Исследователи представят новую систему тестирования антивирусов
Исследователи ИБ намерены представить новую систему тестирования [URL="http://www.securitylab.ru/news/tags/%E0%ED%F2%E8%E2%E8%F0%F3%F1/"][COLOR=#0000ff]антивирусных[/COLOR][/URL] продуктов. Оценка по проценту известных детектируемых вирусов уже не состоятельна, поскольку главный критерий полезности – в способности обнаружить неизвестные вирусы, считают специалисты немецкой организации тестирования антивирусов AV-test.org.
В эпоху направленных [URL="http://www.securitylab.ru/news/tags/%F2%F0%EE%FF%ED/"][COLOR=#0000ff]троянских[/COLOR][/URL] атак, которые используют уязвимости в системе, способ проверки по сигнатурам не дает реальную картину надежности системы. Новая система тестирования будет анализировать поведение антивирусов в реальных условиях, предлагая им отсеять входящие электронные письма с вложениями и посетить веб-страницы с вредоносным кодом. Рейтинг будет составляться на основе того, как хорошо антивирусы справятся с этими задачами.
В основу новой системы тестирования будут положены идеи, предложенные [URL="http://www.securitylab.ru/news/tags/Symantec/"][COLOR=#0000ff]Symantec,[/COLOR][/URL] [URL="http://www.securitylab.ru/news/tags/Trend%2BMicro/"][COLOR=#0000ff]Trend Micro,[/COLOR][/URL] [URL="http://www.securitylab.ru/news/tags/Panda%2BSoftware/"][COLOR=#0000ff]Panda Software,[/COLOR][/URL] [URL="http://www.securitylab.ru/news/tags/Kaspersky%2BLabs/"][COLOR=#0000ff]Kaspersky Labs[/COLOR][/URL] и др. Несколько недель перед тестированием базы сигнатур не будут обновляться. Предполагается, что новая модель тестирования будет применяться наряду с действующей.
Предложения по изменению критериев тестирования будут представлены в ноябре на конференции Азиатской ассоциации антивирусных исследователей в Сеуле, Южная Корея.
[URL="http://www.securitylab.ru/news/304574.php"]securitylab.ru[/URL]