FPT IS är medlem i den internationella säkerhetsorganisationen CREST.

FPT IS Pentest-tjänst klarade den rigorösa utvärderingsomgången, vilket hjälpte företaget att kvalificera sig för att bli medlem i CREST-organisationen från slutet av februari.

För att bli erkänd som medlem i CREST måste ett företag uppfylla strikta bedömningsramverk för företaget, dess professionella kapacitet och kundreferenser. När det gäller företagets kapacitet (25 kriterier) bedöms FPT IS av CREST för att uppfylla internationella standarder för expertkapacitet, yrkeserfarenhet, teknisk kapacitet, policyer, processer, procedurer och yrkesetik relaterad till tjänsteleverans. Viktigast av allt är att enheten standardiserar enligt internationella standardprocesser som: ISO9001, ISO27001....

När det gäller kapaciteten hos Pentest-tjänster (mer än 32 kriterier) uppnådde FPT IS en nästan absolut poäng tack vare framgången med många stora projekt med ett team av erfarna teknikexperter. Företaget fick många nöjda recensioner från inhemska och internationella kunder, vilket bidrog till att stärka företagets position och kapacitet och gjorde intryck på utvärderingsrådet. Enligt tillkännagivandet från FPT IS är enheten den enda leverantören i Vietnam som uppnått CREST-certifiering för Pentest-tjänster och PCI.QSA för konsult-, utvärderings- och certifieringstjänster för PCI.DSS.

En representant för FPT IS sa att det är ett viktigt steg i processen att standardisera Pentests tjänster enligt internationella standarder att bli medlem i CREST, för att möta kundernas behov och stora problem gällande säkerhetsfrågor i Vietnam såväl som globalt.

”Att vara officiell medlem i CREST hjälper FPT IS att visa sitt rykte och sin kapacitet inom informationssäkerhetstestning; det öppnar upp många möjligheter att få kontakt med fler än 300 partners och potentiella kunder i CREST-communityn”, sa en företagsrepresentant.

År 2023 varnade och vägledde informations- och kommunikationsministeriet för hanteringen av 12 846 cyberattacker, en ökning med 5,3 % jämfört med 2022. De mål som drabbades av flest attacker förra året var myndigheter, banksystem, finansinstitut, industriella system och andra kritiska system. I det sammanhanget stöder Pentest-tjänster organisationer och företag att testa, upptäcka säkerhetsbrister och testa systempenetration.

FPT IS systemadministration och informationssäkerhetsövervakningscenter. Foto: FPT IS

CREST (Council of Registered Ethical Security Testers) är en ideell organisation som grundades 2006. Den tillhandahåller internationella certifieringar till organisationer som tillhandahåller informationssäkerhetstjänster. Den tillhandahåller även professionella certifieringar till individer inom sårbarhetsanalys, penetrationstestning, nätverksincidenthantering, cyberhotinformation och säkerhetsoperationscenter (SOC). CREST kommer att granska årligen och regelbundet omvärdera de certifierade företagen vart tredje år.

Rowland Johnson, ordförande för CREST, sa att han var glad över att välkomna FPT IS som medlemsföretag i CREST i Asienregionen. För att bli erkänd genomgick enheten en rigorös bedömningsprocess för att granska testmetoder, lagar och regulatoriska krav, dataskyddsstandarder, intern kommunikation och kommunikation med intressenter etc.

"Att bli medlem i CREST är ett erkännande av kvaliteten på Pentests tjänster, vilket ger kunderna informationssäkerhetstjänster med högsta möjliga förtroende", analyserade Rowland Johnson.

Herr Nguyen Hoang Minh, generaldirektör för FPT IS, uttryckte sin stolthet över att bli en teknikpartner till många ledande organisationer och företag i Vietnam och siktar globalt. "Vi kommer att fortsätta utveckla Made by FPT IS-produkter och -tjänster som uppfyller internationella standarder och erövrar den globala marknaden", betonade herr Minh.

Innan FPT IS bekräftades som medlem i CREST var företaget medlem i Payment Card Industry Security Standard Council (PCI SSC) och var auktoriserat att tillhandahålla konsult-, bedömnings- och certifieringstjänster för PCI.DSS. För närvarande bistår företaget många stora kunder inom olika områden: finans - bank, myndigheter, sjukvård , logistik...

Kommentar (0)