// Comparaison

Click Here to Kill Everybody vs La cybersécurité : lequel lire ?

Deux livres de cybersécurité sur Policy, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
4/52018
Click Here to Kill Everybody

Security and Survival in a Hyper-Connected World

Bruce Schneier

L'argument politique de niveau de Bruce Schneier : à mesure que tout devient un ordinateur (voitures, dispositifs médicaux, infrastructure, vote), les défaillances de sécurité qui ne nous coûtaient que de l'argent commenceront à coûter des vies — et la forme réglementaire de ce futur se décide maintenant.

Débutant
3/52015
La cybersécurité

Que sais-je ?

Nicolas Arpagian

Un précis de poche sur la cybersécurité comme enjeu de société et géopolitique — menaces, acteurs, enjeux et politiques publiques — dans le format classique « Que sais-je ? ».

À lire si

Ingénieurs, gens du policy et managers qui doivent briefer la direction sur pourquoi IoT, OT et systèmes cyber-physiques sont catégoriquement différents de la sécu IT dans laquelle ils ont grandi. Aussi le bon premier Schneier pour quiconque devient nouvellement responsable du risque cyber-physique.
Lecteurs curieux, étudiants et décideurs qui veulent une orientation rapide et lettrée vers la cybersécurité comme question de politique publique et de géopolitique. Se lit en un après-midi.

À éviter si

Lecteurs voulant de la technique IoT-hacking concrète ; pour cela, Practical IoT Hacking (Chantzis et al.) et The Hardware Hacking Handbook sont les références. Daté aussi sur des exemples 2018 spécifiques même si les arguments structurels tiennent.
Quiconque cherche de la profondeur technique ou des compétences pratiques. En 128 pages, c'est une orientation, pas un manuel ; les lecteurs techniques le trouveront superficiel, par construction.

Points clés

  • Internet+ — le terme de Schneier pour la convergence cyber-physique — change les conséquences de la défaillance de sécurité, pas seulement la surface.
  • Les marchés ne corrigeront pas cela ; l'argument policy du livre est que responsabilité, régulation et standards d'achat sont les seuls leviers qui fonctionnent.
  • Culture ingénierie et culture policy se parlent en passant à côté ; le livre est une pierre de Rosette utile dans les deux sens.
  • L'introduction française sérieuse la plus rapide au pourquoi de la cybersécurité, à l'échelle des États, des entreprises et des citoyens.
  • Centré sur les politiques et les acteurs plutôt que technique — cadrage et enjeux, pas protocoles.
  • Un « Que sais-je ? » : volontairement court et de haut niveau, idéal en première lecture ou pour non-spécialiste.

Comment ils se comparent

Nous notons Click Here to Kill Everybody plus haut (4/5 contre 3/5 pour La cybersécurité). Pour la plupart des lecteurs, Click Here to Kill Everybody est le choix principal et La cybersécurité un complément utile.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

Click Here to Kill Everybody et La cybersécurité couvrent tous les deux Policy, Foundations : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées