پیشنهاد ایجاد استاندارد جدید برای سنجش امنیت | آزمون بدافزارها

Anti-Malware Testing Standards Organisation 

سازمان استانداردهای آزمون بدافزارها

    گروهی از شرکت‌های پیشرو در حوزه امنیت IT پیشنهاد نمودند تا سیستم استاندارد شده جدیدی برای سنجش نرم‌افزارهای امنیتی ایجاد گردد. 

    سیمانتک، مک‌آفی، FSecure و کسپرسکی به همراه بیش از 40 شرکت فعال در حوزه امنیت IT این پیشنهاد را در قالب ایجاد تشکیلاتی بنام «سازمان استانداردهای آزمون بدافزارها» یا Anti-Malware Testing Standards Organisation مطرح نمودند.

    سیستم جدید حاوی دستورالعمل‌هایی در خصوص چگونگی انجام آزمون‌ها بوده و مواردی همچون تعیین نوع بدافزار، روش تحلیل و پشتیبانی برای رسیدن به یک نتیجه‌گیری دقیق را شامل خواهد شد.

    دستورالعمل‌ها همچنین حاوی شیوه‌نامه‌هایی برای تحقیق و کشف نمونه‌های جدید از بدافزارها می‌باشد.

    مدت‌هاست که شرکت‌های امنیتی و متخصصین این حوزه بدنبال ایجاد استانداردهای جدید برای آزمون نرم‌افزارها هستند. 

    تست‌های امنیتی فعلی مانند سیستم Virus Bulletin 100 از بابت توانائی و دقت در سنجش مولفه‌های امنیتی مورد نظر مورد تردید واقع شده‌اند و گفته می‌شود که این آزمون‌ها در دستیابی و شناسائی گونه‌های خاصی از بدافزارها کارائی لازم را ندارند. 

    گروه جدید امیدوار است که اهداف و شیوه‌های تعیین شده، شرکت‌های امنیتی و گروه‌های مستقل را قادر سازند تا تحقیقات خود را درخصوص میزان تاثیر و عملکرد بدافزارها با دقت بیشتر و با رعایت اصول بی‌طرفی بانجام برسانند. 

منبع