マルウェア対策テスト標準化機構（AMTSO）は、マルウェア対策テスト方法の品質、関連性、客観性の向上の必要性に対応するために2008年に設立された国際的な非営利団体です[ 1 ]。
表明された目的
AMTSO の Web サイトによると、組織の憲章には次の目的が記載されています。
- マルウェア対策および関連製品のテストに関するディスカッションのためのフォーラムを提供します。
- マルウェア対策および関連製品のテストに関する客観的な標準とベストプラクティスを開発し、公開します。
- マルウェア対策および関連製品のテストに関連する問題に関する教育と認識を促進します。
- 標準ベースのテスト方法を支援するツールとリソースを提供します。
組織
2012年まで、AMTSOは、選出された無給の取締役会、諮問委員会からの戦略的な助言、そして会員、会費、広報などの具体的な業務を担当する6つの委員会によって運営されていました。その後、大規模なインフラ変更が行われ、既存の取締役会に加えて 、CEO、CTO、CFO、マーケティングおよび戦略担当副社長[ 2 ]からなる経営陣が導入されました。
取締役会
2023年現在、取締役会はベンダー50%、テスター50%で構成され、以下の構成となっている。[ 3 ]
- 共同議長: Luis Corrons (ベンダー: Gen )
- 共同議長: Simon Edwards (テスター: SE Labs )
- David Ellis（テスター：SecureIQLab）
- Vladislav Iliushin（ベンダー：ELLIO Technology）
- ジェシー・ソング（テスター：SKD Labs）
- Alexander Vukcevic (ベンダー: Gen )
- Jeffrey Wu (テスター: Testing Ground Labs )
- Glaucia Young (ベンダー: Microsoft )
メンバーシップ
出典: [ 4 ]
AMTSOはセキュリティベンダーとセキュリティ製品テスト組織との協議から生まれた組織ですが、学術関係者、レビュー担当者、出版物にも会員資格が開かれており、[ 5 ]個人会員も含まれています。[ 6 ]しかし、正会員の高額な費用が、個人会員や小規模組織の加入を阻む要因となっており、2011年初頭、AMTSOはより安価な会費で会員資格を提供しましたが[ 7 ]、投票権は付与されませんでした。[ 8 ] AMTSOは現在、2層の会員モデルを提供しています。法人会員は会員としての完全な特典を受けることができ、個人会員は投票権を除いて同じ特典を受けることができます。[ 9 ]
セキュリティ テスターのメンバーは次のとおりです。
- AV比較*
- AVテスト*
- デニス テクノロジー ラボ(現在は営業していません)
- ICSA Labs *（現在は運営されていません）
- MRGエフィタス
- NSS Labs（現在は運営されていません）
- SDKラボ*
- SEラボ*
- セキュアIQラボ
- テストグラウンドラボ
- ウイルス速報*
- West Coast Labs *（現在は運営されていません）
* これらの各ラボは、独立した認証を目的として、マイクロソフトによって「業界標準組織」として認められています。 [ 10 ]
会員権をめぐる論争
セキュリティコミュニティ全体やテスターの中には、組織のメンバーシップにセキュリティベンダーが多数含まれていることに問題があると指摘する者もいる[ 11 ] 。 [ 12 ]この結果、一部のテスターメンバーが組織を離れ、その後再び参加するケースもある。
テスターメンバーのNSS Labsは、AMTSOのほか、CrowdStrike、ESET、Symantecを反トラスト訴訟で訴えたが、後に棄却された。[ 13 ]その後まもなくNSS Labsは操業を停止した。[ 14 ]
仕事
この組織は、テスターにとって役立つ可能性のあるリソースをいくつか作成しています。AMTSO以外の関連論文やその他のリソースを紹介するページ[ 15 ]や、幅広いトピックに関するガイドライン文書のリポジトリ[ 16 ]などです。また、無料で利用できる人気のリソースとして、偽の悪意のあるファイルをデスクトップまたはAndroidデバイスにダウンロードする「セキュリティ機能チェック」があります。これは、テストデバイスに基本的なマルウェア対策基準が実装されていることを確認するための簡単なテストです。[ 17 ]
また、年に 3 回ワークショップを開催しており、これらのセッションの主な副産物として、ディスカッションやガイドライン ドキュメントの作成が行われています。
参考文献
- ^ 「マルウェア対策テスト標準化機構 - リスク管理、Stuart King 氏と Duncan Hart 氏による」www.computerweekly.com。
- ^ 「AMTSO - About Us」 2011年7月2日時点のオリジナルよりアーカイブ。2011年6月27日閲覧。
- ^ 「AMTSO 会員ページ」。
- ^ 「AMTSO会員リスト」。
- ^ 「AMTSO」 . www.amtso.org .
- ^ “Members” . 2011年7月5日時点のオリジナルよりアーカイブ。2011年6月27日閲覧。
- ^ 「Pr-20101025 - AMTSO、新たなサブスクリプションオプションでマルウェア対策テストの議論を拡大」 2011年7月22日時点のオリジナルよりアーカイブ。 2011年6月27日閲覧。
- ^ 「AMTSO - サブスクリプション - 利用規約」 。 2011年7月2日時点のオリジナルよりアーカイブ。2011年6月27日閲覧。
- ^ 「AMTSOへの参加 » AMTSO」 . amtso.org .
- ^ 「Microsoft ウイルス イニシアティブ」。
- ^ 「Anti-Malware Testing - Industry Insight | SecurityWeek.Com」。2011年12月17日時点のオリジナルよりアーカイブ。 2011年6月27日閲覧。
- ^ 「AMTSO: マルウェア対策テストを一掃する真剣な試みか、それとも単なる大規模な詐欺か?」 2010年6月15日。
- ^ 「AMTSOに対する反トラスト法違反の訴えを棄却する判決」 2019年8月14日。
- ^ 「NSS Labs、財政難により操業を停止」。
- ^ 「関連リソース」 。 2011年7月2日時点のオリジナルよりアーカイブ。2011年6月27日閲覧。
- ^ 「AMTSO - Documents」。2011年6月12日時点のオリジナルよりアーカイブ。2011年6月27日閲覧。
- ^ Halfacre, John (2016年3月15日). 「Anti-Malware Testing Standards Organization」 . RemoveMalware.net . 2016年8月9日閲覧。
外部リンク
