Säljare, analytiker som arbetar med antivirusteststandarder

Mjukvaruförsäljare möts senare i veckan för att diskutera hur man kan förbättra antivirusprov, som ofta anses vara felaktiga eller ofullständiga.

Syftet med Anti-Malware Testing Standards Organisation (AMTSO) är att skapa en mer konsekventa ramar och riktlinjer för hur säkerhetsprogramvara utvärderas genom att testa organisationer och tekniktidningar. AMTSO träffas torsdag och fredag ​​i Oxford, England.

AMTSO, som bildades i februari, består av privata företag, representanter för regeringen och andra med intressen i säkerhetsprogram. Representanter för säkerhetsföretag och testorganisationen AV-Test.org diskuterade frågor som industrin och det kommande mötet på RSA-konferensen i London på tisdag.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

AMTSO representerar en intressant fackförening eftersom många av sina företag konkurrerar med varandra. Men säkerhetsföretag är alltmer inser att alla tappar när ett ofullständigt eller tvivelaktigt test som jämför sina produkter publiceras av en testorganisation.

Vidare gör flertalet säkerhetsprovstester och olika ramverk under vilka de utförs, det förvirrande för personer som försöker identifiera den bästa produkten, sade paneldeltagarna. "Vi hoppas att den främsta mottagaren av detta skulle vara konsumenten av testinformationen", säger Larry Bridwell, global säkerhetsstrateg för Grisoft / AVG Technologies. "Det kan betyda en konsument hemma eller det kan vara en IT-proffs som köper 10 000 platser till ett större företag eller det kan vara en analytiker."

Företrädare arbetar med att förfina två utkast till dokument. En definierar allmänna principer för anti-malware testning. Den andra omfattar dynamisk testning, som handlar om hur säkerhetsprogramvaran kan blockera ett hot som det skulle uppstå vid normal datoranvändning, säger Andrew Lee, teknisk chef för K7 Computing och en AMTSO-styrelseledamot. AMTSO hoppas kunna producera ytterligare två utkast till dokument som klargör frågor som vad som utgör ett skadligt mjukvaruprov och riktlinjer för statisk testning, där mjukvaran är utplånad mot en grupp skadliga prover för att se vilka som detekteras, sa Lee.