منظمة معايير اختبار مكافحة البرامج الضارة
منظمة معايير اختبار مكافحة البرامج الضارة (AMTSO) هي منظمة دولية غير ربحية تم إنشاؤها في عام 2008 [ 1 ] لمعالجة الحاجة المتصورة لتحسين جودة وملاءمة وموضوعية منهجيات اختبار مكافحة البرامج الضارة .
الأهداف المعلنة
بحسب موقع AMTSO الإلكتروني، فإن ميثاق المنظمة يسرد الأهداف التالية:
- توفير منتدى للمناقشات المتعلقة باختبار برامج مكافحة البرامج الضارة والمنتجات ذات الصلة.
- تطوير ونشر معايير موضوعية وأفضل الممارسات لاختبار برامج مكافحة البرامج الضارة والمنتجات ذات الصلة.
- تعزيز التعليم والتوعية بالقضايا المتعلقة باختبار برامج مكافحة البرامج الضارة والمنتجات ذات الصلة.
- توفير الأدوات والموارد للمساعدة في منهجيات الاختبار القائمة على المعايير.
منظمة
حتى عام 2012، كانت AMTSO تُدار من قبل مجلس إدارة منتخب وغير مدفوع الأجر ، مع مساهمة استراتيجية وغيرها من مجلس استشاري، وست لجان للتعامل مع عمليات محددة مثل العضوية والرسوم والعلاقات العامة وما إلى ذلك. وفي وقت لاحق، حدث تغيير هيكلي كبير، حيث تم استحداث فريق تنفيذي يضم رئيسًا تنفيذيًا، ومديرًا تقنيًا، ومديرًا ماليًا، ونوابًا للرئيس للتسويق والاستراتيجية [ 2 ] بالإضافة إلى مجلس الإدارة القائم بالفعل.
مجلس إدارة
اعتبارًا من عام 2023، يتألف مجلس الإدارة من 50% من البائعين و50% من أعضاء المختبرين، ويتضمن ما يلي: [ 3 ]
- الرئيس المشارك: لويس كورونز (المورد: الجنرال )
- الرئيس المشارك: سيمون إدواردز (المختبر: SE Labs )
- ديفيد إليس (المختبِر: مختبر SecureIQLab )
- فلاديسلاف إيليوشين (المورد: شركة إليو للتكنولوجيا )
- جيسي سونغ (المختبِر: مختبرات إس كيه دي )
- ألكسندر فوكسيفيتش (البائع: جنرال )
- جيفري وو (مختبر: مختبرات تيستينج جراوند )
- غلاوسيا يونغ (البائع: مايكروسوفت )
عضوية
المصدر: [ 4 ]
على الرغم من أن تأسيس AMTSO نشأ من مناقشات بين موردي حلول الأمن ومنظمات اختبار منتجات الأمن، إلا أن العضوية متاحة أيضًا للأكاديميين والمراجعين والناشرين، [ 5 ] وتشمل بعض الأعضاء الأفراد. [ 6 ] ومع ذلك، فإن التكلفة المرتفعة للعضوية الكاملة تثني الأفراد والمنظمات الصغيرة عن الانضمام، وفي أوائل عام 2011، قدمت المنظمة اشتراكًا بسعر أقل بكثير [ 7 ] ولكنه لم يمنح حقوق التصويت الكاملة. [ 8 ] تقدم AMTSO حاليًا نموذج عضوية من مستويين: يحصل الأعضاء المؤسسيون على جميع مزايا العضوية، بينما يحصل الأعضاء الأفراد على نفس المزايا باستثناء حق التصويت. [ 9 ]
وقد ضمت قائمة أعضاء فريق اختبار الأمان ما يلي:
- مقارنة الصوت والفيديو *
- اختبار الصوت والفيديو *
- مختبرات دينيس للتكنولوجيا (لم تعد تعمل)
- مختبرات ICSA * (لم تعد تعمل)
- MRG Effitas
- مختبرات NSS (لم تعد تعمل)
- مختبرات SDK *
- مختبرات SE *
- SecureIQLab
- مختبرات تيستينج جراوند
- نشرة الفيروسات *
- مختبرات الساحل الغربي * (لم تعد تعمل)
* كل من هذه المختبرات معترف بها من قبل مايكروسوفت كـ "منظمة معايير صناعية" لأغراض الاعتماد المستقل. [ 10 ]
جدل العضوية
أثار بعض أعضاء مجتمع الأمن الأوسع، وحتى بعض المختبرين، إشكاليات تتعلق بعضوية المنظمة، [ 11 ] التي تضم أغلبية من موردي حلول الأمن. [ 12 ] وقد أدى ذلك إلى مغادرة بعض المختبرين للمنظمة ثم عودتهم إليها في بعض الأحيان.
