FPT IS es miembro de la organización de seguridad internacional CREST.

El servicio de pruebas de penetración deFPT IS superó la rigurosa ronda de evaluación, lo que ayudó a la empresa a calificar para convertirse en miembro de la organización CREST a partir de finales de febrero.

Para ser reconocida como miembro de CREST, una empresa debe cumplir con rigurosos criterios de evaluación que abarcan la empresa, su capacidad profesional y las referencias de sus clientes. En cuanto a la capacidad de la empresa (25 criterios), CREST evalúa a FPT IS para garantizar el cumplimiento de los estándares internacionales en materia de experiencia, conocimientos especializados, capacidades tecnológicas, políticas, procesos, procedimientos y ética profesional relacionados con la prestación de servicios. Cabe destacar que la unidad cumple con los estándares internacionales, como ISO 9001 e ISO 27001.

En cuanto a la capacidad de sus servicios de pruebas de penetración (más de 32 criterios), FPT IS obtuvo una puntuación casi perfecta gracias al éxito de numerosos proyectos de gran envergadura con un equipo de expertos tecnológicos experimentados. La empresa recibió numerosas opiniones positivas de clientes nacionales e internacionales, lo que contribuyó a fortalecer su posición y capacidades, causando una excelente impresión en el comité de evaluación. Según el comunicado de FPT IS, la unidad es el único proveedor en Vietnam que ha obtenido la certificación CREST para servicios de pruebas de penetración y la certificación PCI.QSA para servicios de consultoría, evaluación y certificación PCI DSS.

Un representante de FPT IS afirmó que convertirse en miembro de CREST es un paso importante en el proceso de estandarización de los servicios de Pentest según los estándares internacionales, satisfaciendo las necesidades y los principales problemas de los clientes en materia de seguridad tanto en Vietnam como a nivel mundial.

“Ser miembro oficial de CREST ayuda a FPT IS a demostrar su reputación y capacidad en el campo de las pruebas de seguridad de la información; abriendo muchas oportunidades para conectar con más de 300 socios y clientes potenciales en la comunidad CREST”, dijo un representante de la compañía.

En 2023, el Ministerio de Información y Comunicaciones alertó y gestionó 12.846 ciberataques, lo que representa un aumento del 5,3 % con respecto a 2022. Los objetivos más afectados el año pasado fueron organismos gubernamentales, sistemas bancarios, instituciones financieras, sistemas industriales y otros sistemas críticos. En este contexto, los servicios de pentesting ayudan a organizaciones y empresas a probar, detectar vulnerabilidades de seguridad y evaluar la penetración de sus sistemas.

Centro de administración de sistemas y monitoreo de seguridad de la información de FPT IS. Foto: FPT IS

CREST (Council of Registered Ethical Security Testers) es una organización sin fines de lucro fundada en 2006. Otorga certificaciones internacionales a organizaciones que prestan servicios de seguridad de la información. Asimismo, ofrece certificaciones profesionales a profesionales en evaluación de vulnerabilidades, pruebas de penetración, respuesta a incidentes de red, inteligencia sobre amenazas cibernéticas y centros de operaciones de seguridad (SOC). CREST realiza revisiones anuales y reevalúa periódicamente a las empresas certificadas cada tres años.

El Sr. Rowland Johnson, Presidente de CREST, expresó su satisfacción por dar la bienvenida a FPT IS como empresa miembro de CREST en la región de Asia. Para obtener este reconocimiento, la unidad se sometió a un riguroso proceso de evaluación que abarcó métodos de prueba, requisitos legales y reglamentarios, estándares de protección de datos, comunicación interna y con las partes interesadas, entre otros aspectos.

“Convertirse en miembro de CREST es un reconocimiento de la calidad de los servicios de Pentest, lo que proporciona a los clientes servicios de seguridad de la información con la máxima confianza”, analizó el Sr. Rowland Johnson.

El Sr. Nguyen Hoang Minh, Director General de FPT IS, expresó su orgullo por convertirse en socio tecnológico de numerosas organizaciones y empresas líderes en Vietnam, con miras a expandirse globalmente. "Continuaremos desarrollando productos y servicios Made by FPT IS que cumplan con los estándares internacionales, conquistando así el mercado global", enfatizó el Sr. Minh.

Antes de ser confirmada como miembro de CREST, FPT IS era miembro del Consejo de Estándares de Seguridad de la Industria de Tarjetas de Pago (PCI SSC) y estaba autorizada para brindar servicios de consultoría, evaluación y certificación para PCI DSS. Actualmente, la empresa acompaña a numerosos clientes importantes en diversos sectores: finanzas (banca), gobierno, salud , logística, etc.

Minh Huy

fuente