FPT IS è membro dell'organizzazione internazionale per la sicurezza informatica CREST.

Il servizio di penetration testing (Pentest) diFPT IS ha superato una rigorosa fase di valutazione, rendendo l'azienda idonea a diventare membro dell'organizzazione CREST a partire dalla fine di febbraio.

Per essere riconosciute come membri di CREST, le aziende devono soddisfare rigorosi criteri di valutazione relativi alle capacità aziendali, alla competenza e alle referenze dei clienti. In termini di capacità aziendali (25 criteri), FPT IS è stata valutata da CREST come conforme agli standard internazionali per competenza specialistica, esperienza professionale, capacità tecnologiche, politiche, processi, procedure ed etica professionale relativi all'erogazione dei servizi. Ancora più importante, l'azienda standardizza i propri processi secondo standard internazionali come ISO 9001, ISO 27001, ecc.

Per quanto riguarda le sue capacità di servizio di Pentest (oltre 32 criteri), FPT IS ha ottenuto un punteggio quasi perfetto grazie al successo di numerosi progetti di grandi dimensioni e al suo team di esperti tecnologici di grande esperienza. L'azienda ha ricevuto molte recensioni positive da clienti nazionali e internazionali, rafforzando la sua posizione e le sue competenze e impressionando la commissione di valutazione. Secondo FPT IS, è l'unico fornitore in Vietnam ad aver ottenuto la certificazione CREST per i servizi di Pentest e la certificazione PCI.QSA per i servizi di consulenza, valutazione e certificazione PCI.DSS.

Secondo i rappresentanti di FPT IS, l'adesione a CREST rappresenta un passo significativo nella standardizzazione dei servizi di penetration testing secondo gli standard internazionali, rispondendo alle esigenze e alle principali sfide di sicurezza dei clienti in Vietnam e nel mondo.

"L'adesione a pieno titolo a CREST consente a FPT IS di dimostrare la propria credibilità e le proprie competenze nel campo dei test di sicurezza informatica, aprendo numerose opportunità di entrare in contatto con oltre 300 potenziali partner e clienti all'interno della community CREST", ha dichiarato un rappresentante dell'azienda.

Nel 2023, il Ministero dell'Informazione e delle Comunicazioni ha segnalato e fornito indicazioni su come gestire 12.846 attacchi informatici, con un incremento del 5,3% rispetto al 2022. I bersagli più colpiti da questi attacchi lo scorso anno sono stati enti governativi, sistemi bancari, istituzioni finanziarie, sistemi industriali e altri sistemi critici. In questo contesto, i servizi di penetration testing supportano organizzazioni e aziende nella verifica e nell'individuazione delle vulnerabilità di sicurezza e nell'esecuzione di test di penetrazione.

Centro di monitoraggio dell'amministrazione dei sistemi e della sicurezza informatica di FPT IS. Foto: FPT IS

CREST (Council of Registered Ethical Security Testers) è un'organizzazione senza scopo di lucro fondata nel 2006. Fornisce certificazioni internazionali per le organizzazioni che offrono servizi di sicurezza informatica. L'organizzazione rilascia inoltre certificazioni professionali per i singoli professionisti coinvolti in attività di valutazione delle vulnerabilità, penetration testing, risposta agli incidenti di rete, intelligence sulle minacce informatiche e centri operativi di sicurezza (SOC). CREST effettua revisioni annuali e una rivalutazione completa delle aziende certificate ogni tre anni.

Il signor Rowland Johnson, presidente di CREST, ha espresso la sua soddisfazione nel dare il benvenuto a FPT IS come azienda membro di CREST nella regione asiatica. Per ottenere l'accreditamento, l'unità si è sottoposta a un rigoroso processo di valutazione che ha esaminato le metodologie di test, i requisiti legali e normativi, gli standard di protezione dei dati, la comunicazione interna e la comunicazione con le parti interessate.

"L'adesione a CREST rappresenta un riconoscimento della qualità dei servizi di Pentest, garantendo così ai clienti il massimo livello di sicurezza informatica con la massima fiducia", ha spiegato Rowland Johnson.

Il signor Nguyen Hoang Minh, direttore generale di FPT IS, ha espresso il suo orgoglio per essere diventato partner tecnologico di molte organizzazioni e aziende leader in Vietnam e punta all'espansione globale. "Continueremo a sviluppare prodotti e servizi Made by FPT IS che soddisfino gli standard internazionali e a conquistare il mercato globale", ha sottolineato il signor Minh.

Prima di essere confermata come membro di CREST, FPT IS era membro del Payment Card Industry Security Standard Council (PCI SSC) ed era autorizzata a fornire servizi di consulenza, valutazione e certificazione PCI.DSS. Attualmente, l'azienda collabora con numerosi clienti di grandi dimensioni in diversi settori: finanza e banche, pubblica amministrazione, sanità , logistica, ecc.

Minh Huy

fonte