FPT IS는 국제 안보 기구 CREST의 회원입니다.

FPT IS의 Pentest 서비스는 엄격한 평가 과정을 통과하여 이 회사가 2월 말부터 CREST 조직의 회원이 될 자격을 갖추게 되었습니다.

CREST 회원으로 인정받으려면 기업은 회사, 전문적 역량, 고객 추천에 대한 엄격한 평가 프레임워크를 구축해야 합니다. 회사 역량(25개 기준)과 관련하여 FPT IS는 서비스 제공과 관련된 전문 역량, 전문적 경험, 기술 역량, 정책, 프로세스, 절차 및 전문적 윤리에 대한 국제 표준을 충족하는지 CREST로부터 평가를 받습니다. 가장 중요한 점은 해당 장치가 ISO9001, ISO27001 등의 국제 표준 프로세스에 따라 표준화되었다는 것입니다.

Pentest 서비스의 역량(32개 기준 이상) 측면에서 FPT IS는 경험이 풍부한 기술 전문가 팀과 함께 많은 대형 프로젝트를 성공적으로 수행한 덕분에 거의 만점에 가까운 점수를 받았습니다. 회사는 국내외 고객으로부터 많은 만족스러운 평가를 받았으며, 이를 통해 회사의 입지와 역량을 강화하고 평가 위원회에 좋은 인상을 남겼습니다. FPT IS의 발표에 따르면, 이 사업부는 베트남에서 Pentest 서비스에 대한 CREST 인증과 PCI.DSS에 대한 컨설팅, 평가 및 인증 서비스에 대한 PCI.QSA 인증을 모두 획득한 유일한 공급업체입니다.

FPT IS 대표는 CREST에 가입하는 것이 국제 표준에 따라 Pentest 서비스를 표준화하고, 베트남과 전 세계의 보안 문제와 관련된 고객의 요구 사항과 주요 문제를 충족하는 과정에서 중요한 단계라고 말했습니다.

"CREST의 공식 회원이 되면 FPT IS는 정보 보안 테스트 분야에서 명성과 역량을 입증할 수 있으며, CREST 커뮤니티에 속한 300개 이상의 파트너 및 잠재 고객과 소통할 수 있는 많은 기회가 열립니다."라고 회사 관계자는 말했습니다.

정보통신부는 2023년 12,846건의 사이버 공격에 대한 경고 및 대응 지침을 발표했는데, 이는 2022년 대비 5.3% 증가한 수치입니다. 작년에 가장 많은 공격을 받은 대상은 정부 기관, 은행 시스템, 금융 기관, 산업 시스템 및 기타 중요 시스템이었습니다. 이러한 맥락에서 Pentest 서비스는 조직과 기업이 보안 취약점을 테스트하고 탐지하며 시스템 침투 테스트를 수행할 수 있도록 지원합니다.

FPT IS 시스템 관리 및 정보 보안 모니터링 센터입니다. 사진: FPT IS

CREST(Council of Registered Ethical Security Testers)는 2006년에 설립된 비영리 기관입니다. 이 기관은 정보 보안 서비스를 제공하는 조직에 국제 자격증을 제공합니다. 이 조직은 또한 취약성 평가, 침투 테스트, 사이버 사고 대응, 사이버 보안 위협 인텔리전스, 보안 운영 센터(SOC) 분야에서 개인을 위한 전문 자격증을 제공합니다. CREST는 매년, 그리고 3년마다 인증된 기업을 포괄적으로 재평가합니다.

CREST 회장인 로랜드 존슨 씨는 FPT IS가 아시아 지역의 CREST 회원사가 된 것을 환영한다고 말했습니다. 인증을 받기 위해 해당 조직은 테스트 방법, 법적 및 규제 요구 사항, 데이터 보호 표준, 내부 및 이해 관계자 커뮤니케이션을 조사하는 엄격한 평가 과정을 거쳤습니다.

"CREST 회원이 된다는 것은 Pentest 서비스의 품질을 인정받는 것이며, 고객에게 최고의 신뢰를 받는 정보 보안 서비스를 제공한다는 의미입니다."라고 로랜드 존슨 씨는 분석했습니다.

FPT IS의 대표이사인 응우옌 호앙 민(Nguyen Hoang Minh) 씨는 베트남의 많은 선도적 조직 및 기업의 기술 파트너가 된 것을 자랑스럽게 생각하며, 글로벌화를 목표로 하고 있다고 밝혔습니다. 민 씨는 "우리는 국제 기준을 충족하고 세계 시장을 정복하는 Made by FPT IS 제품과 서비스를 계속 개발할 것입니다."라고 강조했습니다.

FPT IS는 CREST 회원으로 확정되기 전에 PCI SSC(Payment Card Industry Security Standard Council)의 회원이었으며 PCI.DSS에 대한 컨설팅, 평가 및 인증 서비스를 제공할 수 있는 권한을 부여받았습니다. 현재 이 회사는 금융, 정부, 의료, 물류 등 다양한 분야의 많은 대형 고객을 지원하고 있습니다.

민 후이

원천