АЛЬЯНСЫ
Компании McAfee, Symantec, Trend Micro, ICSA Labs и Thompson Cyber Security Labs заключили соглашение по созданию методологий идентификации и тестирования технологий для борьбы со шпионским ПО. В результате этого сотрудничества могут быть выработаны стандартизованные критерии оценки и общие стандартные образцы обнаружения и тестирования ПО. Без стандартов тестирования участники рынка могут утверждать все что угодно, и всегда найдутся тестировщики, которые помогут им доказать это.
Угроза, которую несут для потребителей и организаций шпионское ПО и другие потенциально нежелательные технологии, быстро усиливается: на 50-100% в год, как считают некоторые эксперты по безопасности. Эту нарастающую проблему необходимо решать при помощи специальных технологий борьбы со шпионским ПО, и данное сотрудничество исключит путаницу, позволив заказчикам приобретать решения, отвечающие их индивидуальным потребностям.
Сегодня при публикации результатов тестирования и рекомендаций по продуктам мало кто приводит данные об образцах или методологии, и при этом, как правило, используются очень малые выборки. В результате не существует надежного метода сравнения поставщиков антишпионского ПО и заказчики не могут выбрать наиболее эффективные продукты и решения для своих предприятий.
Стандартные меры для независимой оценки и общий стандарт образцов позволят согласовать эти сложные в измерении характеристики по всей отрасли, так что клиенты смогут принимать решения на основе прозрачного сравнения.
Будущие инициативы группы экспертов по шпионскому ПО предусматривают участие ее членов в совместных антивирусных исследованиях с выработкой соглашений по обозначению угроз, улучшению обмена информацией и распространению предупреждений об опасности и рекомендаций. Группа будет пользоваться определениями, предложенными организацией Anti-Spyware Coalition (ASC), и тесно сотрудничать с ней при разработке рекомендаций, касающихся инструментов исследований. Многие члены группы являются активными лидерами ASC.
Методология тестирования антишпионского ПО и практические рекомендации будут выложены по адресу: www.spywaretesting.org.