// Comparaison

@War vs Kingpin : lequel lire ?

Deux livres de cybersécurité sur History, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
4/52014
@War

The Rise of the Military-Internet Complex

Shane Harris

Shane Harris sur l'imbrication entre doctrine militaire américaine, communauté du renseignement et contractants privés, depuis que le cyberespace est devenu le cinquième domaine de guerre.

Débutant
5/52011
Kingpin

How One Hacker Took Over the Billion-Dollar Cybercrime Underground

Kevin Poulsen

La reconstruction par Kevin Poulsen de la carrière de Max Butler — du consultant white-hat à la direction de CardersMarket, le forum carding qui a consolidé le souterrain du début des années 2000 — et l'enquête du FBI qui finalement le mit à terre.

À lire si

Quiconque s'intéresse à l'économie contractants-et-policy qui entoure le cyber offensif américain. Harris rapporte les institutions (NSA, CYBERCOM, l'écosystème contractants) et comment leurs tensions façonnent la stratégie. Solide compagnon de Dark Territory.
Quiconque s'intéresse au cybercrime comme économie plutôt que comme série d'incidents. Poulsen, lui-même ancien hacker devenu journaliste, a à la fois l'accès et la fluidité technique pour rendre la mécanique de l'économie carding lisible.

À éviter si

Praticiens voulant des détails techniques sur les opérations. Harris rapporte la politique institutionnelle, pas l'implémentation ; le livre est pour les lecteurs qui se soucient de comment les décisions se prennent, pas de comment les shells s'ouvrent.
Lecteurs voulant des détails actuels sur l'économie ransomware ; le livre est de 2011 et précède la structure moderne affilié / RaaS. La mécanique se généralise, les acteurs non.

Points clés

  • Le complexe militaro-internet est réel, profitable et largement opaque à la supervision ; Harris nomme les contractants et trace les flux financiers.
  • L'établissement de CYBERCOM relevait moins de la doctrine que de la consolidation de territoire au Pentagone ; le livre documente les batailles bureaucratiques franchement.
  • Défense et offense sont organisationnellement imbriquées au sein du gouvernement américain ; les conflits d'intérêts décrits par le livre n'ont fait que s'aiguiser depuis publication.
  • Les marchés cybercriminels sont des marchés — ils ont liquidité, réputation, résolution de litiges et topologie de confiance, et ils échouent de manière marchande.
  • La plupart des démantèlements souterrains se gagnent par HUMINT et OSINT à l'intérieur des forums, pas par exploitation ; la chute de Butler fut sociale.
  • Le rythme du livre rend l'économie carding lisible sans aplatir la complexité morale de ses habitants.

Comment ils se comparent

Nous notons Kingpin plus haut (5/5 contre 4/5 pour @War). Pour la plupart des lecteurs, Kingpin est le choix principal et @War un complément utile.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

@War et Kingpin couvrent tous les deux History, Narrative : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées