AMTSO maakt vorderingen met teststandaarden voor anti-malware oplossingen
De Anti-Malware Testing Standards Organization (AMTSO) meldt dat de ontwikkeling van de eerste reeks officiële standaarden voor het testen van anti-malware oplossingen de volgende fase heeft bereikt. Leden van de organisatie stemmen in met de ontwikkeling van een volledige accreditie- en aanbevelingsprogramma.
AMTSO is een organisatie die in 2008 is opgericht en gespecialiseerde testers, ontwikkelaars van beveiligingsproducten en academici in het security werkveld samenbrengt. In 2016 heeft de groep een Standards Working Group (SWG) opgericht, die zich specifiek richt op de ontwikkeling van een definitieve reeks industriestandaarden. Dit moet leiden tot een raamwerk waarmee testaanpakken en -methoden op een objectieve wijze kunnen worden geëvalueerd en zo de kwaliteit en correctheid van testen in kaart te kunnen brengen.
‘Open, transparante en eerlijke testen’
“De conceptstandaarden zijn gericht op het leveren van richtlijnen voor testers waarmee zij kunnen zeker stellen dat het testen van anti-malware oplossingen open, transparant en eerlijk verloopt”, zegt Dennis Batchelder, voorzitter van AMTSO en CEO van AppEsteem. “Testen zouden zinvolle en actiegedreven inzichten moeten opleveren voor iedereen die vertrouwd op testresultaten, variërend van analisten en de media tot kopers van de security producten en leveranciers die hun producten willen verbeteren. Deze conceptstandaarden zijn ontworpen om deze duidelijkheid en eerlijkheid aan te moedigen en te faciliteren.”
“De AMTSO standaarden geven testers bescherming tegen beschuldigingen van oneerlijke werkwijzen en slecht uitgevoerde testen”, aldus Simon Edwards, bestuursvoorzitter van AMTSO en directeur van SE Labs. “Door zeker te stellen dat alle fasen van het testproces duidelijk zijn omschreven, goed zijn gedocumenteerd en open staan voor commentaar en feedback, krijgen testers een sterke positie om de claims die zij in hun testrapporten maken te onderbouwen. AMTSO zet zich in voor het ondersteunen en verdedigen van hoge kwaliteit testen die voldoen aan de conceptstandaarden.”
Claims van leveranciers verifiëren
“Iedere security leveranciers heeft extra uren gemaakt om aan te tonen dat hun product de WannaCry uitbraak heeft gestopt. Dit toont het belang aan van onafhankelijke testen om de vaak gedurfde claims van leveranciers te kunnen verifiëren”, zegt Martijn Grooten, redacteur van Virus Bulletin. “Ik ben verheugd dat de AMTSO teststandaarden officieel de conceptstatus hebben bereikt, wat testers helpt duidelijke en transparante procedures te omarmen.”
Dossiers
Meer over
Lees ook
BIOS-malware kan 80% van alle PC’s besmetten
Nagenoeg alle PC’s blijken vatbaar te zijn voor malware door kwetsbaarheden in het BIOS. Beveiligingsonderzoekers hebben een proof-of-concept ontwikkeld van malware waarmee zij claimen 80% van alle PC’s wereldwijd te kunnen infecteren. De malware is actief op BIOS-niveau. De software kan daardoor iedere machine besmette, ongeacht het besturingssys1
FixMeStick aide les consommateurs à éliminer eux-mêmes le malware tenace
FixMeStick lance une solution éponyme, un stick USB qui détecte les virus et les logiciels malveillants et les élimine. La solution se veut simple et facile à utiliser. FixMeStick tourne sur son propre système d’exploitation et peut de ce fait également éliminer des virus qui s’attaquent au ‘master boot’. Dès que le système d’exploitation est déma1
FixMeStick helpt consumenten hardnekkig malware zelfstandig te verwijderen
FixMeStick introduceert de gelijknamige oplossing, een USB-stick die virussen en malware detecteert en verwijderd. Eenvoud en gebruiksgemak staat bij de USB-stick centraal. De FixMeStick draait op zijn eigen besturingssysteem en kan hierdoor ook virussen verwijderen die de master boot record aantasten. Zodra het eigen besturingssysteem is opgestar1