FPT IS는 국제 안보 기구 CREST의 회원입니다.

FPT IS의 Pentest 서비스는 엄격한 평가 과정을 통과하여 이 회사가 2월 말부터 CREST 조직의 회원이 될 자격을 갖추게 되었습니다.

CREST 회원으로 인정받으려면 기업은 회사, 전문성, 그리고 고객 추천에 대한 엄격한 평가 체계를 갖춰야 합니다. 회사 역량(25개 기준)과 관련하여, FPT IS는 서비스 제공과 관련된 전문성, 전문 경력, 기술 역량, 정책, 프로세스, 절차 및 직업 윤리에 대한 국제 표준을 충족하는지 CREST의 평가를 받습니다. 가장 중요한 것은, FPT IS가 ISO9001, ISO27001과 같은 국제 표준 프로세스에 따라 표준화를 이룬다는 것입니다.

FPT IS는 숙련된 기술 전문가 팀을 바탕으로 다수의 대형 프로젝트를 성공적으로 수행한 경험 덕분에 32개 이상의 기준에서 거의 만점에 가까운 점수를 받았습니다. 국내외 고객들로부터 만족스러운 평가를 받아 기업의 입지와 역량을 강화하고 평가 위원회에 긍정적인 영향을 미쳤습니다. FPT IS의 발표에 따르면, FPT IS는 베트남에서 유일하게 CREST(침투 테스트 서비스) 인증과 PCI.QSA(PCI.DSS 컨설팅, 평가 및 인증 서비스) 인증을 획득했습니다.

FPT IS 대표는 CREST에 가입하는 것이 국제 표준에 따라 Pentest 서비스를 표준화하고, 베트남과 전 세계의 보안 문제와 관련된 고객의 요구 사항과 주요 문제를 충족하는 과정에서 중요한 단계라고 말했습니다.

"CREST의 공식 회원이 되면 FPT IS는 정보 보안 테스트 분야에서 명성과 역량을 입증할 수 있으며, CREST 커뮤니티에 속한 300개 이상의 파트너 및 잠재 고객과 소통할 수 있는 많은 기회가 열립니다."라고 회사 관계자는 말했습니다.

2023년 정보통신부는 12,846건의 사이버 공격에 대한 대응 지침을 발표했으며, 이는 2022년 대비 5.3% 증가한 수치입니다. 작년에 가장 많은 공격을 받은 대상은 정부 기관, 은행 시스템, 금융기관, 산업 시스템 및 기타 중요 시스템이었습니다. 이러한 맥락에서, 펜테스트 서비스는 조직과 기업의 테스트, 보안 취약점 탐지 및 시스템 침투 테스트 지원을 제공합니다.

FPT IS의 시스템 관리 및 정보 보안 모니터링 센터. 사진: FPT IS

CREST(등록 윤리 보안 테스터 협의회)는 2006년에 설립된 비영리 단체입니다. 정보 보안 서비스를 제공하는 기관에 국제 자격증을 제공합니다. 또한 취약성 평가, 침투 테스트, 네트워크 사고 대응, 사이버 위협 인텔리전스, 보안 운영 센터(SOC) 분야의 전문 자격증도 제공합니다. CREST는 매년 심사를 실시하고, 3년마다 인증 기업을 정기적으로 재평가합니다.

CREST 회장인 로랜드 존슨 씨는 FPT IS가 아시아 지역 CREST 회원사로 가입하게 되어 매우 기쁘다고 말했습니다. FPT IS는 인정받기 위해 시험 방법, 법률 및 규제 요건, 데이터 보호 기준, 내부 및 이해관계자 커뮤니케이션 등을 검토하는 엄격한 평가 절차를 거쳤습니다.

"CREST 회원이 된다는 것은 Pentest 서비스의 품질을 인정받는 것이며, 고객에게 최고의 신뢰를 받는 정보 보안 서비스를 제공한다는 의미입니다."라고 로랜드 존슨 씨는 분석했습니다.

FPT IS의 응우옌 호앙 민(Nguyen Hoang Minh) 대표는 베트남의 여러 유수 기관 및 기업의 기술 파트너가 되어 글로벌 시장을 목표로 삼게 된 것을 자랑스럽게 생각합니다. "FPT IS는 국제 표준을 충족하는 Made by FPT IS 제품과 서비스를 지속적으로 개발하여 세계 시장을 정복해 나갈 것입니다."라고 민 대표는 강조했습니다.

FPT IS는 CREST 회원으로 확정되기 전, 결제 카드 산업 보안 표준 위원회(PCI SSC) 회원이었으며, PCI DSS에 대한 컨설팅, 평가 및 인증 서비스를 제공할 수 있는 권한을 부여받았습니다. 현재 FPT IS는 금융, 정부, 의료 , 물류 등 다양한 분야의 많은 대형 고객과 협력하고 있습니다.

민 후이

원천