// Comparaison

Sandworm vs The Hacker and the State : lequel lire ?

Deux livres de cybersécurité sur Narrative, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
5/52019
Sandworm

Une nouvelle ère de cyberguerre et la traque des hackers les plus dangereux du Kremlin

Andy Greenberg

Journalisme long format sur les opérations de hacking du GRU, le meilleur livre non technique sur ce à quoi ressemble vraiment le cyber au niveau étatique.

Débutant
5/52020
The Hacker and the State

Cyber Attacks and the New Normal of Geopolitics

Ben Buchanan

L'argument de Ben Buchanan : les opérations cyber inter-États ne sont pas en logique de dissuasion (comme le nucléaire) mais en logique de signalement — les pays utilisent le cyber pour façonner l'environnement, pas pour menacer d'escalade. Construit le cas à partir d'incidents déclassifiés.

À lire si

Quiconque veut comprendre le contexte stratégique dans lequel se situe son métier quotidien, défenseurs, professionnels des politiques, étudiants choisissant une voie.
Quiconque doit penser clairement le cyber étatique : équipes politique publique, analystes threat-intel, journalistes, leaders sécurité qui doivent briefer sur « la menace cyber » sans tomber dans les decks fournisseurs. La meilleure synthèse de niveau académique des vingt dernières années d'opérations cyber étatiques.

À éviter si

Lecteurs voulant des détails techniques profonds. La granularité forensique existe, mais le livre vit aux niveaux opérationnel et politique.
Lecteurs voulant le détail forensique d'opérations spécifiques. Buchanan synthétise ; pour le déroulé procédural sur Stuxnet, NotPetya ou SolarWinds, aller chez Zetter, Greenberg et les rapports post-incident respectivement.

Points clés

  • NotPetya n'était pas un accident de ransomware ; c'était une arme de guerre qui a dérapé.
  • L'attribution est lente, contestée et politique, mais elle est aussi possible et de plus en plus précise.
  • La frontière entre cybercrime et action étatique est plus mince que ne le suggère la littérature de threat intelligence.
  • Le cyber est mal modélisé par la théorie de la dissuasion : les États l'utilisent en permanence, sous le seuil de la guerre, pour façonner l'environnement plutôt que pour menacer d'escalader.
  • La distinction signalement / façonnage (espionnage, sabotage, déstabilisation, ingérence électorale) est la bonne taxonomie pour analyser les campagnes modernes et la contribution la plus reprise du livre.
  • L'attribution et la responsabilisation restent vraiment difficiles, et cette asymétrie est elle-même une caractéristique structurelle du statecraft cyber, pas une condition transitoire en attendant de meilleurs outils.

Comment ils se comparent

Sandworm et The Hacker and the State sont tous deux notés 5/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

Sandworm et The Hacker and the State couvrent tous les deux Narrative, Geopolitics : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées