Articulo de referencia

Organización de estándares de pruebas antimalware

La Organización de Estándares de Pruebas Antimalware (AMTSO) es una organización internacional sin fines de lucro establecida en 2008 [ 1 ] para abordar una necesidad percibida ...

La Organización de Estándares de Pruebas Antimalware (AMTSO) es una organización internacional sin fines de lucro establecida en 2008 [ 1 ] para abordar una necesidad percibida de mejora en la calidad, relevancia y objetividad de las metodologías de prueba antimalware .

Objetivos declarados

Según el sitio web de AMTSO, los estatutos de la organización enumeran los siguientes objetivos:

  • Proporcionar un foro para debates relacionados con las pruebas de software antivirus y productos afines.
  • Desarrollar y difundir estándares objetivos y mejores prácticas para las pruebas de software antivirus y productos relacionados.
  • Promover la educación y la sensibilización sobre cuestiones relacionadas con las pruebas de software antivirus y productos afines.
  • Proporcionar herramientas y recursos para facilitar las metodologías de evaluación basadas en estándares.

Organización

Hasta 2012, AMTSO fue administrada por una Junta Directiva electa y no remunerada , con aportaciones estratégicas y de otro tipo de una Junta Asesora, y seis comités para gestionar operaciones específicas como membresía, cuotas, relaciones públicas , etc. Posteriormente, se produjo un cambio importante en la infraestructura, introduciendo un equipo ejecutivo con un director ejecutivo, un director de tecnología, un director financiero y vicepresidentes de marketing y estrategia [ 2 ] además de la Junta Directiva ya existente.

Junta Directiva

A partir de 2023, la Junta Directiva está compuesta por un 50% de proveedores y un 50% de evaluadores, y comprende lo siguiente: [ 3 ]

  • Copresidente: Luis Corrons (Proveedor: Gen )
  • Copresidente: Simon Edwards (Probador: SE Labs )
  • David Ellis (Probador: SecureIQLab )
  • Vladislav Iliushin (Proveedor: ELLIO Technology )
  • Jesse Song (Probador: SKD Labs )
  • Alexander Vukcevic (Vendedor: Gen )
  • Jeffrey Wu (Probador: Laboratorios de Pruebas )
  • Glaucia Young (Proveedor: Microsoft )

Afiliación

Fuente: [ 4 ]

Aunque surgió de conversaciones entre proveedores de seguridad y organizaciones de pruebas de productos de seguridad, la membresía de AMTSO también está abierta a académicos, revisores y publicaciones [ 5 ] , e incluye a algunos miembros individuales [ 6 ] . Sin embargo, el alto costo de la membresía completa generalmente desalienta a los miembros individuales y a las pequeñas organizaciones a unirse, y a principios de 2011, la organización ofreció una tarifa de suscripción mucho más económica [ 7 ] que, sin embargo, no ofrecía plenos derechos de voto [ 8 ] . Actualmente, AMTSO ofrece un modelo de membresía de dos niveles: los miembros corporativos obtienen todos los beneficios de la membresía, mientras que los miembros individuales obtienen los mismos beneficios excepto el derecho a voto [ 9 ] .

Entre los miembros del equipo de pruebas de seguridad se incluyen:

* Cada uno de estos laboratorios es aceptado por Microsoft como una "organización de estándares de la industria" a efectos de certificación independiente. [ 10 ]

Controversia en torno a la membresía

Algunos miembros de la comunidad de seguridad en general, e incluso evaluadores, han expresado su preocupación por la composición de la organización, [ 11 ] que incluye una preponderancia de proveedores de seguridad. [ 12 ] Esto ha provocado que algunos miembros evaluadores abandonen la organización y, en ocasiones, la reincorporen.

El miembro Tester NSS Labs demandó a AMTSO, así como a CrowdStrike , ESET y Symantec , en un caso antimonopolio que posteriormente fue desestimado. [ 13 ] Poco después, NSS Labs cesó sus operaciones. [ 14 ]

Trabajar

La organización ha creado algunos recursos potencialmente útiles para los evaluadores, incluyendo una página que señala documentos relevantes y otros recursos fuera de AMTSO, [ 15 ] y un repositorio de documentos de directrices para beneficio de los aspirantes a evaluadores [ 16 ] sobre una amplia gama de temas. Otro recurso popular disponible gratuitamente es la herramienta Security Features Check, que intenta descargar un archivo malicioso simulado a una computadora de escritorio o un dispositivo Android . Esta es una prueba sencilla para asegurar que se implementen los estándares básicos de protección contra malware en el dispositivo de prueba. [ 17 ]

Además, organiza talleres tres veces al año: el debate y la elaboración de documentos de orientación son un importante resultado secundario de estas sesiones.

Referencias

  1. "Organización de estándares de pruebas antimalware: gestión de riesgos con Stuart King y Duncan Hart" . www.computerweekly.com
  2. "AMTSO - Sobre nosotros" . Archivado del original el 2 de julio de 2011. Consultado el 27 de junio de 2011 .
  3. "Página de membresía de AMTSO" .
  4. "Lista de miembros de AMTSO" .
  5. "AMTSO" . www.amtso.org .
  6. "Miembros" . Archivado del original el 5 de julio de 2011. Consultado el 27 de junio de 2011 .
  7. "Pr-20101025 - AMTSO amplía el debate sobre las pruebas de antimalware con una nueva opción de suscripción" . Archivado del original el 22 de julio de 2011. Consultado el 27 de junio de 2011 .
  8. "AMTSO - Suscripción - Términos y condiciones" . Archivado del original el 2 de julio de 2011. Consultado el 27 de junio de 2011 .
  9. "Únete a AMTSO » AMTSO" . amtso.org . 
  10. "Iniciativa de Microsoft contra los virus" .
  11. "Pruebas de antimalware: perspectivas del sector | SecurityWeek.Com" . Archivado del original el 17 de diciembre de 2011. Consultado el 27 de junio de 2011 .
  12. "AMTSO: ¿un intento serio de mejorar las pruebas antimalware o simplemente una gran estafa?" 15 de junio de 2010.
  13. "Sentencia desestima las demandas antimonopolio contra AMTSO" . 14 de agosto de 2019.
  14. "NSS Labs cesa sus operaciones en medio de una crisis financiera" .
  15. "Recursos relacionados" . Archivado del original el 2 de julio de 2011. Consultado el 27 de junio de 2011 .
  16. "AMTSO - Documentos" . Archivado del original el 12 de junio de 2011. Consultado el 27 de junio de 2011 .
  17. Halfacre, John (15 de marzo de 2016). "Organización de estándares de pruebas antimalware" . RemoveMalware.net . Consultado el 9 de agosto de 2016 .
  • Sitio principal de AMTSO
  • cuenta de Twitter
  • página de Facebook