Cyber Shelf

// Comparaison

Countdown to Zero Day vs La cyberstratégie russe : lequel lire ?

Deux livres de cybersécurité sur Nation-State, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
5/52014
Countdown to Zero Day

Stuxnet and the Launch of the World's First Digital Weapon

Kim Zetter

La reconstruction journalistique de Stuxnet par Kim Zetter : opération conjointe US/Israël qui a physiquement endommagé les centrifugeuses d'enrichissement iraniennes via un ver, et ce que sa découverte a révélé sur la capacité cyber étatique.

Intermédiaire
3/52013
La cyberstratégie russe

Yannick Harrel

Une étude ciblée de l'approche russe du cyberespace — doctrine, acteurs et guerre de l'information — l'un des rares livres francophones consacrés à la cyberstratégie d'un seul État.

À lire si

Quiconque veut comprendre à quoi ressemble une vraie opération cyber étatique de bout en bout : cadrage, renseignement-cible, ingénierie du payload, déploiement, et la découverte inévitable. Le récit définitif de Stuxnet.
Analystes et lecteurs de stratégie qui veulent comprendre spécifiquement la doctrine cyber russe et les opérations d'information, avec un cadrage français/européen.

À éviter si

Lecteurs qui cherchent l'analyse de malware ligne à ligne. Zetter est journaliste, pas reverser ; la profondeur technique est opérationnelle et politique. À coupler avec les writeups d'Aleksandr Matrosov ou les rapports techniques originaux Symantec / Kaspersky pour la vue binaire.
Lecteurs cherchant du détail technique ou de l'actualité ; c'est une étude stratégique de 2013, antérieure à une grande partie de l'activité cyber russe de la dernière décennie.

Points clés

  • Stuxnet est une campagne avec plusieurs variantes et des années de préparation, pas un payload unique ; la patience opérationnelle est la leçon.
  • « Air-gapped » ne veut pas dire inaccessible ; supply chain et déplacement humain sont les chemins.
  • Une fois utilisée, une capacité est étudiée puis répliquée ; le coût stratégique d'employer une arme cyber se paie plus tard, par tout le monde.
  • Une rare plongée francophone dans la cyberstratégie d'une seule nation — la Russie.
  • Utile pour le cadrage doctrinal et de guerre informationnelle que les événements ultérieurs (2016, Ukraine) ont rendu célèbre.
  • De 2013 : contexte fondateur, mais à compléter par des reportages récents (ex. Sandworm) pour la suite.

Comment ils se comparent

Nous notons Countdown to Zero Day plus haut (5/5 contre 3/5 pour La cyberstratégie russe). Pour la plupart des lecteurs, Countdown to Zero Day est le choix principal et La cyberstratégie russe un complément utile.

Countdown to Zero Day vise le niveau débutant. La cyberstratégie russe vise le niveau intermédiaire. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.

Countdown to Zero Day et La cyberstratégie russe couvrent tous les deux Nation-State, Geopolitics : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Countdown to Zero Day

→ Alternatives à Countdown to Zero Day→ Que lire après Countdown to Zero Day

La cyberstratégie russe

→ Alternatives à La cyberstratégie russe→ Que lire après La cyberstratégie russe

Thématiques liées

Nation-StateGeopolitics