反恶意软件测试标准组织

反恶意软件测试标准组织，通常称为AMTSO，是一个国际非营利协会，专注于提高反恶意软件测试的质量、相关性和客观性。它成立于2008年，起因是担心安全产品评估在方法上并不总是一致、透明，或与所评估的威胁和防护能力紧密相关。AMTSO并不销售端点安全产品，而是提供一个论坛，让安全供应商、独立测试实验室、学者、评论者、出版物和其他感兴趣的参与者可以讨论应如何评估反恶意软件及相关技术。 该组织的既定角色结合了标准制定、教育和实践支持。其目标包括促进关于反恶意软件及相关产品测试的讨论；制定和宣传客观的测试标准和最佳实践；提高对测试问题的认识；并提供工具和其他资源，帮助评估者进行基于标准的评估。其范围比传统的恶意软件检测测试更广，可以包括安全功能、云辅助保护、性能考虑、移动保护以及现代安全软件的其他方面（如有相关指南）。 AMTSO源于安全产品制造商和测试组织之间的讨论。其会员模式也允许学术机构、评论者、出版物和个人参与。实体会员享有全部会员权益，而个人会员通常享有类似权益但没有投票权。该组织的会员包括著名的测试实验室和安全公司，尽管供应商的参与不时引发关于独立性和治理的辩论。一些测试者和观察者认为，强大的供应商存在可能造成感知或实际利益冲突，而AMTSO继续将自己呈现为一个旨在通过测试关系双方的参与来改进测试实践的论坛。 其治理最初依赖于一个选举产生的无薪董事会，由顾问委员会和多个委员会支持。2012年发生了一次重大的基础设施和管理变革，在董事会之外增加了包括首席执行官、技术、财务、营销和战略角色的执行结构。到2023年，董事会据称在供应商和测试者代表之间平均分配，这一安排旨在平衡创建安全产品的组织与独立评估这些产品的组织的利益。 AMTSO的实际产出包括指导文件、测试资源、组织外部相关工作的参考，以及每年大约举办三次的研讨会。研讨会为辩论和制定或完善指导文件提供了场所。一个公开可用的资源——安全功能检查，旨在通过尝试检索一个无害的模拟恶意文件来测试设备或端点是否实现了基本的反恶意软件保护行为。因此，该组织在网络安全生态系统中扮演标准和协调角色，而非传统的消费者品牌角色。其影响力在安全供应商、测试实验室、评论者以及其他关注反恶意软件评估可信度和可比性的专业人士中最为明显。

AMTSO成立于2008年，作为对反恶意软件及相关安全产品测试方式中感知弱点的国际非营利回应。当时，安全行业包括众多供应商和独立实验室，但测试方法在范围、术语、样本选择、测量和解释方面可能存在很大差异。AMTSO的创始目的不是作为另一个产品测试实验室运营。相反，它寻求创建一个共同论坛，让测试生态系统中的参与者可以讨论方法论并努力实现更客观和有用的实践。 该组织的章程确定了四个广泛的活动领域：反恶意软件测试的讨论；标准和最佳实践的制定和发布；教育和意识；以及为基于标准的测试提供工具和资源。这一职责范围使AMTSO能够处理技术和制度问题。技术问题包括如何测试对不同类型威胁的保护以及如何评估安全功能。制度问题包括透明度、可比性、独立性以及供应商和评估者在发布结果时的责任。 在其早期组织形式中，AMTSO由一个选举产生的无薪董事会管理。顾问委员会提供战略和其他输入，而委员会处理会员、费用、公共关系和运营事务等。2012年，该组织进行了重大的基础设施变革，并增加了一个执行团队，其角色包括首席执行官、首席技术、首席财务、营销和战略职责。这一变化补充而非取代了基于董事会的治理模式。 会员范围扩大到最初的供应商和测试组织社区之外。学术参与者、评论者、出版物和个人成员也可以参与。该组织后来运营了一个两级会员模式：实体会员享有全部会员权益，包括投票权，而个人会员享有大部分权益但没有投票权。费用结构是一个反复出现的实际问题，因为完全会员费用可能难以让个人和小型组织承担。 AMTSO的会员资格也成为更广泛安全社区讨论的主题。由于安全供应商代表了会员的很大一部分，一些观察者和测试组织质疑该组织是否可能被视为足够独立。一些测试成员离开，在某些情况下后来又重新加入。这些辩论反映了网络安全评估中更广泛的紧张关系：供应商拥有重要的技术知识和资源，但他们的商业利益可能看起来与公正测试的目标相冲突。AMTSO后来的董事会组成被描述为在供应商和测试者代表之间平均分配，这一安排旨在提供正式平衡。 该组织的工作包括指导文件库、相关外部研究和资源的链接以及实用工具。其安全功能检查是一个免费可用的测试，旨在通过尝试下载模拟恶意文件来验证桌面或Android环境中的基本保护行为。AMTSO还每年大约组织三次研讨会。研讨会支持讨论，通常产生或完善指导文件，这些文件可以帮助既有和有抱负的测试者。 AMTSO也面临法律争议。NSS Labs，一个曾是成员的测试组织，与CrowdStrike、ESET和Symantec一起在反垄断诉讼中起诉了AMTSO。该案被驳回，NSS Labs后来停止运营。该诉讼成为关于该组织会员结构以及测试实验室和安全供应商之间竞争关系的持续辩论的一部分。 到2023年，据报道董事会由八名董事组成，供应商和测试者代表相等。Gen的Luis Corrons和SE Labs的Simon Edwards被确定为联合主席。其他列出的董事代表SecureIQLab、ELLIO Technology、SKD Labs、Gen、Testing Ground Labs和Microsoft。因此，AMTSO继续作为一个专业标准和协调组织运作，其主要产出是指导、测试资源、教育和行业对话，而不是商业安全产品。

