// Comparaison
Countdown to Zero Day vs Cybertactique : lequel lire ?
Deux livres de cybersécurité sur Nation-State, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
Stuxnet and the Launch of the World's First Digital Weapon
Kim Zetter
La reconstruction journalistique de Stuxnet par Kim Zetter : opération conjointe US/Israël qui a physiquement endommagé les centrifugeuses d'enrichissement iraniennes via un ver, et ce que sa découverte a révélé sur la capacité cyber étatique.
Le pendant tactique de Cyberstratégie — comment les opérations cyber sont réellement conduites, de la planification à l'exécution — par un officier et stratège français.
À lire si
À éviter si
Points clés
- Stuxnet est une campagne avec plusieurs variantes et des années de préparation, pas un payload unique ; la patience opérationnelle est la leçon.
- « Air-gapped » ne veut pas dire inaccessible ; supply chain et déplacement humain sont les chemins.
- Une fois utilisée, une capacité est étudiée puis répliquée ; le coût stratégique d'employer une arme cyber se paie plus tard, par tout le monde.
- Le pendant tactique/opérationnel de Cyberstratégie — les deux se lisent en paire.
- Une perspective militaro-stratégique française/européenne sur la conduite des opérations cyber.
- De 2014 : la doctrine perdure, mais complétez par du matériel récent pour l'environnement opérationnel actuel.
Comment ils se comparent
Nous notons Countdown to Zero Day plus haut (5/5 contre 3/5 pour Cybertactique). Pour la plupart des lecteurs, Countdown to Zero Day est le choix principal et Cybertactique un complément utile.
Countdown to Zero Day vise le niveau débutant. Cybertactique vise le niveau intermédiaire. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.
Countdown to Zero Day et Cybertactique couvrent tous les deux Nation-State, Geopolitics : les lire dans l'ordre renforce les mêmes notions sous des angles différents.