// Comparaison

La cyberdéfense vs The Hacker and the State : lequel lire ?

Deux livres de cybersécurité sur Geopolitics, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Intermédiaire
4/52024
La cyberdéfense

Stéphane Taillat, Amaël Cattaruzza, Didier Danet

Manuel universitaire français sur la cyberdéfense — politique, militaire, juridique. Les auteurs (chercheurs et anciens des écoles militaires) couvrent l'organisation française et l'écosystème international.

Débutant
5/52020
The Hacker and the State

Cyber Attacks and the New Normal of Geopolitics

Ben Buchanan

L'argument de Ben Buchanan : les opérations cyber inter-États ne sont pas en logique de dissuasion (comme le nucléaire) mais en logique de signalement — les pays utilisent le cyber pour façonner l'environnement, pas pour menacer d'escalade. Construit le cas à partir d'incidents déclassifiés.

À lire si

Étudiants en relations internationales, sécurité ou défense, RSSI dans les secteurs régulés, et toute personne qui veut le cadre stratégique français de la cyberdéfense (COMCYBER, ANSSI, doctrine).
Quiconque doit penser clairement le cyber étatique : équipes politique publique, analystes threat-intel, journalistes, leaders sécurité qui doivent briefer sur « la menace cyber » sans tomber dans les decks fournisseurs. La meilleure synthèse de niveau académique des vingt dernières années d'opérations cyber étatiques.

À éviter si

Lecteurs en quête de technique. Le livre est de sciences politiques et de stratégie ; les chapitres techniques sont volontairement de haut niveau.
Lecteurs voulant le détail forensique d'opérations spécifiques. Buchanan synthétise ; pour le déroulé procédural sur Stuxnet, NotPetya ou SolarWinds, aller chez Zetter, Greenberg et les rapports post-incident respectivement.

Points clés

  • Le manuel français de référence sur la doctrine cyberdéfense — équivalent francophone de The Perfect Weapon (Sanger), à plus haut niveau d'abstraction.
  • Les auteurs viennent du monde militaire et académique ; le sourcing institutionnel français est plus précis que dans les sources anglaises sur le même sujet.
  • La 2e édition met à jour la doctrine post-Ukraine et l'évolution du COMCYBER — la première édition a vieilli vite.
  • Le cyber est mal modélisé par la théorie de la dissuasion : les États l'utilisent en permanence, sous le seuil de la guerre, pour façonner l'environnement plutôt que pour menacer d'escalader.
  • La distinction signalement / façonnage (espionnage, sabotage, déstabilisation, ingérence électorale) est la bonne taxonomie pour analyser les campagnes modernes et la contribution la plus reprise du livre.
  • L'attribution et la responsabilisation restent vraiment difficiles, et cette asymétrie est elle-même une caractéristique structurelle du statecraft cyber, pas une condition transitoire en attendant de meilleurs outils.

Comment ils se comparent

Nous notons The Hacker and the State plus haut (5/5 contre 4/5 pour La cyberdéfense). Pour la plupart des lecteurs, The Hacker and the State est le choix principal et La cyberdéfense un complément utile.

La cyberdéfense vise le niveau intermédiaire. The Hacker and the State vise le niveau débutant. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.

La cyberdéfense et The Hacker and the State couvrent tous les deux Geopolitics : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées