Organización de estándares de pruebas anti-malware

La Organización de Estándares de Pruebas Anti-Malware (AMTSO) es una organización internacional sin fines de lucro creada en 2008 ^[1] para abordar una necesidad percibida de mejora en la calidad, relevancia y objetividad de las metodologías de pruebas anti- malware .

Según el sitio web de AMTSO, los estatutos de la organización enumeran los siguientes objetivos:

• Proporcionar un foro para debates relacionados con las pruebas de antimalware y productos relacionados.
• Desarrollar y difundir estándares objetivos y mejores prácticas para probar productos antimalware y relacionados.
• Promover la educación y la concientización sobre cuestiones relacionadas con las pruebas de antimalware y productos relacionados.
• Proporcionar herramientas y recursos para ayudar a las metodologías de pruebas basadas en estándares.

Hasta 2012, la AMTSO estaba administrada por una Junta Directiva elegida y no remunerada , con aportes estratégicos y de otro tipo de un Consejo Asesor y seis comités para manejar operaciones específicas como membresía, cuotas, relaciones públicas , etc. Posteriormente, se produjo un importante cambio de infraestructura, introduciendo un equipo ejecutivo con un CEO, un CTO, un CFO y vicepresidentes de Marketing y Estrategia ^[2] además de la Junta ya existente.

A partir de 2023, la Junta Directiva está compuesta en un 50 % por proveedores y en un 50 % por evaluadores y está compuesta por lo siguiente: ^[3]

• Copresidente: Luis Corrons (Proveedor: Gen )
• Copresidente: Simon Edwards (probador: SE Labs)
• David Ellis (probador: SecureIQLab)
• Vladislav Iliushin (Proveedor: ELLIO Technology)
• Jesse Song (probador: SKD Labs)
• Alexander Vukcevic (Proveedor: Gen )
• Jeffrey Wu (probador: laboratorios de pruebas)
• Glaucia Young (Proveedor: Microsoft )

Fuente: ^[4]

Aunque surgió de discusiones entre proveedores de seguridad y organizaciones de prueba de productos de seguridad, la membresía de AMTSO también está abierta a académicos, revisores, publicaciones, ^[5] e incluye algunos miembros individuales. ^[6] Sin embargo, el alto costo de la membresía completa generalmente desalienta a los miembros individuales y a las pequeñas organizaciones a unirse, y a principios de 2011, la organización ofreció una tarifa de suscripción mucho más barata ^[7] que, sin embargo, no ofrecía derechos de voto completos. ^[8] AMTSO actualmente ofrece un modelo de membresía de dos niveles: los miembros de la entidad obtienen todos los beneficios de la membresía, mientras que los miembros individuales obtienen los mismos beneficios aparte del derecho a voto. ^[9]

Los miembros del equipo de evaluación de seguridad incluyen:

• Comparativos AV *
• Prueba AV *
• Laboratorios de tecnología Dennis (ya no está en funcionamiento)
• Laboratorios ICSA * (ya no está en funcionamiento)
• MRG Effitas
• Laboratorios NSS (ya no está en funcionamiento)
• Laboratorios SDK*
• Laboratorios SE*
• Laboratorio SecureIQ
• Laboratorios de prueba de campo
• Boletín de virus *
• West Coast Labs* (ya no está en funcionamiento)

* Cada uno de estos laboratorios está aceptado por Microsoft como una "organización de estándares de la industria" a los efectos de una certificación independiente. ^[10]

Algunos miembros de la comunidad de seguridad en general e incluso evaluadores han planteado problemas con la membresía de la organización, ^[11] que incluye una preponderancia de proveedores de seguridad. ^[12] Esto ha llevado a que algunos miembros evaluadores abandonen la organización y luego, a veces, vuelvan a unirse a ella.

El miembro de pruebas NSS Labs demandó a AMTSO, así como a CrowdStrike , ESET y Symantec , en un caso antimonopolio que luego fue desestimado. ^[13] Poco después, NSS Labs dejó de operar. ^[14]

La organización ha creado algunos recursos potencialmente útiles para los evaluadores, incluida una página que señala artículos relevantes y otros recursos fuera de AMTSO ^[15], y un repositorio de documentos de pautas para el beneficio de los evaluadores aspirantes ^{[16] sobre una amplia gama de temas. Otro recurso popular disponible de forma gratuita es Security Features Check, que intenta descargar un archivo malicioso falso a un dispositivo} Android o de escritorio . Se trata de una prueba sencilla para garantizar que se implementen los estándares antimalware básicos en el dispositivo de prueba ^{[17] .}

También organiza talleres tres veces al año: el debate y la generación de documentos de orientación son un importante subproducto de estas sesiones. ^{[ cita requerida ]}

• Sitio principal de AMTSO
• Cuenta de Twitter
• Página de Facebook