FPT IS є членом міжнародної організації безпеки CREST.

Сервіс Pentest від FPT IS пройшов ретельний раунд оцінювання, що допомогло компанії отримати право стати членом організації CREST з кінця лютого.

Щоб бути визнаним членом CREST, бізнес повинен відповідати суворим критеріям оцінки компанії, її професійного потенціалу та рекомендацій клієнтів. Щодо потенціалу компанії (25 критеріїв), FPT IS оцінюється CREST на відповідність міжнародним стандартам щодо експертного потенціалу, професійного досвіду, технологічних можливостей, політик, процесів, процедур та професійної етики, пов'язаної з наданням послуг. Найголовніше, що підрозділ стандартизує процеси відповідно до міжнародних стандартів, таких як: ISO9001, ISO27001....

Щодо можливостей послуг Pentest (за понад 32 критеріями), FPT IS досягла майже абсолютного балу завдяки успіху багатьох великих проектів з командою досвідчених технологічних експертів. Компанія отримала багато задоволених відгуків від вітчизняних та міжнародних клієнтів, що допомогло зміцнити позиції та можливості бізнесу, справляючи враження на оціночну раду. Згідно з оголошенням FPT IS, підрозділ є єдиним постачальником у В'єтнамі, який отримав сертифікацію CREST для послуг Pentest та PCI.QSA для консалтингових, оціночних та сертифікаційних послуг PCI.DSS.

Представник FPT IS зазначив, що членство в CREST є важливим кроком у процесі стандартизації послуг Pentest відповідно до міжнародних стандартів, задоволення потреб та вирішення основних проблем клієнтів щодо питань безпеки у В'єтнамі, а також у світі.

«Бути офіційним членом CREST допомагає FPT IS продемонструвати свою репутацію та можливості в галузі тестування інформаційної безпеки; відкриваючи багато можливостей для зв’язку з більш ніж 300 партнерами та потенційними клієнтами у спільноті CREST», – сказав представник компанії.

У 2023 році Міністерство інформації та зв'язку попереджало та керувало процесом обробки 12 846 кібератак, що на 5,3% більше, ніж у 2022 році. Найбільше атак минулого року зазнали державні установи, банківські системи, фінансові установи, промислові системи та інші критично важливі системи. У цьому контексті послуги Pentest допомагають організаціям та підприємствам тестувати, виявляти вразливості безпеки та перевіряти проникнення в системи.

Центр системного адміністрування та моніторингу інформаційної безпеки FPT IS. Фото: FPT IS

CREST (Рада зареєстрованих тестувальників етичної безпеки) – це некомерційна організація, заснована у 2006 році. Вона надає міжнародні сертифікати організаціям, що надають послуги інформаційної безпеки. Вона також надає професійні сертифікати спеціалістам з оцінки вразливостей, тестування на проникнення, реагування на мережеві інциденти, розвідки кіберзагроз та центрів операцій безпеки (SOC). CREST щорічно переглядатиме та періодично переоцінюватиме сертифіковані підприємства кожні 3 роки.

Пан Роуленд Джонсон, голова CREST, сказав, що він радий вітати FPT IS як компанію-члена CREST в Азійському регіоні. Щоб отримати визнання, підрозділ пройшов ретельний процес оцінювання, який включав вивчення методів тестування, правових та регуляторних вимог, стандартів захисту даних, внутрішньої комунікації та комунікації із зацікавленими сторонами тощо.

«Стати членом CREST – це визнання якості послуг Pentest, що забезпечує клієнтам послуги інформаційної безпеки з найвищою довірою», – проаналізував пан Роуленд Джонсон.

Пан Нгуєн Хоанг Мінь, генеральний директор FPT IS, висловив свою гордість тим, що став технологічним партнером багатьох провідних організацій та підприємств у В'єтнамі, і прагне досягти глобального рівня. «Ми продовжуватимемо розробляти продукти та послуги Made by FPT IS, які відповідають міжнародним стандартам, завойовуючи світовий ринок», – наголосив пан Мінь.

До підтвердження членства в CREST, FPT IS була членом Ради зі стандартів безпеки індустрії платіжних карток (PCI SSC) та мала дозвіл на надання консалтингових, оціночних та сертифікаційних послуг для PCI.DSS. Наразі компанія супроводжує багатьох великих клієнтів у різних галузях: фінанси - банківська справа, державне управління, охорона здоров'я , логістика...

Мінх Хьюй

джерело