एफपीटी आईएस की पेनटेस्ट सेवा ने कठोर मूल्यांकन दौर पारित कर दिया, जिससे कंपनी को फरवरी के अंत से CREST संगठन का सदस्य बनने के लिए अर्हता प्राप्त करने में मदद मिली।
CREST के सदस्य के रूप में मान्यता प्राप्त करने के लिए, उद्यमों को कंपनी, व्यावसायिक क्षमता और ग्राहक संदर्भों पर सख्त मूल्यांकन ढाँचे को प्राप्त करना आवश्यक है। कंपनी क्षमता (25 मानदंड) के संबंध में, FPT IS का मूल्यांकन CREST द्वारा विशेषज्ञ क्षमता, व्यावसायिक अनुभव, तकनीकी क्षमताओं, नीतियों, प्रक्रियाओं, कार्यप्रणालियों और सेवा प्रावधान से संबंधित व्यावसायिक नैतिकता के अंतर्राष्ट्रीय मानकों को पूरा करने के लिए किया जाता है। सबसे महत्वपूर्ण बात यह है कि यह इकाई ISO9001, ISO27001 जैसी अंतर्राष्ट्रीय मानक प्रक्रियाओं के अनुसार मानकीकरण करती है।
पेनटेस्ट सेवाओं की क्षमता (32 से ज़्यादा मानदंड) के संदर्भ में, अनुभवी तकनीकी विशेषज्ञों की एक टीम के साथ कई बड़ी परियोजनाओं की सफलता के कारण, FPT IS ने लगभग पूर्ण स्कोर प्राप्त किया है। कंपनी को घरेलू और अंतर्राष्ट्रीय ग्राहकों से कई संतोषजनक समीक्षाएं मिलीं, जिससे व्यवसाय की स्थिति और क्षमताओं को मज़बूत करने में मदद मिली और मूल्यांकन परिषद पर इसका प्रभाव पड़ा। FPT IS की घोषणा के अनुसार, यह इकाई वियतनाम में पेनटेस्ट सेवाओं के लिए CREST प्रमाणन और PCI.DSS के लिए परामर्श, मूल्यांकन और प्रमाणन सेवाओं के लिए PCI.QSA प्रमाणन प्राप्त करने वाली एकमात्र आपूर्तिकर्ता है।
एफपीटी आईएस प्रतिनिधि ने कहा कि क्रेस्ट का सदस्य बनना अंतर्राष्ट्रीय मानकों के अनुसार पेनटेस्ट सेवाओं को मानकीकृत करने की प्रक्रिया में एक महत्वपूर्ण कदम है, जो वियतनाम के साथ-साथ वैश्विक स्तर पर सुरक्षा मुद्दों के संबंध में ग्राहकों की जरूरतों और प्रमुख समस्याओं को पूरा करेगा।
कंपनी के एक प्रतिनिधि ने कहा, "CREST का आधिकारिक सदस्य होने से FPT IS को सूचना सुरक्षा परीक्षण के क्षेत्र में अपनी प्रतिष्ठा और क्षमता प्रदर्शित करने में मदद मिलती है; इससे CREST समुदाय में 300 से अधिक भागीदारों और संभावित ग्राहकों के साथ जुड़ने के कई अवसर खुलते हैं।"
सूचना एवं संचार मंत्रालय ने 2023 में 12,846 साइबर हमलों की चेतावनी दी और उनसे निपटने के लिए दिशानिर्देश जारी किए, जो 2022 की तुलना में 5.3% की वृद्धि है। पिछले साल सबसे ज़्यादा हमले सरकारी एजेंसियों, बैंकिंग प्रणालियों, वित्तीय संस्थानों, औद्योगिक प्रणालियों और अन्य महत्वपूर्ण प्रणालियों पर हुए। इस संदर्भ में, पेनटेस्ट सेवाएँ संगठनों और व्यवसायों को सुरक्षा कमज़ोरियों का परीक्षण, पता लगाने और सिस्टम में सेंध लगाने में सहायता करती हैं।
एफपीटी आईएस का सिस्टम प्रशासन और सूचना सुरक्षा निगरानी केंद्र। फोटो: एफपीटी आईएस
क्रेस्ट (पंजीकृत नैतिक सुरक्षा परीक्षक परिषद) 2006 में स्थापित एक गैर-लाभकारी संगठन है। यह सूचना सुरक्षा सेवाएँ प्रदान करने वाले संगठनों को अंतर्राष्ट्रीय प्रमाणपत्र प्रदान करता है। यह भेद्यता मूल्यांकन, प्रवेश परीक्षण, नेटवर्क घटना प्रतिक्रिया, साइबर ख़तरा खुफिया और सुरक्षा संचालन केंद्र (एसओसी) में व्यक्तियों को पेशेवर प्रमाणपत्र भी प्रदान करता है। क्रेस्ट प्रमाणित व्यवसायों की वार्षिक समीक्षा करेगा और हर तीन साल में समय-समय पर उनका पुनर्मूल्यांकन करेगा।
क्रेस्ट के अध्यक्ष श्री रोलैंड जॉनसन ने कहा कि उन्हें एशिया क्षेत्र में क्रेस्ट की सदस्य कंपनी के रूप में एफपीटी आईएस का स्वागत करते हुए खुशी हो रही है। मान्यता प्राप्त करने के लिए, इस इकाई को परीक्षण विधियों, कानूनी और नियामक आवश्यकताओं, डेटा सुरक्षा मानकों, आंतरिक और हितधारक संचार आदि की गहन जाँच के लिए एक कठोर मूल्यांकन प्रक्रिया से गुजरना पड़ा।
श्री रॉलैंड जॉनसन ने विश्लेषण करते हुए कहा, "CREST का सदस्य बनना पेनटेस्ट सेवाओं की गुणवत्ता की मान्यता है, जिससे ग्राहकों को सर्वोच्च विश्वास के साथ सूचना सुरक्षा सेवाएं प्रदान की जाती हैं।"
एफपीटी आईएस के महानिदेशक श्री गुयेन होआंग मिन्ह ने वियतनाम के कई अग्रणी संगठनों और उद्यमों का प्रौद्योगिकी भागीदार बनने और वैश्विक स्तर पर लक्ष्य निर्धारित करने पर गर्व व्यक्त किया। श्री मिन्ह ने ज़ोर देकर कहा, "हम एफपीटी आईएस द्वारा निर्मित उत्पादों और सेवाओं का विकास जारी रखेंगे जो अंतरराष्ट्रीय मानकों को पूरा करते हैं और वैश्विक बाज़ार पर कब्ज़ा करते हैं।"
CREST के सदस्य के रूप में पुष्टि होने से पहले, FPT IS भुगतान कार्ड उद्योग सुरक्षा मानक परिषद (PCI SSC) का सदस्य था और PCI.DSS के लिए परामर्श, मूल्यांकन और प्रमाणन सेवाएँ प्रदान करने के लिए अधिकृत था। वर्तमान में, कंपनी विभिन्न क्षेत्रों में कई बड़े ग्राहकों के साथ जुड़ी हुई है: वित्त - बैंकिंग, सरकार, स्वास्थ्य सेवा , रसद...
मिन्ह हुई
स्रोत
टिप्पणी (0)