FPT IS ist Mitglied der internationalen Sicherheitsorganisation CREST.

Um als CREST-Mitglied anerkannt zu werden, müssen Unternehmen strenge Bewertungskriterien für ihr Unternehmen, ihre fachliche Kompetenz und ihre Kundenreferenzen erfüllen. Hinsichtlich der Unternehmenskompetenz (25 Kriterien) wird FPT IS von CREST bewertet und erfüllt internationale Standards hinsichtlich fachlicher Kompetenz, Berufserfahrung, technologischer Fähigkeiten, Richtlinien, Prozessen, Verfahren und Berufsethik im Zusammenhang mit der Leistungserbringung. Besonders wichtig ist die Standardisierung nach internationalen Standardprozessen wie ISO 9001, ISO 27001 usw.

In Bezug auf die Leistungsfähigkeit der Pentest-Dienste (mehr als 32 Kriterien) erreichte FPT IS dank des Erfolgs vieler Großprojekte mit einem Team erfahrener Technologieexperten eine nahezu perfekte Punktzahl. Das Unternehmen erhielt zahlreiche positive Bewertungen von in- und ausländischen Kunden, was seine Position und Leistungsfähigkeit stärkte und den Bewertungsausschuss beeindruckte. Laut einer Mitteilung von FPT IS ist das Unternehmen der einzige Anbieter in Vietnam, der die CREST-Zertifizierung für Pentest-Dienste und PCI.QSA für Beratungs-, Bewertungs- und Zertifizierungsdienste für PCI.DSS erhalten hat.

Ein Vertreter von FPT IS sagte, dass die Mitgliedschaft bei CREST ein wichtiger Schritt im Prozess der Standardisierung von Pentest-Diensten nach internationalen Standards sei und den Bedürfnissen und Hauptproblemen der Kunden in Bezug auf Sicherheitsfragen in Vietnam und weltweit gerecht werde.

„Als offizielles Mitglied von CREST kann FPT IS seinen Ruf und seine Kapazitäten im Bereich der Informationssicherheitstests unter Beweis stellen. Zudem eröffnen sich zahlreiche Möglichkeiten, mit über 300 Partnern und potenziellen Kunden in der CREST-Community in Kontakt zu treten“, sagte ein Unternehmensvertreter.

Im Jahr 2023 warnte das Ministerium für Information und Kommunikation vor 12.846 Cyberangriffen und gab entsprechende Leitlinien für deren Bewältigung heraus. Dies entspricht einem Anstieg von 5,3 % gegenüber 2022. Die am häufigsten angegriffenen Ziele im vergangenen Jahr waren Regierungsbehörden, Banken, Finanzinstitute, Industriesysteme und andere kritische Systeme. In diesem Zusammenhang unterstützen Pentest-Dienste Organisationen und Unternehmen beim Testen, Erkennen von Sicherheitslücken und beim Testen der Systempenetration.

Das Systemadministrations- und Informationssicherheitsüberwachungszentrum von FPT IS. Foto: FPT IS

CREST (Council of Registered Ethical Security Testers) ist eine 2006 gegründete gemeinnützige Organisation. Sie vergibt internationale Zertifizierungen an Organisationen, die Informationssicherheitsdienste anbieten. Darüber hinaus bietet sie professionelle Zertifizierungen für Schwachstellenanalyse, Penetrationstests, Netzwerk-Incident-Response, Cyber ​​Threat Intelligence und Security Operations Center (SOC) an. CREST überprüft die zertifizierten Unternehmen jährlich und bewertet sie regelmäßig alle drei Jahre neu.

Herr Rowland Johnson, Vorsitzender von CREST, äußerte sich erfreut, FPT IS als Mitgliedsunternehmen von CREST in Asien begrüßen zu dürfen. Um die Anerkennung zu erhalten, durchlief die Einheit einen strengen Bewertungsprozess, bei dem Testmethoden, gesetzliche und behördliche Anforderungen, Datenschutzstandards, interne und Stakeholder-Kommunikation usw. geprüft wurden.

„Die Mitgliedschaft bei CREST ist eine Anerkennung der Qualität der Pentest-Dienste und bietet Kunden damit Informationssicherheitsdienste mit höchstem Vertrauen“, analysierte Herr Rowland Johnson.

Herr Nguyen Hoang Minh, Generaldirektor von FPT IS, drückte seinen Stolz darüber aus, Technologiepartner vieler führender Organisationen und Unternehmen in Vietnam zu werden und gleichzeitig global zu agieren. „Wir werden weiterhin Produkte und Dienstleistungen von FPT IS entwickeln, die internationalen Standards entsprechen und den Weltmarkt erobern“, betonte Herr Minh.

Vor der Bestätigung als CREST-Mitglied war FPT IS Mitglied des Payment Card Industry Security Standard Council (PCI SSC) und war autorisiert, Beratungs-, Bewertungs- und Zertifizierungsdienste für PCI.DSS anzubieten. Derzeit betreut das Unternehmen zahlreiche Großkunden aus verschiedenen Bereichen: Finanzwesen – Bankwesen, Behörden, Gesundheitswesen , Logistik usw.

Minh Huy