AMTSO zet grote stap met teststandaarden voor anti-malware oplossingen
De Anti-Malware Testing Standards Organization (AMTSO) meldt dat de ontwikkeling van de eerste reeks officiële standaarden voor het testen van anti-malware oplossingen de volgende fase heeft bereikt. Leden van de organisatie stemmen in met de ontwikkeling van een volledige accreditie- en aanbevelingsprogramma.
AMTSO is een organisatie die in 2008 is opgericht en gespecialiseerde testers, ontwikkelaars van beveiligingsproducten en academici in het security werkveld samenbrengt. In 2016 heeft de groep een Standards Working Group (SWG) opgericht, die zich specifiek richt op de ontwikkeling van een definitieve reeks industriestandaarden. Dit moet leiden tot een raamwerk waarmee testaanpakken en -methoden op een objectieve wijze kunnen worden geëvalueerd en zo de kwaliteit en correctheid van testen in kaart te kunnen brengen.
‘Open, transparante en eerlijke testen’
“De conceptstandaarden zijn gericht op het leveren van richtlijnen voor testers waarmee zij kunnen zeker stellen dat het testen van anti-malware oplossingen open, transparant en eerlijk verloopt”, zegt Dennis Batchelder, voorzitter van AMTSO en CEO van AppEsteem. “Testen zouden zinvolle en actiegedreven inzichten moeten opleveren voor iedereen die vertrouwd op testresultaten, variërend van analisten en de media tot kopers van de security producten en leveranciers die hun producten willen verbeteren. Deze conceptstandaarden zijn ontworpen om deze duidelijkheid en eerlijkheid aan te moedigen en te faciliteren.”
“De AMTSO standaarden geven testers bescherming tegen beschuldigingen van oneerlijke werkwijzen en slecht uitgevoerde testen”, aldus Simon Edwards, bestuursvoorzitter van AMTSO en directeur van SE Labs. “Door zeker te stellen dat alle fasen van het testproces duidelijk zijn omschreven, goed zijn gedocumenteerd en open staan voor commentaar en feedback, krijgen testers een sterke positie om de claims die zij in hun testrapporten maken te onderbouwen. AMTSO zet zich in voor het ondersteunen en verdedigen van hoge kwaliteit testen die voldoen aan de conceptstandaarden.”
Claims van leveranciers verifiëren
“Iedere security leveranciers heeft extra uren gemaakt om aan te tonen dat hun product de WannaCry uitbraak heeft gestopt. Dit toont het belang aan van onafhankelijke testen om de vaak gedurfde claims van leveranciers te kunnen verifiëren”, zegt Martijn Grooten, redacteur van Virus Bulletin. “Ik ben verheugd dat de AMTSO teststandaarden officieel de conceptstatus hebben bereikt, wat testers helpt duidelijke en transparante procedures te omarmen.”
Meer over
Lees ook
Supermalware The Mask bespioneert overheden, diplomaten en olie- & gassector
De supermalware The Mask bespioneert al zeker zes jaar lang ongemerkt allerlei doelwitten. De malware richt zich op zowel overheden en diplomaten als de gas- en oliesector. Dit stelt Kaspersky, dat meer details over de zeer geavanceerde malware bekend heeft gemaakt. De malware heeft van zijn makers de naam 'Careto' gekregen, wat het Spaanse woord1
Hackers verstoppen malware in metadata van PNG-bestand
Hackers zijn erin geslaagd malware te verstoppen in PNG-afbeeldingen. De malware nestelt zich in de metadata van de afbeeldingen en worden hierdoor op dit moment nog niet door virusscanners gedetecteerd. De nieuwe distributiemethode voor malware is ontdekt door de analist Peter Gramantik van het beveiligingsbedrijf Securi. Gramantik beschrijft de1
Supermalware The Mask vormt meest geavanceerde cyberbedreiging
Stuxnet was tot nu toe de meest geavanceerde malware. Het lijkt er echter op dat Stuxnet door een nieuw ontdekte vorm van malware van de troon is gestoten. De 'supermalware' The Mask wordt omschreven als 'de meest geavanceerde cyberbedreiging van dit moment'. De malware Stuxnet is wereldberoemd. De malware viel gericht Iraanse nucleaire installati1