Livres sur la cybersécurité : Fiction
Des romans où la technique est décrite avec assez de justesse pour qu'un professionnel ne grimace pas, et qui ont fixé le langage du secteur.
Livres sur la cybersécurité : Fiction
Neuvième et dernière partie. Des romans où la technique est décrite avec assez de justesse pour qu'un professionnel ne grimace pas.
L'utilité professionnelle y est moindre que dans les huit autres parties, mais ce sont ces livres qui ont fixé le langage dans lequel le secteur parle de lui-même.
Neal Stephenson. Cryptonomicon (1999)
Deux fils : les cryptanalystes de la Seconde Guerre mondiale et les programmeurs des années quatre-vingt-dix qui bâtissent un refuge de données en Asie du Sud-Est. Le texte contient un chiffrement qui fonctionne et des explications détaillées des mathématiques.
Sujets : cryptanalyse et fuite créée par le fait même de déchiffrer, monnaie numérique avant le bitcoin, juridiction et conservation des données, la vie privée comme position politique.
William Gibson. Neuromancer (1984)
Le roman qui a inventé le mot « cyberespace » et l'essentiel du vocabulaire visuel du genre. Techniquement, il ne ressemble à rien ; son influence est immense.
Sujets : intrusion dans les systèmes des grandes entreprises, intelligence artificielle et limites posées à sa liberté, mercenaires de l'économie numérique, le corps et les données.
Neal Stephenson. Snow Crash (1992)
Un virus qui s'exécute à la fois dans l'ordinateur et dans le cerveau humain. C'est de là que vient le mot « avatar » au sens actuel.
Sujets : le code malveillant et sa propagation, le métavers trente ans avant la vague actuelle, la privatisation des infrastructures, le langage comme vulnérabilité.
Daniel Suarez. Daemon (2006) et Freedom (2010)
Un concepteur de jeux décédé laisse un programme qui, après sa mort, se met à recruter des gens et à refaire l'économie. L'auteur a lui-même travaillé comme consultant systèmes, et cela se voit.
Sujets : systèmes autonomes sans opérateur, empoisonnement des processus de décision, compromission d'installations industrielles, organisations distribuées sans centre, botnets comme main-d'œuvre.
Cory Doctorow. Little Brother (2008)
Des adolescents de San Francisco tombent sous surveillance totale après un attentat et montent leur propre réseau. À la fois roman et manuel d'hygiène numérique de base.
Sujets : cryptographie à clé publique expliquée simplement, toiles de confiance, empoisonnement des systèmes de surveillance de masse par le bruit, réseaux d'anonymat, les faux positifs comme instrument politique.
Mark Russinovich. Zero Day (2011)
L'auteur de Sysinternals et directeur technique d'Azure a écrit un techno-thriller sur une attaque coordonnée contre les infrastructures. La partie technique y est plus exacte que chez les romanciers de métier.
Sujets : code malveillant dans les systèmes critiques, bombes logiques, réponse à un incident de masse, la dépendance de l'industrie à quelques fournisseurs de logiciels.
Jeffery Deaver. The Blue Nowhere (2001)
Un roman policier sur un ingénieur social qui utilise l'accès aux systèmes d'autrui pour traquer physiquement ses victimes. L'auteur a été conseillé par des praticiens en exercice.
Sujets : ingénierie sociale, cheval de Troie à commande distante, trace numérique et surveillance d'une personne précise, le traitement des preuves informatiques par l'enquête.
Neal Stephenson. Reamde (2011)
Un rançongiciel infecte un univers de jeu, et le conflit virtuel passe assez vite dans le monde réel.
Sujets : extorsion et rançon, blanchiment d'argent par une économie de jeu, relations avec des groupes criminels via le réseau, la frontière entre dommage virtuel et dommage physique.
La série s'arrête ici.
Toute la série :