• 2023

  董事会据称在供应商和测试者之间平均分配

  [1]Anti-Malware Testing Standards Organizationen.wikipedia.org

  列出的董事会组成给供应商和测试组织成员平等的代表权。

• 2012

  增加执行管理结构

  [1]Anti-Malware Testing Standards Organizationen.wikipedia.org

  一项重大的组织基础设施变革在现有董事会之外引入了执行角色。

• 2011

  推出低成本个人会员

  [1]Anti-Malware Testing Standards Organizationen.wikipedia.org

  AMTSO增加了一个针对个人和小型组织的较便宜会员选项，没有完全投票权。

• 2008

  AMTSO成立

  [1]Anti-Malware Testing Standards Organizationen.wikipedia.org

  成立了一个国际非营利组织，以解决对反恶意软件测试质量、相关性和客观性的担忧。

一个行业范围内的非营利标准和协调机构，旨在使反恶意软件及相关安全产品的测试更加客观、相关、透明和方法上一致。

• 测试工具

  安全功能检查

  一个免费可用的AMTSO资源，旨在验证测试设备上的基本反恶意软件保护功能是否正常。它尝试下载一个无害的模拟恶意文件而不是实际恶意软件，允许评估者和用户检查相关安全控制是否按预期响应。该资源已被描述用于桌面和Android环境。

• 标准和指南

  AMTSO指南和最佳实践

  一系列方法论指导，旨在帮助安全产品测试者设计和进行更客观、相关和可重复的评估。该材料涵盖一系列反恶意软件及相关安全主题的测试实践，并通过组织讨论和研讨会开发。

• 专业论坛

  AMTSO研讨会

  每年大约举办三次的行业研讨会，为供应商、测试实验室和其他参与者提供讨论测试方法论并开发或完善指导文件的论坛。它们是AMTSO将测试社区内的辩论转化为实用资源的核心机制。

• NSS Labs提起反垄断诉讼

  NSS Labs在反垄断诉讼中起诉了AMTSO和几家安全供应商。该诉讼后来被驳回。这一争议之所以重要，是因为它涉及测试组织、供应商和行业标准机构之间关系的结构和竞争影响。

  来源

阅读更多

• 2012

  增加执行管理结构战略

  背景

  AMTSO此前主要依赖选举产生的无薪董事会、顾问输入和运营委员会。

  采取的行动

  该组织在董事会之外引入了涵盖首席执行官、技术、财务、营销和战略职能的执行角色。

  后续影响

  这一变化创建了更正式的操作基础设施，同时保留了董事会治理。

  来源

• 2011

  创建低成本个人会员层级战略

  背景

  完全会员的费用可能阻碍个人和小型组织参与。

  采取的行动

  AMTSO推出了一个更便宜的订阅选项，提供会员权益但不包括完全投票权。

  后续影响

  这种两级方法允许更广泛的参与，同时保留实体成员的独特权利。

  来源

1. 1Anti-Malware Testing Standards Organizationen.wikipedia.org