FPT IS jest członkiem międzynarodowej organizacji bezpieczeństwa CREST.

Usługa Pentest firmyFPT IS przeszła rygorystyczną rundę ocen, co pozwoliło firmie zakwalifikować się do członkostwa w organizacji CREST od końca lutego.

Aby zostać członkiem CREST, firma musi spełnić rygorystyczne kryteria oceny firmy, jej kompetencji zawodowych oraz referencji klientów. W odniesieniu do kompetencji firmy (25 kryteriów), FPT IS jest oceniany przez CREST pod kątem spełniania międzynarodowych standardów dotyczących kompetencji eksperckich, doświadczenia zawodowego, możliwości technologicznych, polityk, procesów, procedur i etyki zawodowej związanej ze świadczeniem usług. Co najważniejsze, jednostka standaryzuje procesy zgodnie z międzynarodowymi normami, takimi jak: ISO9001, ISO27001.

W zakresie usług Pentest (ponad 32 kryteria), FPT IS uzyskało niemal absolutny wynik dzięki sukcesowi wielu dużych projektów realizowanych przez zespół doświadczonych ekspertów technologicznych. Firma otrzymała wiele pozytywnych opinii od klientów krajowych i międzynarodowych, co pomogło wzmocnić jej pozycję i potencjał, wywierając wrażenie na radzie ewaluacyjnej. Zgodnie z ogłoszeniem FPT IS, jednostka jest jedynym dostawcą w Wietnamie, który uzyskał certyfikat CREST dla usług Pentest oraz PCI.QSA dla usług konsultingowych, oceny i certyfikacji dla PCI.DSS.

Przedstawiciel FPT IS powiedział, że członkostwo w CREST to ważny krok w procesie standaryzacji usług Pentest zgodnie z międzynarodowymi standardami, co pozwoli na zaspokojenie potrzeb i rozwiązanie najważniejszych problemów klientów w kwestiach bezpieczeństwa w Wietnamie i na całym świecie.

„Bycie oficjalnym członkiem CREST pozwala FPT IS udowodnić swoją renomę i potencjał w dziedzinie testowania bezpieczeństwa informacji. Otwiera to przed nami wiele możliwości nawiązania kontaktów z ponad 300 partnerami i potencjalnymi klientami ze społeczności CREST” – powiedział przedstawiciel firmy.

W 2023 roku Ministerstwo Informacji i Komunikacji wydało ostrzeżenia i zalecenia dotyczące postępowania w przypadku 12 846 cyberataków, co stanowi wzrost o 5,3% w porównaniu z 2022 rokiem. W ubiegłym roku najwięcej ataków padło na agencje rządowe, systemy bankowe, instytucje finansowe, systemy przemysłowe i inne systemy krytyczne. W tym kontekście usługi pentestu wspierają organizacje i firmy w testowaniu, wykrywaniu luk w zabezpieczeniach i testowaniu penetracji systemów.

Centrum administrowania systemami i monitorowania bezpieczeństwa informacji FPT IS. Zdjęcie: FPT IS

CREST (Council of Registered Ethical Security Testers) to organizacja non-profit założona w 2006 roku. Przyznaje międzynarodowe certyfikaty organizacjom świadczącym usługi bezpieczeństwa informacji. Zapewnia również profesjonalne certyfikaty osobom z zakresu oceny podatności, testów penetracyjnych, reagowania na incydenty sieciowe, wywiadu cyberzagrożeń oraz centrum operacji bezpieczeństwa (SOC). CREST dokonuje corocznego przeglądu certyfikowanych firm, a okresowo, co 3 lata, dokonuje ich ponownej oceny.

Pan Rowland Johnson, prezes CREST, powiedział, że z przyjemnością wita FPT IS jako firmę członkowską CREST w regionie Azji. Aby uzyskać uznanie, jednostka przeszła rygorystyczny proces oceny, obejmujący analizę metod testowania, wymogów prawnych i regulacyjnych, standardów ochrony danych, komunikacji wewnętrznej i z interesariuszami itp.

„Dołączenie do CREST jest wyrazem uznania dla jakości usług Pentest, a tym samym zapewnieniem klientom usług bezpieczeństwa informacji cieszących się najwyższym zaufaniem” – analizuje Rowland Johnson.

Pan Nguyen Hoang Minh, Dyrektor Generalny FPT IS, wyraził dumę z zostania partnerem technologicznym wielu wiodących organizacji i przedsiębiorstw w Wietnamie i dąży do rozwoju na skalę globalną. „Będziemy nadal rozwijać produkty i usługi Made by FPT IS, które spełniają międzynarodowe standardy, podbijając globalny rynek” – podkreślił pan Minh.

Przed uzyskaniem członkostwa w CREST, FPT IS był członkiem Payment Card Industry Security Standard Council (PCI SSC) i posiadał uprawnienia do świadczenia usług doradczych, oceny i certyfikacji dla PCI.DSS. Obecnie firma obsługuje wielu dużych klientów z różnych branż: finansów i bankowości, administracji publicznej, opieki zdrowotnej , logistyki...

Minh Huy

źródło