Cyber Shelf

// Comparaison

Kingpin vs The Cyber Effect : lequel lire ?

Deux livres de cybersécurité sur Narrative, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
5/52011
Kingpin

How One Hacker Took Over the Billion-Dollar Cybercrime Underground

Kevin Poulsen

La reconstruction par Kevin Poulsen de la carrière de Max Butler — du consultant white-hat à la direction de CardersMarket, le forum carding qui a consolidé le souterrain du début des années 2000 — et l'enquête du FBI qui finalement le mit à terre.

Débutant
3/52016
The Cyber Effect

A Pioneering Cyberpsychologist Explains How Human Behavior Changes Online

Mary Aiken

L'argument de vulgarisation de Mary Aiken : les environnements en ligne altèrent le comportement humain de manière mesurable — escalade, désinhibition, distorsion temporelle — et la communauté sécurité sous-estime la surface de social engineering que cela ouvre.

À lire si

Quiconque s'intéresse au cybercrime comme économie plutôt que comme série d'incidents. Poulsen, lui-même ancien hacker devenu journaliste, a à la fois l'accès et la fluidité technique pour rendre la mécanique de l'économie carding lisible.
Lecteurs en sensibilisation, fraude, sécurité enfants ou insider-threat qui veulent un cadre pour comprendre pourquoi les attaques de social engineering et de radicalisation en ligne atterrissent. Utile aussi comme livre 'pourquoi tout cela compte' non technique pour les parties prenantes qui ont besoin d'un cadrage comportemental plutôt que technique.

À éviter si

Lecteurs voulant des détails actuels sur l'économie ransomware ; le livre est de 2011 et précède la structure moderne affilié / RaaS. La mécanique se généralise, les acteurs non.
Lecteurs empiriquement rigoureux ; le livre a été critiqué pour sur-citer des études à forte variance et confondre corrélation et causalité. Traitez l'argument comme un cadre d'hypothèse utile, pas une synthèse de recherche.

Points clés

  • Les marchés cybercriminels sont des marchés — ils ont liquidité, réputation, résolution de litiges et topologie de confiance, et ils échouent de manière marchande.
  • La plupart des démantèlements souterrains se gagnent par HUMINT et OSINT à l'intérieur des forums, pas par exploitation ; la chute de Butler fut sociale.
  • Le rythme du livre rend l'économie carding lisible sans aplatir la complexité morale de ses habitants.
  • La désinhibition en ligne est réelle et opérationnellement pertinente — c'est le terreau dans lequel poussent la plupart des attaques de social engineering.
  • Le matériel le plus fort du livre porte sur la surface des moins de 18 ans : le cas développemental pour pourquoi enfants et adolescents sont exposés différemment des modèles de menace adultes.
  • Prenez les claims empiriques avec un œil critique ; le cadre conceptuel est plus durable que toute citation individuelle.

Comment ils se comparent

Nous notons Kingpin plus haut (5/5 contre 3/5 pour The Cyber Effect). Pour la plupart des lecteurs, Kingpin est le choix principal et The Cyber Effect un complément utile.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

Kingpin et The Cyber Effect couvrent tous les deux Narrative : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Kingpin

→ Alternatives à Kingpin→ Que lire après Kingpin

The Cyber Effect

→ Alternatives à The Cyber Effect→ Que lire après The Cyber Effect

Thématiques liées

Narrative