Cyber Shelf

// Comparaison

Sécurité informatique vs Security Chaos Engineering : lequel lire ?

Deux livres de cybersécurité sur Defensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
4/52013
Sécurité informatique

Principes et méthodes à l'usage des DSI, RSSI et administrateurs

Laurent Bloch, Christophe Wolfhugel

Un traitement orienté principes de la sécurité de l'information pour DSI, RSSI et administrateurs — architecture, cryptographie, défense réseau et politique de sécurité — par deux praticiens français chevronnés.

Avancé
5/52023
Security Chaos Engineering

Sustaining Resilience in Software and Systems

Kelly Shortridge, Aaron Rinehart

Kelly Shortridge et Aaron Rinehart traitent la sécurité comme une propriété de systèmes adaptatifs complexes : au lieu de prévenir la défaillance, on la simule en continu et on conçoit l'organisation pour apprendre de chaque résultat.

À lire si

Administrateurs systèmes, architectes et RSSI qui veulent le raisonnement derrière les décisions de sécurité : pourquoi telle architecture, tel protocole ou telle politique tient ou échoue. Solide sur la vue ingénierie systèmes-et-réseaux.
Architectes sécurité, SRE et ingénieurs plateforme prêts à abandonner le cadre prévention-d'abord. Particulièrement fort pour les organisations qui pratiquent déjà le chaos engineering pour la fiabilité et veulent étendre la discipline à la sécurité ; le livre est le pont.

À éviter si

Débutants cherchant une entrée en douceur, ou lecteurs courant après l'outillage récent — le livre est orienté principes et précède une grande partie de l'ère cloud-native.
Praticiens en environnements fortement régulés où les fautes intentionnelles en production ne sont pas légales, ou organisations plus petites sans la maturité opérationnelle pour mener des game days en sécurité. Mauvais premier livre de sécurité aussi : il suppose que vous savez ce que sont threat models, blast radius et boucles de rétroaction.

Points clés

  • Un rare livre français qui explique le pourquoi de l'architecture de sécurité plutôt que de cataloguer des outils.
  • Destiné précisément à ceux qui exploitent l'infrastructure — admins, architectes, RSSI — pas aux red teamers.
  • Les principes vieillissent lentement, mais vérifiez les détails réseau et crypto au regard des pratiques cloud et identité actuelles.
  • Sécurité et fiabilité partagent le même problème d'ingénierie racine : maintenir des systèmes complexes dans des bornes tolérables quand la surface de défaillance est non bornée.
  • Decision trees et analyse effort-vs-impact sont des artefacts opérationnalisables, pas du contenu de blog ; le livre apprend à vraiment s'en servir.
  • L'expérimentation continue est plus honnête que les exercices sur table : la production dit ce qui est vrai, les runbooks disent ce que quelqu'un aurait souhaité.

Comment ils se comparent

Nous notons Security Chaos Engineering plus haut (5/5 contre 4/5 pour Sécurité informatique). Pour la plupart des lecteurs, Security Chaos Engineering est le choix principal et Sécurité informatique un complément utile.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

Sécurité informatique et Security Chaos Engineering couvrent tous les deux Defensive, Security Architecture : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Sécurité informatique

→ Alternatives à Sécurité informatique→ Que lire après Sécurité informatique

Security Chaos Engineering

→ Alternatives à Security Chaos Engineering→ Que lire après Security Chaos Engineering

Thématiques liées

DefensiveSecurity Architecture