// Comparaison
Dark Territory vs Sandworm : lequel lire ?
Deux livres de cybersécurité sur Geopolitics, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
Histoire côté politique de la capacité cyber américaine par Fred Kaplan, de la panique post-WarGames sous Reagan à la montée institutionnelle du bras offensif de la NSA et aux batailles internes sur son emploi.
Une nouvelle ère de cyberguerre et la traque des hackers les plus dangereux du Kremlin
Andy Greenberg
Journalisme long format sur les opérations de hacking du GRU, le meilleur livre non technique sur ce à quoi ressemble vraiment le cyber au niveau étatique.
À lire si
À éviter si
Points clés
- La capacité cyber américaine a grandi par à-coups, pas par stratégie : chaque investissement majeur a été déclenché par un embarras précis (Solar Sunrise, Moonlight Maze, Buckshot Yankee, OPM), pas par une doctrine cohérente.
- Le clivage civil/militaire et les guerres NSA vs FBI prédisent mieux les résultats politiques que n'importe quel document classifié auquel l'auteur avait accès.
- Stuxnet est l'apex d'une courbe d'apprentissage institutionnelle qui commence avec Reagan regardant WarGames ; le livre rend la ligne continue.
- NotPetya n'était pas un accident de ransomware ; c'était une arme de guerre qui a dérapé.
- L'attribution est lente, contestée et politique, mais elle est aussi possible et de plus en plus précise.
- La frontière entre cybercrime et action étatique est plus mince que ne le suggère la littérature de threat intelligence.
Comment ils se comparent
Nous notons Sandworm plus haut (5/5 contre 4/5 pour Dark Territory). Pour la plupart des lecteurs, Sandworm est le choix principal et Dark Territory un complément utile.
Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.
Dark Territory et Sandworm couvrent tous les deux Geopolitics, Narrative : les lire dans l'ordre renforce les mêmes notions sous des angles différents.