Cyber Shelf

// Comparaison

Cybersecurity Tabletop Exercises vs Cyberstructure : lequel lire ?

Deux livres de cybersécurité sur Policy, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Intermédiaire
4/52024
Cybersecurity Tabletop Exercises

From Planning to Execution

Robert Lelewski, John Hollenberger

Deux consultants sécurité expérimentés détaillent la planification, l'animation et le suivi d'exercices sur table, des simulations techniques d'incident aux scénarios de direction et transverses.

Intermédiaire
4/52018
Cyberstructure

L'Internet, un espace politique

Stéphane Bortzmeyer

Le récit lucide, par un ingénieur, du fonctionnement réel d'Internet — et de la raison pour laquelle son architecture technique est un espace politique qui façonne les droits humains — par un spécialiste du DNS à l'AFNIC.

À lire si

Les répondeurs d'incident, responsables sécurité et toute personne chargée d'améliorer la préparation d'une organisation qui doit réellement animer un exercice sur table, pas seulement lire pourquoi c'est important. Inclut des scénarios, injects et storyboards prêts à adapter pour des exercices techniques, de direction et transverses.
Lecteurs techniquement curieux, gens des politiques publiques et ingénieurs qui veulent comprendre le lien entre la plomberie d'Internet (DNS, routage, protocoles) et le politique : vie privée, censure, surveillance, liberté. Prix du livre Cyber au FIC 2019.

À éviter si

Les lecteurs qui cherchent la technique de réponse à incident elle-même (forensic, confinement, éradication) ; ce livre porte sur la répétition et le test d'un plan de réponse, pas sur son exécution. À coupler avec Incident Response and Computer Forensics ou Intelligence-Driven Incident Response pour cet aspect.
Lecteurs cherchant un guide de sécurité ou un manuel purement technique. Le livre porte sur le politique inscrit dans l'infrastructure, pas sur l'attaque ou la défense des systèmes.

Points clés

  • Se divise clairement entre processus (comment planifier, animer et évaluer un exercice) et contenu (scénarios prêts à l'emploi aux niveaux technique, direction et transverse).
  • La technique d'animation reçoit une vraie attention : maintenir l'engagement des participants est traité comme une compétence, pas comme un détail.
  • L'évaluation et le suivi sont traités aussi sérieusement que l'exercice lui-même, ce qui boucle une étape que beaucoup d'exercices sur table négligent.
  • Rare livre qui explique précisément l'infrastructure d'Internet et en tire les conséquences politiques sans survol ni d'un côté ni de l'autre.
  • Bortzmeyer est un ingénieur DNS/réseaux en exercice : les descriptions techniques sont exactes, pas des approximations journalistiques.
  • Recadre la vie privée et la liberté comme des choix de conception inscrits dans les protocoles — contexte essentiel pour qui fait de la sécurité ou des politiques.

Comment ils se comparent

Cybersecurity Tabletop Exercises et Cyberstructure sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau intermédiaire : le choix se fait sur la thématique, pas la difficulté.

Cybersecurity Tabletop Exercises et Cyberstructure couvrent tous les deux Policy : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Cybersecurity Tabletop Exercises

→ Alternatives à Cybersecurity Tabletop Exercises→ Que lire après Cybersecurity Tabletop Exercises

Cyberstructure

→ Alternatives à Cyberstructure→ Que lire après Cyberstructure

Thématiques liées

Policy