De Anti-Malware Testing Standards Organization (AMTSO) meldt dat de ontwikkeling van de eerste reeks officiële standaarden voor het testen van anti-malware oplossingen de volgende fase heeft bereikt. Leden van de organisatie stemmen in met de ontwikkeling van een volledige accreditie- en aanbevelingsprogramma.
AMTSO is een organisatie die in 2008 is opgericht en gespecialiseerde testers, ontwikkelaars van beveiligingsproducten en academici in het security werkveld samenbrengt. In 2016 heeft de groep een Standards Working Group (SWG) opgericht, die zich specifiek richt op de ontwikkeling van een definitieve reeks industriestandaarden. Dit moet leiden tot een raamwerk waarmee testaanpakken en ‑methoden op een objectieve wijze kunnen worden geëvalueerd en zo de kwaliteit en correctheid van testen in kaart te kunnen brengen.
‘Open, transparante en eerlijke testen’
“De conceptstandaarden zijn gericht op het leveren van richtlijnen voor testers waarmee zij kunnen zeker stellen dat het testen van anti-malware oplossingen open, transparant en eerlijk verloopt”, zegt Dennis Batchelder, voorzitter van AMTSO en CEO van AppEsteem. “Testen zouden zinvolle en actiegedreven inzichten moeten opleveren voor iedereen die vertrouwd op testresultaten, variërend van analisten en de media tot kopers van de security producten en leveranciers die hun producten willen verbeteren. Deze conceptstandaarden zijn ontworpen om deze duidelijkheid en eerlijkheid aan te moedigen en te faciliteren.”
“De AMTSO standaarden geven testers bescherming tegen beschuldigingen van oneerlijke werkwijzen en slecht uitgevoerde testen”, aldus Simon Edwards, bestuursvoorzitter van AMTSO en directeur van SE Labs. “Door zeker te stellen dat alle fasen van het testproces duidelijk zijn omschreven, goed zijn gedocumenteerd en open staan voor commentaar en feedback, krijgen testers een sterke positie om de claims die zij in hun testrapporten maken te onderbouwen. AMTSO zet zich in voor het ondersteunen en verdedigen van hoge kwaliteit testen die voldoen aan de conceptstandaarden.”
Claims van leveranciers verifiëren
“Iedere security leveranciers heeft extra uren gemaakt om aan te tonen dat hun product de WannaCry uitbraak heeft gestopt. Dit toont het belang aan van onafhankelijke testen om de vaak gedurfde claims van leveranciers te kunnen verifiëren”, zegt Martijn Grooten, redacteur van Virus Bulletin. “Ik ben verheugd dat de AMTSO teststandaarden officieel de conceptstatus hebben bereikt, wat testers helpt duidelijke en transparante procedures te omarmen.”
