Získanie akreditácie CREST predstavuje pre firmy pôsobiace v oblasti kybernetickej bezpečnosti významný míľnik. Ide o potvrdenie, že organizácia spĺňa najprísnejšie medzinárodné štandardy v oblasti ofenzívnej kybernetickej bezpečnosti.. Pre klientov to znamená istotu, že ich systémy preveruje overený partner s dôrazom na technickú kvalitu, transparentné procesy a najvyššie etické princípy.
Organizácia CREST (Council of Registered Ethical Security Testers) patrí medzi najuznávanejšie autority v oblasti bezpečnostného testovania. Okrem certifikácie jednotlivcov akredituje aj firmy a nastavuje metodiky, ktoré definujú „zlatý štandard“ pre kvalitný pentest. Získať túto akreditáciu nie je jednoduché – proces sa začína až vtedy, keď je spoločnosť už v úvode vyhodnotená ako dostatočne pripravená.
„Akreditácia je potvrdením vyspelosti organizácie aj celého tímu,“ vysvetľuje Matúš Mihok, penetračný tester a riaditeľ spoločnosti Remediata . CREST následne detailne posudzuje technické schopnosti odborníkov, metodiku testovania, riadenie kvality, interné kontrolné mechanizmy, ako aj spôsob nakladania s citlivými dátami a dodržiavanie etických štandardov.
Matúš Mihok prináša do slovenského prostredia bohaté medzinárodné skúsenosti. Viac ako desaťročie pôsobil v Spojenom kráľovstve, kde pracoval na projektoch pre bankový, technologický, energetický aj obranný sektor. Zároveň je jediným Slovákom akreditovaným NCSC na riadenie komplexných projektov ofenzívnej bezpečnosti v rámci kritickej infraštruktúry.
Dopyt po penetračnom testovaní rastie aj na Slovensku, najmä vo finančnom sektore, IT službách a technologickom vývoji. Firmy s medzinárodnými väzbami čoraz častejšie vyžadujú dodržiavanie globálnych štandardov. V krajinách západnej Európy je pritom akreditácia CREST v regulovaných odvetviach, ako sú bankovníctvo, telekomunikácie, energetika či verejná správa, dlhodobo nevyhnutnosťou.
Skúsenejší klienti sa dnes prirodzene zaujímajú o osobné aj firemné akreditácie. Varovným signálom môže byť situácia, keď dodávateľ nevie transparentne predstaviť svoj tím, metodiku alebo procesy, prípadne presúva realizáciu na subdodávateľov bez vedomia klienta. Takéto praktiky môžu viesť k prehliadnutiu kritických zraniteľností a zvýšenému bezpečnostnému riziku.
„V zahraničí už nie je potrebné detailne vysvetľovať, ako ofenzívna bezpečnosť funguje. Skúsení klienti vedia, že akreditovaná spoločnosť musí spĺňať prísne štandardy,“ dodáva Mihok. Samotný akreditačný proces v prípade Remediaty trval niekoľko mesiacov a zahŕňal dôkladnú prípravu procesov, technického zázemia, referencií aj rozsiahle hodnotenie celého tímu zo strany CREST.
Získaná akreditácia tak potvrdzuje, že spoločnosť je pripravená poskytovať penetračné testovanie na najvyššej úrovni a konkurovať aj na medzinárodnom trhu.
