men jag vet var de skriver ned dem.”

Kommer du ihåg när vi sa att vi inte skulle gå händelserna i förväg? Här kommer vår poäng!

Vad kan vi lära oss av detta?

War Games har hyllats för att ha en av de mest realistiska hackningsscenerna genom tiderna. Detta eftersom folk faktiskt skriver ned sina lösenord, vilket är en gigantisk säkerhetsrisk. Tänk på hur många människor som rör sig under ett kontor under en dag – kollegor, städare, klienter, kandidater.

Detta är otaliga möjligheter för ett nedskrivet lösenord att hamna i fel händer. I denna scen påverkade det bara några betyg, med föreställ dig vilken skada detta skulle göra för ett företag eller en organisation…

3. Jurassic Park (1993) – Hotet är inte alltid externt

Vi vet, lugna ned dig, cyberscenerna är inte de mest realistiska delarna av Jurassic Park… och detta är en film om klonade dinosaurier. MEN det finns något att ta med sig även här.

I denna scen har Nedry stängt ned hela Jurassic Parks system för att kunna lämna ön med några stulna provrör. Han gör detta genom att… låt oss hoppa över hur han gör det. Det är trots allt varken speciellt sanningsenligt eller hjälpsamt för att få fram vår poäng.

Det viktiga att ta med sig från detta är att hot som dessa inte alltid kommer utifrån.

Vad kan vi lära oss av detta?

Se upp för interna attacker, absolut, men det största problemet som vi bör vara medvetna om när det kommer till hot inom en organisation är den mänskliga faktorn.

I denna scen visste Nedry precis vad han gjorde. Men 57 % av alla dataläckor i Sverige sker av misstag. Det kan handla om att någon inom en organisation inte är medveten om säkerhetsprocedurer, inte har en tillräcklig utbildning eller är för stressad för att följa utsatta regler.

Detta är varför cybersäkerhet bör ha individen i fokus. Med rätt träning och verktyg kan användare gå från en organisations största säkerhetsrisk till deras största tillgång.

3 sätt som Smartlockr skyddar dina data på

Vi har precis lärt oss om risker som vi alla kan vara mer medvetna om, oavsett vilken yrkesroll vi har. Nästa steg är att implementera rätt teknologi.

Smartlockr erbjuder e-postsäkerhet som låter dig fokusera på ditt jobb, medan vi tar hand om att skydda dina data.

• Den mänskliga faktorn står för 57 % av alla dataläckor. Smartlockr förhindrar dessa genom att sätta individen i fokus. Vi erbjuder en användarvänlig lösning som lägger vikt vid medvetenhet genom innehållfilter, notiser och extra steg för att bekräfta mottagare och filer. Detta gör cybersäkerhet enkelt för alla, inte bara IT-avdelningen.
  
  
• Spear phishing är en av de snabbast växande cybertrenderna just nu. Enligt IBM är utgör phishing den dyraste typen av dataläckor med ett genomsnitt på 4,9 miljoner dollar. Smartlockr använder AI för att upptäcka phishingmeddelanden och skydda dig från bedragare.
  
  
• Tvåfaktorautentisering är ett extra steg som säkerställer att du är den du utger dig för att vara. Som vi har hört kan lösenord variera i styrka. Därför är det viktigt att du använder dig av en extra säkerhetsspärr när du hanterar känslig information. Med Smartlockr gör vi detta med en SMS-kod som skickas till mottagaren. Detta förhindrar potentiella externa hot från att få tillgång till data som är skickade säkert med Smartlockr, även om ditt e-postlösenord skulle ha komprometterats.