Угроза из кинофильма
Конкретный киношный сценарий атаки, на защиту от которого тратят непропорционально много — именно потому, что его так легко представить.
Брюс Шнайер придумал этот термин в 2005 году. Государства и компании защищаются от бомбы в ботинке или газовой атаки в метро, о которых кто-то только что рассказал, а нападающий просто выбирает другую цель. Каждая защита от конкретного сценария сдвигает угрозу на квартал в сторону и стоит как предыдущая.
Его альтернатива — тратить на то, что работает при любом сюжете: разведку, расследования и аварийное реагирование. Чтобы показать, как дёшево сочиняются пугающие сценарии, с 2006 года он ежегодно проводил в блоге конкурс Movie-Plot Threat Contest. Идея близка к театру безопасности и служит напоминанием о том, как не должна выглядеть модель угроз.