FPT IS เป็นสมาชิกขององค์กรรักษาความปลอดภัยระหว่างประเทศ CREST

บริการ Pentest ของ FPT IS ผ่านรอบการประเมินอันเข้มงวด ช่วยให้บริษัทผ่านเกณฑ์เพื่อเป็นสมาชิกขององค์กร CREST ตั้งแต่ปลายเดือนกุมภาพันธ์

หากต้องการได้รับการยอมรับในฐานะสมาชิกของ CREST ธุรกิจต่างๆ ต้องมีกรอบการประเมินที่เข้มงวดทั้งในเรื่องบริษัท ศักยภาพของมืออาชีพ และข้อมูลอ้างอิงของลูกค้า ในด้านศักยภาพของบริษัท (25 เกณฑ์) FPT IS ได้รับการประเมินโดย CREST เพื่อตอบสนองมาตรฐานสากลในด้านศักยภาพของผู้เชี่ยวชาญ ประสบการณ์วิชาชีพ ความสามารถทางเทคโนโลยี นโยบาย กระบวนการ ขั้นตอน และจริยธรรมวิชาชีพที่เกี่ยวข้องกับการให้บริการ ที่สำคัญหน่วยงานได้มาตรฐานตามกระบวนการมาตรฐานสากล เช่น ISO9001, ISO27001....

ในด้านความสามารถในการให้บริการ Pentest (มากกว่า 32 เกณฑ์) FPT IS ได้รับคะแนนเกือบจะสมบูรณ์แบบ เนื่องจากโครงการขนาดใหญ่จำนวนมากประสบความสำเร็จด้วยทีมผู้เชี่ยวชาญเทคโนโลยีที่มีประสบการณ์ บริษัทได้รับความคิดเห็นที่น่าพอใจมากมายจากลูกค้าในประเทศและต่างประเทศ ช่วยเสริมสร้างตำแหน่งและความสามารถของบริษัท และสร้างความประทับใจในคณะกรรมการประเมิน ตามประกาศจาก FPT IS หน่วยงานนี้เป็นซัพพลายเออร์รายเดียวในเวียดนามที่ได้รับการรับรอง CREST สำหรับบริการ Pentest และ PCI.QSA สำหรับการให้คำปรึกษา การประเมิน และบริการรับรองสำหรับ PCI.DSS

ตัวแทน FPT IS กล่าวว่าการเป็นสมาชิก CREST ถือเป็นก้าวสำคัญในกระบวนการยกระดับบริการ Pentest ให้เป็นมาตรฐานตามมาตรฐานสากล ตอบสนองความต้องการและปัญหาสำคัญของลูกค้าเกี่ยวกับประเด็นด้านความปลอดภัยในเวียดนามและทั่วโลก

“การเป็นสมาชิกอย่างเป็นทางการของ CREST จะช่วยให้ FPT IS แสดงให้เห็นถึงชื่อเสียงและศักยภาพในด้านการทดสอบความปลอดภัยของข้อมูล ซึ่งเปิดโอกาสมากมายในการเชื่อมต่อกับพันธมิตรและลูกค้าที่มีศักยภาพมากกว่า 300 รายในชุมชน CREST” ตัวแทนของบริษัทกล่าว

ในปี 2023 กระทรวงสารสนเทศและการสื่อสารได้ออกคำเตือนและให้คำแนะนำเกี่ยวกับการรับมือกับการโจมตีทางไซเบอร์ 12,846 ครั้ง ซึ่งเพิ่มขึ้น 5.3% เมื่อเทียบกับปี 2022 โดยเป้าหมายที่เผชิญกับการโจมตีมากที่สุดในปีที่แล้ว ได้แก่ หน่วยงานของรัฐ ระบบธนาคาร สถาบันการเงิน ระบบอุตสาหกรรม และระบบสำคัญอื่นๆ ในบริบทนั้น บริการ Pentest สนับสนุนองค์กรและธุรกิจต่างๆ ในการทดสอบ ตรวจจับช่องโหว่ด้านความปลอดภัย และทดสอบการเจาะระบบ

ศูนย์บริหารระบบ IS และติดตามความปลอดภัยข้อมูลสารสนเทศ ภาพ: FPT IS

CREST (Council of Registered Ethical Security Testers) เป็นองค์กรไม่แสวงหากำไรที่ก่อตั้งขึ้นในปี พ.ศ. 2549 โดยหน่วยงานนี้มอบใบรับรองระดับนานาชาติให้กับองค์กรที่ให้บริการด้านความปลอดภัยทางข้อมูล นอกจากนี้ องค์กรยังเสนอการรับรองระดับมืออาชีพให้กับบุคคลในด้านการประเมินความเสี่ยง การทดสอบการเจาะระบบ การตอบสนองต่อเหตุการณ์ทางไซเบอร์ ข่าวกรองเกี่ยวกับภัยคุกคามทางไซเบอร์ และศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) CREST จะทำการตรวจสอบเป็นประจำทุกปีและทุกๆ 3 ปี เพื่อประเมินธุรกิจที่ได้รับการรับรองใหม่อย่างครอบคลุม

นายโรว์แลนด์ จอห์นสัน ประธานบริษัท CREST กล่าวว่า เขารู้สึกยินดีที่ได้ต้อนรับ FPT IS ในฐานะบริษัทสมาชิกของ CREST ในภูมิภาคเอเชีย เพื่อที่จะได้รับการรับรอง องค์กรต้องผ่านกระบวนการประเมินอันเข้มงวดซึ่งตรวจสอบวิธีการทดสอบ ข้อกำหนดทางกฎหมายและข้อบังคับ มาตรฐานการปกป้องข้อมูล การสื่อสารภายในและผู้มีส่วนได้ส่วนเสีย...

“การเป็นสมาชิก CREST ถือเป็นการยอมรับในคุณภาพของบริการ Pentest ซึ่งจะทำให้ลูกค้าได้รับบริการด้านความปลอดภัยทางข้อมูลที่มีความน่าเชื่อถือสูงสุด” นายโรว์แลนด์ จอห์นสันวิเคราะห์

คุณเหงียน ฮวง มินห์ ผู้อำนวยการทั่วไปของ FPT IS แสดงความภาคภูมิใจที่ได้เป็นพันธมิตรด้านเทคโนโลยีขององค์กรและบริษัทชั้นนำหลายแห่งในเวียดนาม และมุ่งเป้าที่จะขยายไปทั่วโลก “เราจะพัฒนาผลิตภัณฑ์และบริการ Made by FPT IS อย่างต่อเนื่องเพื่อให้ได้มาตรฐานสากลและครองตลาดโลก” คุณมินห์ กล่าวเน้นย้ำ

ก่อนที่จะได้รับการยืนยันให้เป็นสมาชิกของ CREST นั้น FPT IS เคยเป็นสมาชิกของ Payment Card Industry Security Standard Council (PCI SSC) และได้รับอนุญาตให้ให้บริการให้คำปรึกษา การประเมิน และการรับรองสำหรับ PCI.DSS ในปัจจุบันบริษัทได้ให้บริการแก่ลูกค้ารายใหญ่หลายรายในหลากหลายสาขา อาทิ การเงิน การธนาคาร ภาครัฐ การดูแลสุขภาพ โลจิสติกส์...

มินห์ฮุย

แหล่งที่มา