// Comparaison

Countdown to Zero Day vs Cyberstratégie : lequel lire ?

Deux livres de cybersécurité sur Nation-State, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
5/52014
Countdown to Zero Day

Stuxnet and the Launch of the World's First Digital Weapon

Kim Zetter

La reconstruction journalistique de Stuxnet par Kim Zetter : opération conjointe US/Israël qui a physiquement endommagé les centrifugeuses d'enrichissement iraniennes via un ver, et ce que sa découverte a révélé sur la capacité cyber étatique.

Intermédiaire
3/52012
Cyberstratégie

L'art de la guerre numérique

Bertrand Boyer

Un traitement militaro-stratégique français précoce du cyberespace comme théâtre d'opérations — doctrine, dissuasion et déterminants d'une politique cyber nationale — par un officier et stratège français.

À lire si

Quiconque veut comprendre à quoi ressemble une vraie opération cyber étatique de bout en bout : cadrage, renseignement-cible, ingénierie du payload, déploiement, et la découverte inévitable. Le récit définitif de Stuxnet.
Lecteurs intéressés par la dimension stratégique et militaire du cyber : doctrine, art de l'État, dissuasion, et la place du cyberespace dans le conflit. Solide sur la perspective stratégique française/européenne souvent absente des récits américano-centrés.

À éviter si

Lecteurs qui cherchent l'analyse de malware ligne à ligne. Zetter est journaliste, pas reverser ; la profondeur technique est opérationnelle et politique. À coupler avec les writeups d'Aleksandr Matrosov ou les rapports techniques originaux Symantec / Kaspersky pour la vue binaire.
Lecteurs techniques cherchant attaques ou défense ; c'est de la stratégie et de la doctrine, pas de l'outillage. Livre de 2012, certains exemples précèdent la dernière décennie de cyberconflit.

Points clés

  • Stuxnet est une campagne avec plusieurs variantes et des années de préparation, pas un payload unique ; la patience opérationnelle est la leçon.
  • « Air-gapped » ne veut pas dire inaccessible ; supply chain et déplacement humain sont les chemins.
  • Une fois utilisée, une capacité est étudiée puis répliquée ; le coût stratégique d'employer une arme cyber se paie plus tard, par tout le monde.
  • Un texte francophone fondateur sur le cyber comme domaine de guerre et d'art de l'État, pas comme discipline technique.
  • Apporte un prisme stratégique français/européen à une conversation d'ordinaire dominée par les voix américaines.
  • De 2012 : à lire pour la doctrine et le cadrage plutôt que pour l'actualité — à compléter par des reportages plus récents pour l'ère post-2014.

Comment ils se comparent

Nous notons Countdown to Zero Day plus haut (5/5 contre 3/5 pour Cyberstratégie). Pour la plupart des lecteurs, Countdown to Zero Day est le choix principal et Cyberstratégie un complément utile.

Countdown to Zero Day vise le niveau débutant. Cyberstratégie vise le niveau intermédiaire. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.

Countdown to Zero Day et Cyberstratégie couvrent tous les deux Nation-State, Geopolitics : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées