Click Here to Kill Everybody
Security and Survival in a Hyper-Connected World
L'argument politique de niveau de Bruce Schneier : à mesure que tout devient un ordinateur (voitures, dispositifs médicaux, infrastructure, vote), les défaillances de sécurité qui ne nous coûtaient que de l'argent commenceront à coûter des vies — et la forme réglementaire de ce futur se décide maintenant.
En tant qu'Associé Amazon, nous percevons une commission sur les achats éligibles. Le lien ci-dessus est sponsorisé.
- Auteurs
- Bruce Schneier
- Publié
- 2018
- Éditeur
- W. W. Norton & Company
- Pages
- 320
- Langue
- English
À lire si
Ingénieurs, gens du policy et managers qui doivent briefer la direction sur pourquoi IoT, OT et systèmes cyber-physiques sont catégoriquement différents de la sécu IT dans laquelle ils ont grandi. Aussi le bon premier Schneier pour quiconque devient nouvellement responsable du risque cyber-physique.
À éviter si
Lecteurs voulant de la technique IoT-hacking concrète ; pour cela, Practical IoT Hacking (Chantzis et al.) et The Hardware Hacking Handbook sont les références. Daté aussi sur des exemples 2018 spécifiques même si les arguments structurels tiennent.
Points clés
- Internet+ — le terme de Schneier pour la convergence cyber-physique — change les conséquences de la défaillance de sécurité, pas seulement la surface.
- Les marchés ne corrigeront pas cela ; l'argument policy du livre est que responsabilité, régulation et standards d'achat sont les seuls leviers qui fonctionnent.
- Culture ingénierie et culture policy se parlent en passant à côté ; le livre est une pierre de Rosette utile dans les deux sens.
Notes
À coupler avec Security Engineering 3e (Anderson) pour le substrat ingénierie et avec The Hacker and the State (Buchanan) pour la couche géopolitique. Le blog de Schneier et la newsletter Crypto-Gram sont le compagnon en continu — la plupart des chapitres ici sont des essais de là-bas, raffinés et structurés. Le Schneier le plus citable et un cadeau utile pour les parties prenantes non techniques qui doivent comprendre pourquoi c'est différent de l'antivirus.
Que lire avant
Que lire avant Click Here to Kill Everybody →Débutant · 2015
La cybersécurité
Un précis de poche sur la cybersécurité comme enjeu de société et géopolitique — menaces, acteurs, enjeux et politiques publiques — dans le format classique « Que sais-je ? ».
Débutant · 2019
Foundations of Information Security
Le tour compact de Jason Andress du champ : confidentialité / intégrité / disponibilité, identification et authentification, contrôles réseau et OS, écrit pour nouveaux venus et disciplines adjacentes.
Débutant · 2021
How Cybersecurity Really Works
L'introduction douce et exercice-driven de Sam Grubb pour non-spécialistes qui ont besoin d'un modèle mental fonctionnel du comportement attaquant et d'une défense basique.
Que lire ensuite
Que lire après Click Here to Kill Everybody →Intermédiaire · 2025
La norme ISO/IEC 27005
Un guide structuré en trois parties sur la norme ISO/IEC 27005:2022, des fondations de la gouvernance de la sécurité de l'information jusqu'au détail de chaque processus de gestion des risques, avec des études de cas fictives pour s'exercer.
Intermédiaire · 2023
Cybercriminalité
Le traitement structuré de la cybercriminalité par Solange Ghernaouti — comment elle fonctionne, comment la prévenir, comment réagir — couvrant les angles technique, juridique et organisationnel.
Intermédiaire · 2026
Maîtriser la cryptographie d'aujourd'hui et de demain
Un ingénieur cryptographe spécialisé en sécurité des systèmes d'information, qui enseigne aussi les mathématiques, part des bases mathématiques de la cryptographie pour mener le lecteur jusqu'aux standards post-quantiques actuels.
Explorer des livres similaires
Alternatives à Click Here to Kill Everybody →Débutant · 2015
La cybersécurité
Un précis de poche sur la cybersécurité comme enjeu de société et géopolitique — menaces, acteurs, enjeux et politiques publiques — dans le format classique « Que sais-je ? ».
Débutant · 2021
How Cybersecurity Really Works
L'introduction douce et exercice-driven de Sam Grubb pour non-spécialistes qui ont besoin d'un modèle mental fonctionnel du comportement attaquant et d'une défense basique.
Intermédiaire · 2025
La norme ISO/IEC 27005
Un guide structuré en trois parties sur la norme ISO/IEC 27005:2022, des fondations de la gouvernance de la sécurité de l'information jusqu'au détail de chaque processus de gestion des risques, avec des études de cas fictives pour s'exercer.