Total Security - Notícia: Empresas criam padrão para testes de segurança
Empresas criam padrão para testes de segurança
Segunda - 06 de Fevereiro de 2006 às 12:22
A McAfee, (http://www.mcafee.com/)Symantec, (http://www.symantec.com/)Trend Micro,( http://www.trendmicro.com/)ICSA Labs (https://www.icsalabs.com/icsa/icsahome.php)e Thompson Cyber Security Labs( http://w3.thompsoncybersecuritylabs.com/)anunciam um acordo para a criação de metodologias de identificação e teste relacionadas à redução de spyware. Como conseqüência dessa colaboração entre os fabricantes, os clientes corporativos e domésticos poderão tomar decisões mais conscientes em relação à tecnologia anti-spyware, utilizando testes de produto baseados nos critérios padronizados de avaliação de outros fabricantes, bem como amostras padrão comuns usadas em ambientes de detecção e teste.
O spyware e outras tecnologias potencialmente indesejáveis são alguns dos riscos que crescem mais rapidamente tanto para os usuários domésticos quanto para as empresas, aumentando a uma taxa estimada de 50% a 100% ano após ano, de acordo com alguns especialistas em segurança. Devido à necessidade de solucionar essa crescente ameaça por meio de tecnologias de redução de spyware, essa colaboração eliminará a confusão e permitirá que os usuários adquiram soluções que atendam às suas necessidades individuais.
Atualmente, ao publicar os resultados e as recomendações do produto, poucos analistas documentam suas amostras ou metodologias de testes, e muitos usam conjuntos muito pequenos de amostras em seus ambientes de teste. Assim, não há uma referência perceptível para uma comparação entre fornecedores de produtos anti-spyware, deixando os consumidores confusos quanto aos produtos e às soluções mais eficientes para seus respectivos ambientes.
""Há uma enorme confusão no mercado atual sobre as origens do spyware e a eficácia das ferramentas criadas para combatê-lo"", afirmou Larry Bridwell da ICSA Labs, uma divisão independente da Cybertrust. ""Este acordo é o primeiro grande passo para o desenvolvimento do setor rumo ao combate de forma eficaz contra a proliferação do spyware a favor dos usuários, fornecendo, dessa forma, um ambiente on-line mais seguro e eficiente para todos.""
Ao utilizar métricas padrão para avaliação de produtos de terceiros, bem como uma amostra padrão comum, essas características que antes eram difíceis de serem avaliadas podem se tornar consistentes em todo o mercado, permitindo que os clientes façam comparações transparentes de soluções.
As próximas iniciativas deste grupo de empresas especialistas em spyware será aproveitar a experiência dos participantes na cooperação de pesquisas de antivírus para convenções de nomenclatura da ameaça, práticas recomendadas para compartilhamento de conhecimento e diretrizes de distribuição de informações de emergência. O grupo utilizará as definições criadas pela ASC (Anti-Spyware Coalition - Coalizão Anti-Spyware) e trabalhará com ela na iniciativa de desenvolvimento de diretrizes para ferramentas de pesquisa. Muitos integrantes do grupo são líderes ativos na ASC.
As práticas recomendadas e a metodologia de teste de anti-spyware do grupo podem ser conferidas clicando aqui.