NRIセキュア、ペンテストサービスで英セキュリティサービス標準化団体CRESTから認定受ける

製品・サービス・業界動向業界動向

2021.6.2 Wed 8:05

　NRIセキュアテクノロジーズ株式会社は5月31日、情報セキュリティを推進する英国の非営利団体「The Council of Registered Ethical Security Testers（CREST）」から5月1日に「CREST Accredited Company Providing Penetration Testing」として認定されたと発表した。

　CRESTは、ペネトレーションテストやセキュリティインシデント対応等のセキュリティサービスの標準化を推進し、セキュリティサービス提供事業者の審査を実施する国際的な業界団体。金融機関を対象とした脅威ベースのペネトレーションテスト（TLPT）のフレームワークである「CBEST」を、英国中央銀行とともに開発したことでも知られている。

　同社が認定された「CREST Accredited Company Providing Penetration Testing」は、ペネトレーションテストを実施する事業者が十分なポリシー、プロセス、専門能力、経験や実績を備えていることを証明する認定資格。

　同社では今後も、企業・組織の情報セキュリティ対策を支援し、グローバルな規模で安全・安心な情報システム環境と社会の実現に貢献するとのこと。

《高橋潤哉（ Junya Takahashi ）》