// Comparaison

@War vs The Art of Intrusion : lequel lire ?

Deux livres de cybersécurité sur History, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
4/52014
@War

The Rise of the Military-Internet Complex

Shane Harris

Shane Harris sur l'imbrication entre doctrine militaire américaine, communauté du renseignement et contractants privés, depuis que le cyberespace est devenu le cinquième domaine de guerre.

Débutant
4/52005
The Art of Intrusion

The Real Stories Behind the Exploits of Hackers, Intruders and Deceivers

Kevin Mitnick, William L. Simon

La suite de Mitnick et Simon à The Art of Deception : histoires de tiers de hackers en activité — exploits de machines à sous de casino, intrusions sur réseau de prison, ops de renseignement post-9/11 — reconstruites et annotées par Mitnick.

À lire si

Quiconque s'intéresse à l'économie contractants-et-policy qui entoure le cyber offensif américain. Harris rapporte les institutions (NSA, CYBERCOM, l'écosystème contractants) et comment leurs tensions façonnent la stratégie. Solide compagnon de Dark Territory.
Lecteurs qui ont aimé The Art of Deception et veulent plus d'études de cas, surtout autour des pivots de sécurité physique et du tradecraft improvisé. Sous-estimé comme source de patterns de pretext pour la formation à la sensibilisation : le chapitre casino vaut à lui seul le prix.

À éviter si

Praticiens voulant des détails techniques sur les opérations. Harris rapporte la politique institutionnelle, pas l'implémentation ; le livre est pour les lecteurs qui se soucient de comment les décisions se prennent, pas de comment les shells s'ouvrent.
Quiconque a besoin de technique actuelle. Le livre est de 2005 — ère Windows XP — et la technologie est de toute façon incidente aux histoires humaines. À survoler si vous voulez ; la valeur vit dans les patterns, pas les payloads.

Points clés

  • Le complexe militaro-internet est réel, profitable et largement opaque à la supervision ; Harris nomme les contractants et trace les flux financiers.
  • L'établissement de CYBERCOM relevait moins de la doctrine que de la consolidation de territoire au Pentagone ; le livre documente les batailles bureaucratiques franchement.
  • Défense et offense sont organisationnellement imbriquées au sein du gouvernement américain ; les conflits d'intérêts décrits par le livre n'ont fait que s'aiguiser depuis publication.
  • La plupart des intrusions réussies ne sont pas mono-vecteur — ce sont des compositions patientes de petits avantages, et la structure du livre rend cela visible.
  • Les chapitres 'on s'ennuyait alors on a essayé' illustrent pourquoi la curiosité est opérationnellement distincte de la compétence, et pourquoi les deux comptent.
  • Les histoires d'initiés comme les chapitres prison et casino sont ce qui se rapproche le plus, pour la plupart des lecteurs, de voir comment une campagne longue durée se ressent vraiment de l'intérieur.

Comment ils se comparent

@War et The Art of Intrusion sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

@War et The Art of Intrusion couvrent tous les deux History, Narrative : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées