Leveranciers, analisten die willen werken aan antivirus-teststandaarden

Softwareleveranciers komen later deze week bijeen om te bespreken hoe antivirusproducttests kunnen worden verbeterd, die nu vaak als gebrekkig of onvolledig worden beschouwd.

Het doel van de Anti-Malware Testing Standards Organization (AMTSO) is om een meer consistent kader en richtlijnen voor de manier waarop beveiligingssoftware wordt geëvalueerd door organisaties en technologietijdschriften te testen. AMTSO komt donderdag en vrijdag bijeen in Oxford, Engeland. AMTSO, opgericht in februari, bestaat uit privébedrijven, overheidsvertegenwoordigers en anderen met belangen in beveiligingssoftware. Vertegenwoordigers van beveiligingsbedrijven en de testorganisatie AV-Test.org hebben op dinsdag de problemen besproken waarmee de industrie en de aankomende vergadering op de RSA-conferentie in Londen worden geconfronteerd.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

AMTSO vertegenwoordigt een interessante unie omdat veel van zijn bedrijven met elkaar concurreren. Maar beveiligingsbedrijven realiseren zich steeds meer dat ze allemaal verliezen wanneer een onvolledige of twijfelachtige test die hun producten vergelijkt, wordt gepubliceerd door een testorganisatie.

Verder zijn er talloze tests met beveiligingssoftware en verschillende kaders waaronder ze worden uitgevoerd, waardoor het verwarrend wordt voor mensen die proberen het beste product te identificeren, zeiden de panelleden.

"We hopen dat de hoofdbegunstigde hiervan de consument van de testinformatie zal zijn," zei Larry Bridwell, global security strateeg voor Grisoft / AVG Technologies. "Dat kan een consument thuis betekenen, of het kan een IT-professional zijn die 10.000 stoelen voor een grote onderneming aanschaft of een analist."

Vertegenwoordigers werken aan het verfijnen van twee conceptdocumenten. Eén definieert algemene principes voor het testen van anti-malware. De andere omvat dynamische tests, die ingaan op hoe beveiligingssoftware een bedreiging kan blokkeren zoals die zou worden aangetroffen tijdens normaal computergebruik, zei Andrew Lee, chief technical officer van K7 Computing en een bestuurslid van AMTSO. aan het einde van het jaar hoopt AMTSO nog twee conceptdocumenten te produceren die zaken verduidelijken, zoals wat een schadelijk softwaremonster is en richtlijnen voor statisch testen, waarbij software wordt ingezet tegen een groep kwaadwillende monsters om te zien welke worden gedetecteerd, zei Lee.