// Comparaison
Sécurité informatique vs Silence on the Wire : lequel lire ?
Deux livres de cybersécurité sur Foundations, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
Principes et méthodes à l'usage des DSI, RSSI et administrateurs
Laurent Bloch, Christophe Wolfhugel
Un traitement orienté principes de la sécurité de l'information pour DSI, RSSI et administrateurs — architecture, cryptographie, défense réseau et politique de sécurité — par deux praticiens français chevronnés.
A Field Guide to Passive Reconnaissance and Indirect Attacks
Michal Zalewski
Le classique de Michal Zalewski sur la surface d'attaque indirecte : canaux temporels, fingerprinting de stack protocolaire et les données side-leaked souvent négligées par chaque couche d'un stack.
À lire si
À éviter si
Points clés
- Un rare livre français qui explique le pourquoi de l'architecture de sécurité plutôt que de cataloguer des outils.
- Destiné précisément à ceux qui exploitent l'infrastructure — admins, architectes, RSSI — pas aux red teamers.
- Les principes vieillissent lentement, mais vérifiez les détails réseau et crypto au regard des pratiques cloud et identité actuelles.
- Chaque couche protocolaire fuit de l'information qui n'était pas dans le payload (fingerprinting TCP/IP, hints cache DNS, timing navigateur, écho terminal) ; la prémisse du livre est que les adversaires peuvent tout lire.
- La reconnaissance passive est dramatiquement sous-estimée à la fois comme menace et comme outil de recherche ; Zalewski défend mieux le dossier que quiconque avant ou depuis.
- Les chapitres sur la fuite de phantom-data (idle scanning, oracles temporels, side channels aveugles) sont la racine conceptuelle de classes d'attaques qui continuent d'être redécouvertes tous les quelques années.
Comment ils se comparent
Nous notons Silence on the Wire plus haut (5/5 contre 4/5 pour Sécurité informatique). Pour la plupart des lecteurs, Silence on the Wire est le choix principal et Sécurité informatique un complément utile.
Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.
Sécurité informatique et Silence on the Wire couvrent tous les deux Foundations : les lire dans l'ordre renforce les mêmes notions sous des angles différents.