ImmuniWeb отримала акредитацію CREST з AI-Enabled Penetration Testing

Замовники дедалі частіше запитують: чи можна довіряти пентестам на базі AI з точки зору регуляцій, контрактних вимог та захисту даних? Без незалежного стандарту покупцям було складно відрізнити маркетингові заяви від реального безпечного та комплаєнсного застосування AI в наступальній безпеці. Нова акредитація CREST з AI-Enabled Penetration Testing вирішує цю проблему, і ImmuniWeb — серед перших постачальників, що її пройшли.

Що було анонсовано

9 вересня 2026 року ImmuniWeb повідомила про отримання акредитації CREST у сфері AI-Enabled Penetration Testing. Компанія увійшла до перших 10 організацій світу, які пройшли цю нову оцінку, запущену CREST у липні 2026 року після ретельної перевірки AI-технологій, персоналу та процесів.

ImmuniWeb розвиває власну AI-технологію пентесту з 2019 року та має близько 100 міжнародних нагород. Компанія вже мала статус CREST-акредитованого постачальника класичних послуг пентесту, а тепер поширила його на AI-enabled модель надання сервісу на міжнародному ринку.

Хоча ми успішно використовуємо власні AI-моделі для інтелектуальної автоматизації та прискорення пентесту вже понад вісім років, ми раді бути серед перших компаній, акредитованих для надання AI-enabled пентесту у регульованому, комплаєнсному та безпечному режимі

Чому це важливо

Для CIO, CISO, ІТ-директорів та керівників закупівель акредитація є незалежним орієнтиром. Вона підтверджує, що вендор застосовує AI відповідально, безпечно та коректно в рамках проєктів пентесту, відповідно до законодавства про захист даних та галузевих регуляцій, які дедалі уважніше ставляться до алгоритмічних інструментів.

Акредитація також формалізує збалансовану модель надання послуг. Замість позиціювання AI як заміни людям, ImmuniWeb поєднує власні AI-моделі та кваліфікованих фахівців з кібербезпеки, які супроводжують автоматизовані завдання. Це зберігає передбачуваність, надійність та якість, які очікують регулятори та корпоративні замовники, при цьому знижуючи загальну вартість тестування.

Технічні деталі

• Орган акредитації: CREST, міжнародна некомерційна організація, що представляє світову індустрію кібербезпеки та має понад 500 акредитованих компаній-членів.
• Запуск схеми: акредитація AI-Enabled Penetration Testing запроваджена CREST у липні 2026 року.
• Обсяг оцінки: незалежні вимоги до відповідального, безпечного та належного застосування AI у пентесті — технології, люди та процеси.
• Позиція ImmuniWeb: серед перших 10 акредитованих постачальників у світі та наявний CREST-акредитований провайдер пентесту.
• Модель надання послуг: власні AI-моделі під наглядом експертів для складного тестування безпеки.
• Досвід: AI-enabled пентест у продуктивному використанні з 2019 року, замовники та партнери у понад 70 країнах.

Softprom та ImmuniWeb

Softprom є офіційним дистриб'ютором ImmuniWeb. Організації, яким потрібен CREST-акредитований AI-enabled пентест, оцінка безпеки застосунків або безперервний моніторинг зовнішньої поверхні атаки, можуть отримати оцінку обсягу робіт, вартість та технічний супровід через Softprom.

Цей матеріал підготовлено в рамках проєкту Softprom DistriFlow — автоматизованої системи моніторингу та адаптації новин вендорів. Джерело: оригінальна стаття.