FPT IS เป็นสมาชิกขององค์กรรักษาความปลอดภัยระหว่างประเทศ CREST

บริการ Pentest ของ FPT IS ผ่านรอบการประเมินอันเข้มงวด ช่วยให้บริษัทผ่านเกณฑ์เพื่อเป็นสมาชิกขององค์กร CREST ตั้งแต่ปลายเดือนกุมภาพันธ์

ในการที่จะได้รับการยอมรับในฐานะสมาชิกของ CREST องค์กรต่างๆ จะต้องผ่านกรอบการประเมินที่เข้มงวดเกี่ยวกับบริษัท ความสามารถระดับมืออาชีพ และการอ้างอิงของลูกค้า ในส่วนของความสามารถของบริษัท (25 เกณฑ์) FPT IS จะได้รับการประเมินโดย CREST เพื่อให้ได้มาตรฐานสากลในด้านความสามารถของผู้เชี่ยวชาญ ประสบการณ์ระดับมืออาชีพ ความสามารถทางเทคโนโลยี นโยบาย กระบวนการ ขั้นตอนปฏิบัติ และจริยธรรมวิชาชีพที่เกี่ยวข้องกับการให้บริการ ที่สำคัญที่สุด หน่วยงานนี้กำหนดมาตรฐานตามกระบวนการมาตรฐานสากล เช่น ISO9001, ISO27001....

ในด้านศักยภาพของบริการ Pentest (มากกว่า 32 เกณฑ์) FPT IS ได้รับคะแนนเกือบสมบูรณ์แบบจากความสำเร็จของโครงการขนาดใหญ่หลายโครงการที่มีทีมผู้เชี่ยวชาญด้านเทคโนโลยีที่มีประสบการณ์ บริษัทได้รับคำวิจารณ์ที่น่าพอใจมากมายจากลูกค้าในประเทศและต่างประเทศ ช่วยเสริมสร้างตำแหน่งและศักยภาพของธุรกิจและสร้างความประทับใจให้กับสภาประเมินผล ตามประกาศจาก FPT IS หน่วยงานนี้เป็นซัพพลายเออร์รายเดียวในเวียดนามที่ได้รับการรับรอง CREST สำหรับบริการ Pentest และ PCI.QSA สำหรับบริการให้คำปรึกษา ประเมินผล และรับรองสำหรับ PCI.DSS

ตัวแทน FPT IS กล่าวว่าการเป็นสมาชิก CREST ถือเป็นก้าวสำคัญในกระบวนการยกระดับบริการ Pentest ให้เป็นมาตรฐานตามมาตรฐานสากล ตอบสนองความต้องการและปัญหาสำคัญของลูกค้าเกี่ยวกับประเด็นด้านความปลอดภัยในเวียดนามและทั่วโลก

“การเป็นสมาชิกอย่างเป็นทางการของ CREST จะช่วยให้ FPT IS แสดงให้เห็นถึงชื่อเสียงและศักยภาพในด้านการทดสอบความปลอดภัยของข้อมูล ซึ่งเปิดโอกาสมากมายในการเชื่อมต่อกับพันธมิตรและลูกค้าที่มีศักยภาพมากกว่า 300 รายในชุมชน CREST” ตัวแทนของบริษัทกล่าว

ในปี 2023 กระทรวงสารสนเทศและการสื่อสาร ได้เตือนและให้คำแนะนำเกี่ยวกับการรับมือกับการโจมตีทางไซเบอร์ 12,846 ครั้ง ซึ่งเพิ่มขึ้น 5.3% เมื่อเทียบกับปี 2022 เป้าหมายที่ตกเป็นเป้าหมายการโจมตีมากที่สุดในปีที่แล้ว ได้แก่ หน่วยงานของรัฐ ระบบธนาคาร สถาบันการเงิน ระบบอุตสาหกรรม และระบบสำคัญอื่นๆ ในบริบทดังกล่าว บริการ Pentest ช่วยให้องค์กรและธุรกิจต่างๆ สามารถทำการทดสอบ ตรวจจับช่องโหว่ด้านความปลอดภัย และทดสอบการเจาะระบบได้

ศูนย์บริหารจัดการระบบและเฝ้าระวังความปลอดภัยข้อมูลของ FPT IS ภาพ: FPT IS

CREST (Council of Registered Ethical Security Testers) เป็นองค์กรไม่แสวงหากำไรที่ก่อตั้งขึ้นในปี 2549 โดยมอบใบรับรองระดับนานาชาติให้กับองค์กรที่ให้บริการด้านความปลอดภัยของข้อมูล นอกจากนี้ ยังมอบใบรับรองระดับมืออาชีพให้กับบุคคลทั่วไปในด้านการประเมินช่องโหว่ การทดสอบการเจาะระบบ การตอบสนองต่อเหตุการณ์บนเครือข่าย ข่าวกรองเกี่ยวกับภัยคุกคามทางไซเบอร์ และศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) CREST จะตรวจสอบธุรกิจที่ได้รับการรับรองเป็นประจำทุกปีและประเมินซ้ำเป็นระยะทุก 3 ปี

นายโรว์แลนด์ จอห์นสัน ประธานบริษัท CREST กล่าวว่า เขารู้สึกยินดีเป็นอย่างยิ่งที่ได้ต้อนรับ FPT IS ในฐานะบริษัทสมาชิกของ CREST ในภูมิภาคเอเชีย เพื่อให้ได้รับการยอมรับ หน่วยงานดังกล่าวได้ผ่านกระบวนการประเมินอันเข้มงวดเพื่อตรวจสอบวิธีการทดสอบ ข้อกำหนดทางกฎหมายและข้อบังคับ มาตรฐานการปกป้องข้อมูล การสื่อสารภายในและผู้มีส่วนได้ส่วนเสีย เป็นต้น

“การเป็นสมาชิก CREST ถือเป็นการยอมรับในคุณภาพของบริการ Pentest ซึ่งจะทำให้ลูกค้าได้รับบริการด้านความปลอดภัยทางข้อมูลที่มีความน่าเชื่อถือสูงสุด” นายโรว์แลนด์ จอห์นสันวิเคราะห์

นายเหงียน ฮวง มินห์ กรรมการผู้จัดการใหญ่ของ FPT IS แสดงความภาคภูมิใจที่ได้เป็นพันธมิตรด้านเทคโนโลยีกับองค์กรและบริษัทชั้นนำมากมายในเวียดนาม และมุ่งเป้าที่จะขยายธุรกิจไปทั่วโลก นายมินห์เน้นย้ำว่า "เราจะพัฒนาผลิตภัณฑ์และบริการ Made by FPT IS ต่อไปเพื่อให้ตรงตามมาตรฐานสากล และพิชิตตลาดโลก"

ก่อนที่จะได้รับการยืนยันให้เป็นสมาชิกของ CREST บริษัท FPT IS เคยเป็นสมาชิกของ Payment Card Industry Security Standard Council (PCI SSC) และได้รับอนุญาตให้ให้บริการให้คำปรึกษา ประเมินผล และรับรอง PCI.DSS ปัจจุบัน บริษัทให้บริการแก่ลูกค้ารายใหญ่หลายรายในหลากหลายสาขา เช่น การเงิน การธนาคาร รัฐบาล การดูแลสุขภาพ โลจิสติกส์...

มินห์ฮุย

แหล่งที่มา