Die Anti-Malware Testing Standards Organization (AMTSO) hat Richtlinien veröffentlicht, die Standards für Tests von Sicherheitssoftware vorgeben. Sie sind das Ergebnis einer Zusammenarbeit von Antivirensoftware-Herstellern sowie Testlaboren und wurden unter Beteiligung von über 40 Fachleuten entwickelt. Mithilfe der Richtlinien soll für Anwender transparenter werden, welche Tests wirklich sinnvoll die Qualität von Produkten bewerten.
Hintergrund für die Formierung der AMTSO waren Proteste der Hersteller von Sicherheitssoftware gegen nicht mehr zeitgemäße Testmethoden. Nun wurden neben Richtlinien für die fundamentalen Prinzipien von Tests auch „Best Practices für Dynamic Testing“ veröffentlicht. Damit werden Testmethoden angesprochen, die den Umgang mit webbasierter Malware sinnvoll bewerten können. „Wir verwenden eine Truman-Box. Das ist ein virtuelles Internet, das alle Komponenten des realen Internets simuliert“, erklärt Peter Stelzhammer, Sicherheitsexperte beim AMTSO-Mitglied AV-Comparatives. Alternativ dazu sind auch Tests möglich, bei denen mit einer echten Internetverbindung gearbeitet wird, was hohe Sicherheitsvorkehrungen erfordert.
„Sehr wichtig ist die Nachvollziehbarkeit der Tests“, sagt Stelzhammer. Ferner müsse die Methodologie dem Testzweck entsprechen. Weitere Richtlinien der AMTSO umfassen eine ausreichend große Sample-Zahl sowie eine sorgfältige Prüfung, ob Testdateien korrekt als gefährlich oder harmlos eingestuft wurden.
Die Umsetzung der AMTSO-Richtlinien durch Tester und Publikationen erfolgt freiwillig. Langfristig will die Organisation öffentliches Feedback zum Grad der Einhaltung der Standards liefern und helfen, die Qualität veröffentlichter Produkttests einzuschätzen.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…