A FPT IS é membro da organização internacional de segurança CREST.

O serviço de Pentest daFPT IS passou pela rigorosa rodada de avaliação, ajudando a empresa a se qualificar para se tornar membro da organização CREST a partir do final de fevereiro.

Para ser reconhecida como membro da CREST, uma empresa precisa atender a rigorosos critérios de avaliação em relação à empresa, à capacidade profissional e às referências de clientes. No que diz respeito à capacidade da empresa (25 critérios), a FPT IS foi avaliada pela CREST e atende aos padrões internacionais de competência técnica, experiência profissional, capacidades tecnológicas, políticas, processos, procedimentos e ética profissional relacionados à prestação de serviços. Mais importante ainda, a unidade segue padrões internacionais como ISO 9001, ISO 27001, etc.

Em relação à capacidade dos serviços de Pentest (mais de 32 critérios), a FPT IS alcançou uma pontuação quase absoluta graças ao sucesso de muitos projetos de grande porte com uma equipe de especialistas em tecnologia experientes. A empresa recebeu inúmeras avaliações positivas de clientes nacionais e internacionais, o que contribuiu para fortalecer sua posição e suas capacidades, causando uma ótima impressão no conselho de avaliação. Segundo o comunicado da FPT IS, a empresa é a única fornecedora no Vietnã a obter a certificação CREST para serviços de Pentest e a PCI.QSA para serviços de consultoria, avaliação e certificação PCI.DSS.

Um representante da FPT IS afirmou que a adesão à CREST é um passo importante no processo de padronização dos serviços de Pentest de acordo com os padrões internacionais, atendendo às necessidades e aos principais problemas dos clientes em relação a questões de segurança no Vietnã e em todo o mundo.

"Ser membro oficial da CREST ajuda a FPT IS a demonstrar sua reputação e capacidade na área de testes de segurança da informação, abrindo muitas oportunidades para se conectar com mais de 300 parceiros e potenciais clientes na comunidade CREST", disse um representante da empresa.

Em 2023, o Ministério da Informação e Comunicações alertou e orientou sobre o tratamento de 12.846 ataques cibernéticos, um aumento de 5,3% em comparação com 2022. Os alvos mais afetados no ano passado foram órgãos governamentais, sistemas bancários, instituições financeiras, sistemas industriais e outros sistemas críticos. Nesse contexto, os serviços de Pentest auxiliam organizações e empresas a testar e detectar vulnerabilidades de segurança, além de realizar testes de penetração em seus sistemas.

Centro de administração de sistemas e monitoramento de segurança da informação da FPT IS. Foto: FPT IS

A CREST (Council of Registered Ethical Security Testers) é uma organização sem fins lucrativos fundada em 2006. Ela oferece certificações internacionais para organizações que prestam serviços de segurança da informação. Também oferece certificações profissionais para indivíduos nas áreas de avaliação de vulnerabilidades, testes de penetração, resposta a incidentes de rede, inteligência de ameaças cibernéticas e centro de operações de segurança (SOC). A CREST realiza revisões anuais e reavaliações periódicas das empresas certificadas a cada 3 anos.

O Sr. Rowland Johnson, Presidente do Conselho da CREST, afirmou estar muito satisfeito em receber a FPT IS como membro da CREST na região da Ásia. Para ser reconhecida, a unidade passou por um rigoroso processo de avaliação que examinou métodos de teste, requisitos legais e regulamentares, padrões de proteção de dados, comunicação interna e com as partes interessadas, entre outros.

"Tornar-se membro da CREST é um reconhecimento da qualidade dos serviços de Pentest, proporcionando assim aos clientes serviços de segurança da informação com o mais alto nível de confiança", analisou o Sr. Rowland Johnson.

O Sr. Nguyen Hoang Minh, Diretor Geral da FPT IS, expressou seu orgulho por se tornar um parceiro tecnológico de muitas organizações e empresas líderes no Vietnã e por almejar uma expansão global. "Continuaremos a desenvolver produtos e serviços da FPT IS que atendam aos padrões internacionais, conquistando o mercado global", enfatizou o Sr. Minh.

Antes de ser confirmada como membro da CREST, a FPT IS era membro do Payment Card Industry Security Standards Council (PCI SSC) e estava autorizada a prestar serviços de consultoria, avaliação e certificação para PCI DSS. Atualmente, a empresa atende diversos grandes clientes em várias áreas: finanças (bancos), governo, saúde , logística...

Minh Huy

fonte