حصلت شركة Abacus على اعتماد CREST لخدمات اختبار الاختراق الخاصة بها، وذلك في خطوة تؤكد التزام الشركة بالمعايير التقنية والأخلاقية والقانونية الدولية في مجال الأمن السيبراني.
ما هو اعتماد CREST؟
يُصدر اعتماد CREST عن مجلس مختبري الأمن الأخلاقيين المسجلين، وهو جهة دولية معترف بها تضمن أن اختبارات الاختراق تُنفَّذ وفق أعلى المعايير المهنية. وللحصول على هذا الاعتماد، خضعت Abacus لعملية تقييم دقيقة أجرتها جهة مستقلة، شملت فحص منهجية الاختبار وخبرات الفريق ومؤهلاته.
متطلبات الحصول على اعتماد CREST
كان على Abacus تقديم أدلة موثقة على آليات التعامل مع بيانات العملاء، إلى جانب عمليات ضبط الجودة وضمانها. علاوة على ذلك، أثبتت الشركة وجود برنامج تدريب مهني مستمر للموظفين، وقدمت مراجع متعددة من العملاء تشهد على جودة الاختبارات التي تقدمها.
تصريح المسؤولين
“في عصر تتزايد فيه الهجمات السيبرانية بلا هوادة، وتتطور فيه المتطلبات التنظيمية باستمرار، من الضروري أن يثق عملاؤنا بأنهم يتعاملون مع شريك من الطراز الأول. ويؤكد اعتماد CREST توافقنا مع أفضل الممارسات العالمية، ويوفر لعملائنا في القطاعات المنظمة، مثل الخدمات المالية والرعاية الصحية، تحققًا وضمانًا لصرامة Red Team لدينا من الناحية التقنية”
Tom Cole، المدير الإداري الأول لمنطقة أوروبا والشرق الأوسط وأفريقيا في Abacus
خدمات اختبار الاختراق وتقنيات الذكاء الاصطناعي
تساعد خدمات اختبار الاختراق من Abacus العملاء على فهم سطح الهجوم لديهم وتقييم موقفهم الأمني. يتم ذلك عبر محاكاة مهاجم خبيث يحاول اختراق المؤسسة من خلال استغلال الثغرات في البنية التحتية السحابية والشبكات والخوادم.
أضافت الشركة كذلك خدمة محاكاة هجمات تجمع بين تقنيات وكيل الذكاء الاصطناعي والرؤية الاستراتيجية لكبار مختبري الاختراق. يضمن هذا النموذج الهجين أن يكون كل اختبار دقيقًا من الناحية التقنية وواعيًا بالسياق في آنٍ واحد.
الجدول الزمني والتجديد السنوي
جرت عملية اعتماد CREST لشركة Abacus خلال الفترة الممتدة من أكتوبر 2025 إلى فبراير 2026. ويستلزم الاعتماد تجديدًا سنويًا لضمان استمرار الالتزام بالمعايير المحددة في مجال الأمن السيبراني.
تخدم Abacus عملاء في الأسواق الخاضعة للتنظيم حول العالم، ويقع مقرها العالمي في مدينة نيويورك، فيما يقع مقرها الإقليمي لمنطقة أوروبا والشرق الأوسط وأفريقيا في لندن. وتقدم الشركة خدمات متكاملة تشمل عمليات تكنولوجيا المعلومات وإدارة البيئات السحابية المتعددة والاستجابة للحوادث، مع تركيز خاص على قطاعي الخدمات المالية والرعاية الصحية.
