// Comparaison

Cybercriminalité vs Cybersecurity Tabletop Exercises : lequel lire ?

Deux livres de cybersécurité sur Policy, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Intermédiaire
3/52010
Cybercriminalité

Droit pénal appliqué

Myriam Quéméner, Yves Charpenel

Un traitement de praticien du droit de la cybercriminalité — infractions, procédure et application du droit pénal à la délinquance numérique — par une magistrate spécialiste du domaine.

Intermédiaire
4/52024
Cybersecurity Tabletop Exercises

From Planning to Execution

Robert Lelewski, John Hollenberger

Deux consultants sécurité expérimentés détaillent la planification, l'animation et le suivi d'exercices sur table, des simulations techniques d'incident aux scénarios de direction et transverses.

À lire si

Juristes, magistrats, équipes conformité et enquêteurs qui ont besoin du cadre juridique de la cybercriminalité : ce qui est punissable, comment fonctionne la procédure, comment le droit s'applique.
Les répondeurs d'incident, responsables sécurité et toute personne chargée d'améliorer la préparation d'une organisation qui doit réellement animer un exercice sur table, pas seulement lire pourquoi c'est important. Inclut des scénarios, injects et storyboards prêts à adapter pour des exercices techniques, de direction et transverses.

À éviter si

Lecteurs techniques cherchant attaques ou défense ; c'est un texte juridique propre au droit français, et une partie de tout ouvrage juridique de 2010 est dépassée par les textes récents.
Les lecteurs qui cherchent la technique de réponse à incident elle-même (forensic, confinement, éradication) ; ce livre porte sur la répétition et le test d'un plan de réponse, pas sur son exécution. À coupler avec Incident Response and Computer Forensics ou Intelligence-Driven Incident Response pour cet aspect.

Points clés

  • Une référence juridique spécialisée sur le droit français de la cybercriminalité, par une magistrate de terrain.
  • Couvre les infractions, la procédure et l'application du droit pénal à la délinquance numérique.
  • Le droit évolue : à lire pour le cadre et le raisonnement, mais vérifiez les détails au regard de la législation actuelle.
  • Se divise clairement entre processus (comment planifier, animer et évaluer un exercice) et contenu (scénarios prêts à l'emploi aux niveaux technique, direction et transverse).
  • La technique d'animation reçoit une vraie attention : maintenir l'engagement des participants est traité comme une compétence, pas comme un détail.
  • L'évaluation et le suivi sont traités aussi sérieusement que l'exercice lui-même, ce qui boucle une étape que beaucoup d'exercices sur table négligent.

Comment ils se comparent

Nous notons Cybersecurity Tabletop Exercises plus haut (4/5 contre 3/5 pour Cybercriminalité). Pour la plupart des lecteurs, Cybersecurity Tabletop Exercises est le choix principal et Cybercriminalité un complément utile.

Les deux livres ciblent un public de niveau intermédiaire : le choix se fait sur la thématique, pas la difficulté.

Cybercriminalité et Cybersecurity Tabletop Exercises couvrent tous les deux Policy : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées