Organisatie voor eerlijk testen van anti-virus software
De beveiligingsindustrie heeft de eerste stappen gezet om anti-virus software in de toekomst eerlijk en transparant te laten testen. Vandaag de dag bestaat veel kritiek op de verschillende tests van virusscanners. Zo verschillen gebruikte methoden en geven de resultaten niet altijd het werkelijke niveau van beveiliging weer. Meer dan 40 verschillende beveiligingsbedrijven hebben daarom de Anti-Malware Testing Standards Organization (AMTSO) opgericht.
Volgens AMTSO worden virusscanners steeds complexer, maar weten veel tests de effectiviteit van de software niet goed te testen, waardoor er een verkeerd beeld ontstaat. Door het bieden van objectieve standaarden, tools, methoden en best practices hoopt men de kwaliteit en relevantie van de tests te verbeteren.
Achterhaald
"De meeste testers gebruiken al te lang dezelfde methoden, als ze dit al doen. Deze methoden zijn incompatible met nieuwe technologieën om malware te detecteren, wat geen goede resultaten geeft," zegt Righard Zwienenberg, Chief Research Officer bij Norman. Ook concurrent Kaspersky Lab noemt hetzelfde probleem. "Beveiligingssoftware is de afgelopen 10 jaar enorm veranderd. De meeste tests zijn niet voldoende mee geëvolueerd," aldus senior anti-virusonderzoeker Roel Schouwenberg.
Het zijn echter niet alleen virusbestrijders die op deze manier hopen dat hun producten beter uit de verf komen. Ook de twee erkende testorganen, AV-Comparatives en AV-Test, doen mee aan het initiatief. "Virusschrijvers blijven steeds nieuwe manieren ontwikkelen om beveiligingssoftware te ontwijken. Aanbieders en testers moeten daarom samenwerken om deze dreiging te stoppen," gaat Andreas Clementi van AV-Comparatives verder. Bijna alle grote anti-virusbedrijven maken deel uit van AMTSO.
... helaas weet ik uit eigen ervaring maar al te goed dat de
meeste testers zich niet aan security gerelateerde items hun
vingers durven brande.
dat de
meeste testers zich niet aan security gerelateerde items hun
vingers durven brande.
Afgezien van Roel Schouwenberg heb ik geen Nederlander
gezien in Spanje tijdens de oprichting. Amateurs + ervaring
= gebakken lucht.
gezien in Spanje tijdens de oprichting.
De laatste keer dat ik in mijn paspoort keek stond daar toch echt dat ik de
nederlandse nationaliteit had.
= gebakken lucht.
Toevallig: anoniem + onwetend commentaar = ook gebakken lucht
Maar interessant, jij hebt geen andere Nederlander gezien in Spanje
tijdens de oprichting. Je was er dus bij? Ik wel... Maar buiten Roel en
mijzelf, waren er inderdaag geen andere Nederlanders. Er waren ook
geen Aziaten (en daar zitten ook zeer bekwame mensen tussen). Dat
probleem lag verborgen in de late melding van dit evenement. Dan is het
voor een hoop mensen een probleem om nog tijdig een visum te krijgen.
Righard Zwienenberg
Chief Research Officer
Norman
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
