2ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【セキュリティ】AMTSO加盟のセキュリティ企業、批判に応え共同声明(10/07/08)

1 : ◆amidaMovTg @あみだくじψ ★:2010/07/08(木) 22:09:12 ID:???
 セキュリティ製品のテスト手法の標準化を目指す業界団体「Anti-Malware Testing Standards Organization」(AMTSO)に
参加している主要ベンダーが7月7日、AMTSO批判に応える内容の声明をブログに一斉に掲載した。

 AMTSOに対しては非加盟のセキュリティ研究者などから、「セキュリティ製品のテスト向上に真剣に取り組んでいるのか」
「AMTSOはユーザーのためにあるのか、それとも業界のためなのか」といった疑問の声が上がっていた。

 これを受けてAMTSOに参加しているロシアのKaspersky Lab、スペインのPanda Security、米McAfeeの研究者が共同で
声明を出し、それぞれのブログに掲載した。

 声明ではAMTSOの目的について、「信頼できるテストはメーカーとユーザー、テスターのためになる」との考えから発足
したものだと改めて説明した。一方で「業界が既知と未知のマルウェアをすべて検出できていないことは十分認識しており、
定評のあるテストで大手ベンダーが高スコアを達成しても、必ずしも実世界でのパフォーマンスを反映しているとは限らない」
とも指摘。しかし、「マルウェアサンプルの選定や分類についてチェックしないまま製品比較を行っても、実世界における
検出状況を測ることはできない」としている。

 さらに、AMTSO加盟者が非AMTSO加盟者によるテストを好まないというのも誤解であり、客観性を志した実世界でのテストを
問題視する者はいないと主張した。ただし、「テストに関連した情報を有料で流すのは、AMTSOが目指す透明性とは大きく
食い違う」と釘を刺している。

 「AMTSO単独でテストにかかわる問題をすべて是正できるとは誰も考えていないが、AMTSOが蓄積し作り上げたリソースの
おかげでテスト手法の実用性が高まり、理解しやすいものになった」と声明は述べ、テスターに対してこのリソースを向上
させるため、AMTSOと対話・協調するよう呼び掛けている。

http://www.itmedia.co.jp/enterprise/articles/1007/08/news017.html

2 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.02.02 2014/06/23 Mango Mangüé ★
FOX ★ DSO(Dynamic Shared Object)