Vendredi 5 février 2010 5 05 /02 /Fév /2010 04:00

lehmann.jpg Je suis en train de lire le « Petit traité d’attaques subversives contre les entreprises ». Pour être franc, j’y suis rentré à reculons. Sans doute à cause du volume (plus de 420 pages), de la couverture noire qui fait penser aux sites de hackers, et aussi parce que je ne pense pas avoir besoin de me perfectionner en attaques subversives.

 

Une fois n’est pas coutume, ma première impression m’a guidé loin de la réalité. Cet ouvrage est une mine (sans jeu de mot) d’informations précises et utiles sur le monde de la protection.

 

Après un avant-propos et une introduction (qui valent à eux seuls un tiers du livre), le plan se découpe en trois parties : le pôle humain, le pôle informatique, et le pôle terrain.

 

Les auteurs (Emmanuel Lehmann et Franck Decloquement) font preuve d’une impressionnante agilité pour aller des sciences sociales (les pages sur la manipulation, et les expériences des psychologues comme Milgram devraient être plus connues), jusqu’aux manières de rentrer en effraction dans un bâtiment industriel, en passant par les techniques pour consulter la boite mail d’un individu, ou pour lire un écran à distance… ! De très nombreux encarts illustrent les propos des auteurs et rythme la lecture.

 

Emmanuel Lehmann et Franck Decloquement impressionnent par leurs connaissances. Bien sûr, leur but n’est pas de former les futurs pirates. Mais au contraire de prévenir les entreprises de l’échelle des possibles en matière d’attaque. Avec l’envi de leur dire « vous ne pouvez plus dire que vous ne savez pas ».

 

Cet ouvrage appartient à une école de pensée qu’Infoguerre décrypte bien « Emmanuel Lehmann et Franck Decloquement, tous deux anciens de l’Ecole de Guerre Economique, inscrivent leur ouvrage dans la lignée des différentes publications issues de l’ « école de pensée subversive » au sein du courant qui prône la guerre de l’information dans les stratégies de puissance. Cette école de pensée subversive, initiée par Christian Harbulot …  »

 

On ne sera pas étonné qu’Emmanuel Lehmann soit officier de réserve, en plus d’être diplômé de l’Essec (ce qui ne gâte rien). Il est consultant indépendant sur des problématiques de sécurité et de sureté. Franck Decloquement est ancien journaliste, lui aussi ancien de l’EGE. Il est aujourd’hui consultant spécialiste en business intelligence.

 

Bravo pour cette somme, qui rapproche plus ce livre de l'encyclopédie, que du "petit traité". 

 

Jérôme Bondu

 

Pour en savoir plus :

- Consulter leur site.

- Lire la présentation de l’ouvrage sur le site de l’EGE.

- Voir leur groupe sur Facebook

- Commander sur Amazon 

- Livre publié aux éditions Chiron (pour ceux qui ont oublié qui est Chiron dans la mythologie grecque, il y a wikipedia)



 

Par Jerome Bondu - Publié dans : Gestion des risques - Communauté : Veille stratégique
Ecrire un commentaire - Voir les 1 commentaires
Retour à l'accueil

Commentaires

Je sais qu’il est de bon ton, dans le petit monde de l’Intelligence Economique, de se congratuler mutuellement, mais je fais suite à la lecture de cet ouvrage dont le titre prometteur et une conférence de Emmanuel LEHMANN (un peu ennuyeuse) m’ont fait franchir le pas.


Professionnel de la sécurité, je ne pensais pas avoir besoin de me perfectionner en attaques subversives mais mon humilité a fait que je me suis plongé dans cet ouvrage avec intérêt car fort heureusement on a toujours à apprendre des autres !


Après 120 pages d’introduction et d’avant-propos inutiles et complètement hors-sujet où on peut trouver comme source d’informations « Dun & Backstreet » ce qui ne fait vraiment pas sérieux … A la lecture, on sent aussi que les auteurs ont une forte expérience, mais pas de la PME, ce qui est dommageable quand on se place sur ce créneau … les PME françaises ne font pas toutes 200/250 salariés !!!
Une fois cette épreuve passée, on rentre dans le vif du sujet avec  la première partie sur « l’humain » qui est très réussie et vraiment intéressante et bien documentée.


Puis, la seconde partie concernant l’informatique aurait pu être intéressante mais les auteurs montrent qu’ils n’ont pas identifié leur cible et connaissent superficiellement le sujet : trop simpliste quand on s’y connait un peu (catalogue) et une bouillie  innommable quand on ne comprend rien à l’informatique (cf. le dirigeant d’une PME à qui je l’ai fait lire …). Autre reproche, les auteurs tombent trop facilement dans le « faut qu’on … y a qu’à » qui est assez pesant au fil de la lecture des 100/150 pages de ce chapitre : attention à l’utilisation abusive du « il suffit de » …


Enfin, la troisième partie concernant la protection physique, les auteurs préconisent, sans caricaturer ou presque, de transformer votre entreprise en bunker inviolable avec détecteurs de mouvement, caméras, PC de surveillance, le nid de mitrailleuse à l’entrée en moins … ce qui rend la lecture plaisante, le sourire aux lèvres … puis vient le passage sur la réception des visiteurs où il est pratiquement demandé de le déshabiller entièrement … Cela en devient malheureusement pathétique. On est quand même bien loin de la réalité de l’entreprise, en retard par rapport aux problématiques de DLP des grandes entreprises et à des années lumières de la préoccupation des PME en matière de sécurité …

Commentaire n°1 posté par Franck le 17/08/2010 à 10h35

Bonjour Franck,

Merci pour vote commentaire.
Il y a du vrai dans ce que vous dites (notamment les longueurs que j’ai personnellement passées).
Quand à l’utilité de certaines recommandations de protection physique, je n’ai pas eu le même regard que vous. Je suis néophyte en la matière, et pour moi l’aspect « catalogue » m’a intéressé car il me montrait un éventail de solutions adaptables selon les problématiques.

Cdt,
Jerome

Réponse de Jerome Bondu le 19/08/2010 à 11h03

Sondage sur les réseaux

Participez au sondage sur la pratique des réseaux humains, mis en place par Inter-Ligere ! Cela ne vous prendra que 5 minutes, et vous recevrez les résultats. Cliquez ici.

Recherche

Créer un blog gratuit sur over-blog.com - Contact - C.G.U. - Signaler un abus - Articles les plus commentés