رفعت شركة NSS Labs، العضو في مجموعة مختبرات البرمجيات ، دعوى قضائية ضد شركة AMTSO، بالإضافة إلى شركات CrowdStrike و ESET و Symantec ، في قضية احتكار تم رفضها لاحقًا. [ 13 ] وبعد ذلك بوقت قصير، توقفت NSS Labs عن العمل. [ 14 ]
عمل
أنشأت المنظمة بعض الموارد المفيدة للمختبرين، بما في ذلك صفحة تُشير إلى الأوراق البحثية والموارد الأخرى ذات الصلة خارج نطاق AMTSO، [ 15 ] ومستودع لوثائق إرشادية للمختبرين الطموحين [ 16 ] حول مجموعة واسعة من المواضيع. ومن الموارد المجانية الشائعة الأخرى أداة فحص ميزات الأمان، التي تُحاول تنزيل ملف خبيث وهمي إلى جهاز كمبيوتر مكتبي أو جهاز يعمل بنظام أندرويد . هذا اختبار بسيط للتأكد من تطبيق معايير مكافحة البرامج الضارة الأساسية على جهاز الاختبار. [ 17 ]
كما تنظم ورش عمل ثلاث مرات في السنة: وتُعد المناقشة وإعداد وثائق التوجيهات من أهم نتائج هذه الجلسات.
مراجع
- ↑ " منظمة معايير اختبار مكافحة البرمجيات الخبيثة - إدارة المخاطر مع ستيوارت كينج ودنكان هارت" . www.computerweekly.com
- ↑ "AMTSO - نبذة عنا" . مؤرشف من الأصل بتاريخ 2011-07-02 . تم الاطلاع عليه بتاريخ 2011-06-27 .
- ↑ "صفحة عضوية AMTSO" .
- ↑ "قائمة أعضاء AMTSO" .
- ↑ "AMTSO" . www.amtso.org .
- ↑ "الأعضاء" . مؤرشف من الأصل بتاريخ 2011-07-05 . تم الاطلاع عليه بتاريخ 2011-06-27 .
- ↑ "Pr-20101025 - AMTSO توسّع نطاق النقاش حول اختبار مكافحة البرمجيات الخبيثة بخيار اشتراك جديد" . مؤرشف من الأصل بتاريخ 22-07-2011 . تم الاطلاع عليه بتاريخ 27-06-2011 .
- ↑ "AMTSO - الاشتراك - الشروط والأحكام" . مؤرشف من الأصل بتاريخ 2011-07-02 . تم الاطلاع عليه بتاريخ 2011-06-27 .
- ↑ "الانضمام إلى AMTSO » AMTSO" . amtso.org .
- ↑ "مبادرة مايكروسوفت لمكافحة الفيروسات" .
- ↑ "اختبار مكافحة البرمجيات الخبيثة - رؤى من قطاع الصناعة | SecurityWeek.Com" . مؤرشف من الأصل بتاريخ 17 ديسمبر 2011. تم الاطلاع عليه بتاريخ 27 يونيو 2011 .
- ↑ "AMTSO: محاولة جادة لتنظيف اختبارات مكافحة البرامج الضارة؛ أم مجرد عملية احتيال كبيرة؟" . 15 يونيو 2010.
- ↑ "حكم برفض دعاوى مكافحة الاحتكار ضد شركة AMTSO" . 14 أغسطس 2019.
- ↑ "توقف مختبرات NSS عن العمل وسط اضطرابات مالية" .
- ↑ "مصادر ذات صلة" . مؤرشف من الأصل بتاريخ 2011-07-02 . تم الاطلاع عليه بتاريخ 2011-06-27 .
- ↑ "AMTSO - وثائق" . مؤرشف من الأصل بتاريخ 12-06-2011 . تم الاطلاع عليه بتاريخ 27-06-2011 .
- ↑ هالفيكر، جون (15 مارس 2016). "منظمة معايير اختبار مكافحة البرامج الضارة" . RemoveMalware.net . تم الاطلاع عليه بتاريخ 9 أغسطس 2016 .
روابط خارجية
- البرامج الضارة
- المنظمات غير الربحية التي تتخذ من الولايات المتحدة مقراً لها
