La Organización de Estándares de Pruebas Antimalware (AMTSO) es una organización internacional sin fines de lucro establecida en 2008 [ 1 ] para abordar una necesidad percibida de mejora en la calidad, relevancia y objetividad de las metodologías de prueba antimalware .
Objetivos declarados
Según el sitio web de AMTSO, los estatutos de la organización enumeran los siguientes objetivos:
- Proporcionar un foro para debates relacionados con las pruebas de software antivirus y productos afines.
- Desarrollar y difundir estándares objetivos y mejores prácticas para las pruebas de software antivirus y productos relacionados.
- Promover la educación y la sensibilización sobre cuestiones relacionadas con las pruebas de software antivirus y productos afines.
- Proporcionar herramientas y recursos para facilitar las metodologías de evaluación basadas en estándares.
Organización
Hasta 2012, AMTSO fue administrada por una Junta Directiva electa y no remunerada , con aportaciones estratégicas y de otro tipo de una Junta Asesora, y seis comités para gestionar operaciones específicas como membresía, cuotas, relaciones públicas , etc. Posteriormente, se produjo un cambio importante en la infraestructura, introduciendo un equipo ejecutivo con un director ejecutivo, un director de tecnología, un director financiero y vicepresidentes de marketing y estrategia [ 2 ] además de la Junta Directiva ya existente.
Junta Directiva
A partir de 2023, la Junta Directiva está compuesta por un 50% de proveedores y un 50% de evaluadores, y comprende lo siguiente: [ 3 ]
- Copresidente: Luis Corrons (Proveedor: Gen )
- Copresidente: Simon Edwards (Probador: SE Labs )
- David Ellis (Probador: SecureIQLab )
- Vladislav Iliushin (Proveedor: ELLIO Technology )
- Jesse Song (Probador: SKD Labs )
- Alexander Vukcevic (Vendedor: Gen )
- Jeffrey Wu (Probador: Laboratorios de Pruebas )
- Glaucia Young (Proveedor: Microsoft )
Afiliación
Fuente: [ 4 ]
Aunque surgió de conversaciones entre proveedores de seguridad y organizaciones de pruebas de productos de seguridad, la membresía de AMTSO también está abierta a académicos, revisores y publicaciones [ 5 ] , e incluye a algunos miembros individuales [ 6 ] . Sin embargo, el alto costo de la membresía completa generalmente desalienta a los miembros individuales y a las pequeñas organizaciones a unirse, y a principios de 2011, la organización ofreció una tarifa de suscripción mucho más económica [ 7 ] que, sin embargo, no ofrecía plenos derechos de voto [ 8 ] . Actualmente, AMTSO ofrece un modelo de membresía de dos niveles: los miembros corporativos obtienen todos los beneficios de la membresía, mientras que los miembros individuales obtienen los mismos beneficios excepto el derecho a voto [ 9 ] .
Entre los miembros del equipo de pruebas de seguridad se incluyen:
- Comparativas AV *
- Prueba AV *
- Laboratorios de Tecnología Dennis (ya no están en funcionamiento)
- Laboratorios ICSA * (ya no están en funcionamiento)
- MRG Effitas
- Laboratorios NSS (ya no están en funcionamiento)
- Laboratorios SDK *
- SE Labs *
- Laboratorio SecureIQ
- Laboratorios de pruebas
- Boletín sobre virus *
- Laboratorios de la Costa Oeste * (ya no están en funcionamiento)
* Cada uno de estos laboratorios es aceptado por Microsoft como una "organización de estándares de la industria" a efectos de certificación independiente. [ 10 ]
Controversia en torno a la membresía
Algunos miembros de la comunidad de seguridad en general, e incluso evaluadores, han expresado su preocupación por la composición de la organización, [ 11 ] que incluye una preponderancia de proveedores de seguridad. [ 12 ] Esto ha provocado que algunos miembros evaluadores abandonen la organización y, en ocasiones, la reincorporen.
El miembro Tester NSS Labs demandó a AMTSO, así como a CrowdStrike , ESET y Symantec , en un caso antimonopolio que posteriormente fue desestimado. [ 13 ] Poco después, NSS Labs cesó sus operaciones. [ 14 ]
Trabajar
La organización ha creado algunos recursos potencialmente útiles para los evaluadores, incluyendo una página que señala documentos relevantes y otros recursos fuera de AMTSO, [ 15 ] y un repositorio de documentos de directrices para beneficio de los aspirantes a evaluadores [ 16 ] sobre una amplia gama de temas. Otro recurso popular disponible gratuitamente es la herramienta Security Features Check, que intenta descargar un archivo malicioso simulado a una computadora de escritorio o un dispositivo Android . Esta es una prueba sencilla para asegurar que se implementen los estándares básicos de protección contra malware en el dispositivo de prueba. [ 17 ]
Además, organiza talleres tres veces al año: el debate y la elaboración de documentos de orientación son un importante resultado secundario de estas sesiones.
Referencias
- ↑ "Organización de estándares de pruebas antimalware: gestión de riesgos con Stuart King y Duncan Hart" . www.computerweekly.com
- ↑ "AMTSO - Sobre nosotros" . Archivado del original el 2 de julio de 2011. Consultado el 27 de junio de 2011 .
- ↑ "Página de membresía de AMTSO" .
- ↑ "Lista de miembros de AMTSO" .
- ↑ "AMTSO" . www.amtso.org .
- ↑ "Miembros" . Archivado del original el 5 de julio de 2011. Consultado el 27 de junio de 2011 .
- ↑ "Pr-20101025 - AMTSO amplía el debate sobre las pruebas de antimalware con una nueva opción de suscripción" . Archivado del original el 22 de julio de 2011. Consultado el 27 de junio de 2011 .
- ↑ "AMTSO - Suscripción - Términos y condiciones" . Archivado del original el 2 de julio de 2011. Consultado el 27 de junio de 2011 .
- ↑ "Únete a AMTSO » AMTSO" . amtso.org .
- ↑ "Iniciativa de Microsoft contra los virus" .
- ↑ "Pruebas de antimalware: perspectivas del sector | SecurityWeek.Com" . Archivado del original el 17 de diciembre de 2011. Consultado el 27 de junio de 2011 .
- ↑ "AMTSO: ¿un intento serio de mejorar las pruebas antimalware o simplemente una gran estafa?" 15 de junio de 2010.
- ↑ "Sentencia desestima las demandas antimonopolio contra AMTSO" . 14 de agosto de 2019.
- ↑ "NSS Labs cesa sus operaciones en medio de una crisis financiera" .
- ↑ "Recursos relacionados" . Archivado del original el 2 de julio de 2011. Consultado el 27 de junio de 2011 .
- ↑ "AMTSO - Documentos" . Archivado del original el 12 de junio de 2011. Consultado el 27 de junio de 2011 .
- ↑ Halfacre, John (15 de marzo de 2016). "Organización de estándares de pruebas antimalware" . RemoveMalware.net . Consultado el 9 de agosto de 2016 .
Enlaces externos
- Sitio principal de AMTSO
- cuenta de Twitter
- página de Facebook
- malware
- Organizaciones sin fines de lucro con sede en los Estados Unidos