Сдача сертификации CISSP в режиме онлайн

Организация (ISC)2 с 6 июня 2012 года переводит все свои экзамены для сертификаций CISSP, CISSP concentrations и SSCP в разряд CBT-экзаменов. Такие экзамены можно cдавать в режиме онлайн в тестовых центрах Pearson VUE.
Что это, дань моде или хорошо продуманный стратегический шаг? Конкурирующая организация ISACA на такой шаг идти пока не спешит и продолжает принимать свои экзамены CISA, CISM, CRISC, CGEIT в бумажном виде.
Для кандидата такое изменение в сдаче экзамена (ISC)2 означает следующее:

1. Возможность сдавать экзамен в удобное для кандидата время (сдача экзамена возможна уже на следующий день)
2. Получение результата по экзамену в режиме онлайн (сразу же после сдачи теста)
3. Удобство сдачи экзамена в одном из тестовых центров сети Pearson VUE

В общем, для попытки сдачи не нужно будет привязываться ко времени и оплачивать транспортные расходы для поездки в центр тестирования (к примеру, экзамен CISSP можно будет сдавать в Киеве в одном из 4-5 зарегистрированных центров Pearson VUE).
Однако такое нововведение резко увеличит количество попыток сдачи и увеличит риски утечки информации по вопросам (для электронных экзаменов такие риски существенно выше, для других экзаменов то и дело появляются сообщения об "утечке базы" вопросов). Означает ли это, что ценность сертификата CISSP будет падать? Сейчас этот сертификат является одним из наиболее признанных сертификатов в области информационной безопасности. Я думаю, время покажет, как такое нововведение повлияет на восприятие сертификации в мире.

Безопасность облачных вычислений. Доклад

Привожу материалы моего доклада, посвященного безопасности облачных вычислений, сделанный в Киево-Могилянской Академии.

Cloud computing security

View more presentations from Andriy Lysyuk.

Облачные вычисления и данные пользователей

Многих пользователей сервисов, которые предлагают CSPs (Cloud Service Providers) волнует вопрос, что будет с моими данными если я перестану использовать услуги провайдера. Например, если пользователь захочет перейти к другому провайдеру, предлагающему лучшую функциональность и лучшие сервисы, или провайдер неровен час перестанет существовать или предоставлять сервис (как случилось с Ex.ua), что будет с теми данными, которые "нажиты непосильным трудом"? Разумно заранее позаботится об этом и предусмотреть возможность "выгрузки" своих же данных из облака провайдера. Многие провайдеры для повышения своей конкурентности предлагают пользователям такую возможность. Например, известная компания Google в 2011 году добавила в Google Dashboard возможность экспорта данных, который разработан группой инженеров Google, которая носит название Data Liberation Front. Правда, экспортировать можно пока данные не всех сервисов Google, которые используются. Например, я не нашел возможность делать экспорт архива электронной почты.
Также Google меняет политику в отношении персональных данных пользователей, и все пользователи ее сервисов получили об этом уведомление. Политика начинает действовать с 1 марта 2012 года. Эта политика дает ответы на многие вопросы, которые волнуют пользователей. Например: какую информацию Google собирает, как ее использует и кому и при каких случаях может ее передавать. По-видимому такие нововведения являются мерой уменьшения рисков, поскольку уже был ряд скандалов с участием Google. К примеру, в марте 2011 года комиссия Франции по информатике и свободам (CNIL) оштрафовала компанию Google на 100 тысяч евро за незаконный сбор персональных данных, а в позже в той же Франции Суд Парижа оштрафовал Google за подсказки в поисковых запросах (ох уж эти Свобода, Равенство, Братство :-)).
Как бы то ни было, наблюдается тенденция перехода на более прозрачные правила игры между провайдерами CSP и клиентами, и это не может не радовать.