// Comparaison

Cyberattaque et cyberdéfense vs Cybersécurité : lequel lire ?

Deux livres de cybersécurité sur Strategy, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
3/52011
Cyberattaque et cyberdéfense

Daniel Ventre

Un traitement académique et systématique du cyberconflit — doctrines, acteurs, scénarios d'attaque et de défense — par un chercheur du CNRS, l'un des universitaires français les plus prolifiques sur la cyberguerre.

Intermédiaire
4/52022
Cybersécurité

Analyser les risques, mettre en œuvre les solutions

Solange Ghernaouti

Le panorama académique large de la cybersécurité par Solange Ghernaouti — analyse des risques, gouvernance, dimensions techniques et juridiques — la référence universitaire française, désormais dans sa 7e édition.

À lire si

Chercheurs, analystes et étudiants en stratégie qui veulent un traitement rigoureux et référencé du cyberconflit comme champ d'étude plutôt qu'un récit grand public.
Étudiants, managers et RSSI qui ont besoin de tout le paysage : risque, gouvernance, juridique, défense organisationnelle et technique en un manuel structuré. Solide sur le volet managérial et l'analyse de risque que les livres purement techniques esquivent.

À éviter si

Lecteurs cherchant une lecture rapide ou des compétences pratiques ; c'est dense, académique, et vieux de plus d'une décennie, donc beaucoup d'exemples précèdent l'ère moderne.
Praticiens cherchant attaques, outillage ou labos. C'est un ouvrage de synthèse et de gestion du risque, pas un guide technique ; il explique le domaine plutôt qu'il n'apprend à casser ou construire.

Points clés

  • L'un des textes académiques français fondateurs sur le cyberconflit, abondamment référencé et systématique.
  • Solide sur la taxonomie et la doctrine — comment les États conçoivent attaque et défense — plutôt que sur l'actualité.
  • De 2011 : à lire pour le cadre, pas pour les incidents récents ; les livres ultérieurs de Ventre actualisent la matière.
  • Le manuel académique français de référence sur la cybersécurité, régulièrement mis à jour — utile précisément parce qu'il est large et structuré plutôt que profond.
  • Sa force est l'analyse de risque et la gouvernance : comment cadrer, mesurer et organiser la sécurité, pas comment exploiter une cible.
  • Meilleur comme colonne vertébrale de cours ou orientation pour manager que comme référence d'établi pour praticien.

Comment ils se comparent

Nous notons Cybersécurité plus haut (4/5 contre 3/5 pour Cyberattaque et cyberdéfense). Pour la plupart des lecteurs, Cybersécurité est le choix principal et Cyberattaque et cyberdéfense un complément utile.

Cyberattaque et cyberdéfense vise le niveau avancé. Cybersécurité vise le niveau intermédiaire. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.

Cyberattaque et cyberdéfense et Cybersécurité couvrent tous les deux Strategy : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées