AMTSO: ‘Grote stap gezet voor standaarden voor testen anti-malware oplossingen’

De Anti-Malware Testing Standards Organization (AMTSO) meldt dat de ontwikkeling van de eerste reeks officiële standaarden voor het testen van anti-malware oplossingen de volgende fase heeft bereikt. Leden van de organisatie stemmen in met de ontwikkeling van een volledige accreditie- en aanbevelingsprogramma.

AMTSO is een organisatie die in 2008 is opgericht en gespecialiseerde testers, ontwikkelaars van beveiligingsproducten en academici in het security werkveld samenbrengt. In 2016 heeft de groep een Standards Working Group (SWG) opgericht, die zich specifiek richt op de ontwikkeling van een definitieve reeks industriestandaarden. Dit moet leiden tot een raamwerk waarmee testaanpakken en -methoden op een objectieve wijze kunnen worden geëvalueerd en zo de kwaliteit en correctheid van testen in kaart te kunnen brengen.

‘Open, transparante en eerlijke testen’

“De conceptstandaarden zijn gericht op het leveren van richtlijnen voor testers waarmee zij kunnen zeker stellen dat het testen van anti-malware oplossingen open, transparant en eerlijk verloopt”, zegt Dennis Batchelder, voorzitter van AMTSO en CEO van AppEsteem. “Testen zouden zinvolle en actiegedreven inzichten moeten opleveren voor iedereen die vertrouwd op testresultaten, variërend van analisten en de media tot kopers van de security producten en leveranciers die hun producten willen verbeteren. Deze conceptstandaarden zijn ontworpen om deze duidelijkheid en eerlijkheid aan te moedigen en te faciliteren.”

“De AMTSO standaarden geven testers bescherming tegen beschuldigingen van oneerlijke werkwijzen en slecht uitgevoerde testen”, aldus Simon Edwards, bestuursvoorzitter van AMTSO en directeur van SE Labs. “Door zeker te stellen dat alle fasen van het testproces duidelijk zijn omschreven, goed zijn gedocumenteerd en open staan voor commentaar en feedback, krijgen testers een sterke positie om de claims die zij in hun testrapporten maken te onderbouwen. AMTSO zet zich in voor het ondersteunen en verdedigen van hoge kwaliteit testen die voldoen aan de conceptstandaarden.”

Claims van leveranciers verifiëren

“Iedere security leveranciers heeft extra uren gemaakt om aan te tonen dat hun product de WannaCry uitbraak heeft gestopt. Dit toont het belang aan van onafhankelijke testen om de vaak gedurfde claims van leveranciers te kunnen verifiëren”, zegt Martijn Grooten, redacteur van Virus Bulletin. “Ik ben verheugd dat de AMTSO teststandaarden officieel de conceptstatus hebben bereikt, wat testers helpt duidelijke en transparante procedures te omarmen.”

Dossiers
Lees ook
Auth0 introduceert Marketplace: nog meer schaalbaarheid voor het bouwen van identiteitsoplossingen

Auth0 introduceert Marketplace: nog meer schaalbaarheid voor het bouwen van identiteitsoplossingen

Integraties van toonaangevende vaste-partneroplossingen stellen Auth0 in staat te voldoen aan steeds complexere identiteitsbehoeften. Auth0, het identiteitsplatform voor applicatieteams, introduceert Auth0 Marketplace. Marketplace is een catalogus met integraties van vaste partners die klanten in staat stelt om snel de kernfunctionaliteit van het Auth0-platform...

Barracuda breidt CloudGen WAN-service uit met personal remote access

Barracuda breidt CloudGen WAN-service uit met personal remote access

Barracuda breidt zijn eerder dit jaar gelanceerde CloudGen WAN-service uit met personal remote access. Hiermee worden risico’s van traditionele VPNs en het implicit trust-model van traditionele point-to-site oplossingen geëlimineerd.

Deelt u regelmatig gevoelige gegevens? Is de data hierbij veilig en encrypted?

Deelt u regelmatig gevoelige gegevens? Is de data hierbij veilig en encrypted?

In deze digitale tijd wordt uw bedrijf vanuit verschillende kanten aangevallen. Hierdoor is het essentieel om bestanden tijdens overdracht met externe ontvangers veilig te laten verlopen. Niet alleen om het beveiligen van uw gevoelige gegevens te waarborgen, maar ook met het oog op de regelgeving, zoals AVG.