Questions-réponses avec Andre McGregor et Ryan Kazanciyan, le duo Tanium travaillant dans les coulisses du spectacle à succès du réseau américain
M. Robot, cyberthriller acclamé par la critique du réseau américain, offre aux téléspectateurs un aperçu du sombre monde fictif d’un pirate informatique vigilant chargé de sauver le monde. Bien que le postulat semble fantastique, la technologie et les techniques de piratage présentées dans le spectacle sont étonnamment réelles. Et pour une bonne raison : l’attention portée aux détails et la popularité de M. Robot ont eu l’effet positif de sensibiliser sur les cybermenaces réelles auxquelles notre monde est confronté aujourd’hui. En se préparant pour la saison 2, Sam Esmail, créateur du robot, a fait appel au directeur de la sécurité de Tanium, Andre McGregor , et à l’architecte en chef de la sécurité, Ryan Kazanciyan , en tant que consultants techniques, pour aider à intégrer la réalité dans l’action digne d’être conquise cette saison.
Avec la première de ce soir de la deuxième saison de M. Robot, nous nous sommes réunis avec André et Ryan pour en savoir plus sur leur travail sur le défilé et découvrir comment le fantasme dystopique de ce défilé sert de plateforme importante pour la sensibilisation et le changement.
Quel type de conseils donnez-vous à M. Robot ?
Andre McGregor : Nous avons rencontré les écrivains du défilé, dirigés par l’écrivain technique Kor Adana, en janvier dernier, pour passer en revue le cadre général de la saison 2. À cette époque, Kor et la salle des écrivains avaient un solide aperçu de l’évolution de la saison, et ils voulaient plus d’informations pour combler les lacunes en matière de développement de personnages et de précision des scènes. Dans la salle des écrivains, nous avons discuté des piratages spécifiques qu’ils avaient planifiés et réfléchi à des moyens de maintenir le réalisme.
Ryan Kazanciyan : Kor et les créateurs du défilé s’engagent vraiment à obtenir les détails appropriés : les meilleures histoires sont guidées par la vérité. Vous constaterez que les images et les commandes affichées à l’écran sont réelles, tout comme le dialogue et le contexte qui les entourent. Bien sûr, les piratages qui peuvent prendre des heures ou des jours sont condensés et rationalisés pour donner du sens à la télévision. Mais le salon a fait un bon travail pour aligner les bons outils et techniques qui seraient utilisés si les piratages décrits devaient être effectués dans le monde réel.
Aider à créer certaines scènes de piratage a été un retour amusant à l’époque où je faisais des tests de pénétration et du travail d’équipe rouge, ce que l’on appelle le « piratage éthique », en tant que consultant. Je crois fermement qu’une forte infraction éclaire une forte défense, donc même si mon travail quotidien se concentre davantage sur la création de solutions pour la détection et la réponse aux attaques, j’aime garder cette autre moitié de mon cerveau active.
À quoi ressemblait le processus d’écriture et de modification ?
AM : Bien que la majeure partie du travail initial ait été effectuée par e-mail, j’ai eu accès aux scripts très tôt pour lire, examiner et offrir des commentaires, car les rédacteurs voulaient s’assurer que les lignes de chaque personnage étaient exactes et crédibles. Chaque semaine, il y avait un nouvel ensemble de scripts à lire et à commenter. Une fois le tournage commencé, j’ai reçu des appels téléphoniques, des e-mails et des messages texte à tout moment du jour/de la nuit pour fournir des commentaires en temps réel.
RK : Dans certains cas, une séquence à l’écran qui pourrait être affichée pendant seulement quelques secondes a été construite sur des semaines de collaboration et de réglage approfondis. Et vous savez juste que les fans d’infosec vont prendre des captures d’écran et examiner chaque commande, donc elle doit résister à cela !
Il semblerait que les piratages représentés soient assez précis. Pourquoi les créateurs de l’émission sont-ils si engagés à rester fidèles à la vie ?
AM : Le piratage sur cette émission est aussi précisément représenté que possible pour la télévision, car il permet d’améliorer le drame et aide les téléspectateurs à mieux comprendre leur vulnérabilité réelle à la cyberattaque. Le salon a trouvé un moyen de démontrer efficacement à quel point le piratage est devenu omniprésent et facile dans la société courante. C’est une réalité effrayante pour tous dans le monde aujourd’hui. Les banques, les infrastructures critiques et même vos propres e-mails sont vulnérables aux attaques. Un spectacle comme M. Robot sensibilise non seulement les personnes qui ne pensent pas toujours à cela, mais également les dirigeants gouvernementaux qui ne sont pas exposés à cette nouvelle menace mondiale jour après jour. Cela nous oblige en tant que société à nous demander dans quelle mesure cela imite l’art de la vie et à nous demander ce que nous faisons à ce sujet.
Pourquoi pensez-vous que M. Robot a été un tel succès ?
RK : Les piratages de grande envergure font partie du zégégeisme des deux ou trois dernières années. Comme je l’ai mentionné dans le « M. Robot D3c0ded” special, certaines de ces attaques ressemblent aux histoires d’une émission ou d’un film : Ashley Madison, OPM, Sony, les ransomwares fermant des hôpitaux, le récent piratage du Comité national démocrate, la liste continue. M. Robot s’appuie sur cette réalité et craint que toute personne, ou toute organisation, puisse être piratée. Et si les cibles sont les gouvernements ou les entreprises trop volumineuses pour échouer sur lesquelles nous dépendons, les répercussions sont frénétiques. De plus, il a une excellente histoire et un drame humain convaincant, quels que soient les aspects techniques.
AM : M. Robot fait un travail incroyable en émulant et en dramatisant l’indignation et la confusion qui se produisent aujourd’hui dans la société. Il puise dans quelque chose de réel et résonne auprès des spectateurs. Nous sommes heureux que notre travail puisse aider à éduquer et à dynamiser le public sur la cybersécurité. C’est pourquoi nous le faisons.
Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou participez à notre webinaire hebdomadaire. Discutez avec nos experts Tanium lors de nos prochains événements.
