ImmuniWeb получила аккредитацию CREST по AI-Enabled Penetration Testing

Заказчики все чаще задают вопрос: можно ли доверять пентестам на базе AI с точки зрения регуляций, контрактных требований и защиты данных? Без независимого стандарта покупателям было сложно отличить маркетинговые заявления от реального безопасного и комплаенс-совместимого применения AI в наступательной безопасности. Новая аккредитация CREST по AI-Enabled Penetration Testing закрывает этот пробел, и ImmuniWeb — среди первых поставщиков, прошедших ее.

Что было анонсировано

9 сентября 2026 года ImmuniWeb сообщила о получении аккредитации CREST в области AI-Enabled Penetration Testing. Компания вошла в число первых 10 организаций мира, прошедших эту новую оценку, запущенную CREST в июле 2026 года после тщательной проверки AI-технологий, персонала и процессов.

ImmuniWeb развивает собственную AI-технологию пентеста с 2019 года и имеет около 100 международных наград. Компания уже обладала статусом CREST-аккредитованного поставщика классических услуг пентеста, а теперь распространила его на AI-enabled модель предоставления сервиса на международном рынке.

Хотя мы уже более восьми лет успешно используем собственные AI-модели для интеллектуальной автоматизации и ускорения пентеста, мы рады быть среди первых компаний, аккредитованных для оказания AI-enabled пентеста в регулируемом, комплаенс-совместимом и безопасном режиме

Почему это важно

Для CIO, CISO, ИТ-директоров и руководителей закупок аккредитация является независимым ориентиром. Она подтверждает, что вендор применяет AI ответственно, безопасно и корректно в рамках проектов пентеста, в соответствии с законодательством о защите данных и отраслевыми регуляциями, которые все более пристально относятся к алгоритмическим инструментам.

Аккредитация также формализует сбалансированную модель оказания услуг. Вместо позиционирования AI как замены людям, ImmuniWeb сочетает собственные AI-модели и квалифицированных специалистов по кибербезопасности, которые сопровождают автоматизированные задачи. Это сохраняет предсказуемость, надежность и качество, ожидаемые регуляторами и корпоративными заказчиками, при этом снижая общую стоимость тестирования.

Технические детали

• Орган аккредитации: CREST, международная некоммерческая организация, представляющая мировую индустрию кибербезопасности и объединяющая более 500 аккредитованных компаний-членов.
• Запуск схемы: аккредитация AI-Enabled Penetration Testing введена CREST в июле 2026 года.
• Область оценки: независимые требования к ответственному, безопасному и надлежащему использованию AI в пентесте — технологии, люди и процессы.
• Позиция ImmuniWeb: среди первых 10 аккредитованных поставщиков в мире и действующий CREST-аккредитованный провайдер пентеста.
• Модель предоставления услуг: собственные AI-модели под наблюдением экспертов для сложного тестирования безопасности.
• Опыт: AI-enabled пентест в промышленной эксплуатации с 2019 года, заказчики и партнеры в более чем 70 странах.

Softprom и ImmuniWeb

Softprom является официальным дистрибьютором ImmuniWeb. Организации, которым нужен CREST-аккредитованный AI-enabled пентест, оценка безопасности приложений или непрерывный мониторинг внешней поверхности атаки, могут получить оценку объема работ, стоимость и техническое сопровождение через Softprom.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.