Las certificaciones antivirus (III)

02/8/05 - En los dos artículos anteriores detallamos dos de las tres certificaciones más importantes del mundo antivirus: ICSA Labs. y Checkmark (West Coast Labs.). En esta última entrega, cerramos la serie de material sobre las certificaciones antivirus detallando los premios VB 100 % de la publicación Virus Bulletin.

Virus Bulletin comenzó en el año 1989 como una revista especializada e independiente sobre virus informáticos y a partir de 1991 comenzó a llevar adelante la reconocida VB Conference, donde la gran mayoría de las compañías antivirus se dan cita año a año.

Desde mediados de los años 90 viene entregando los premios VB 100 %, una de las 3 certificaciones antivirus más respetadas de la actualidad. Los premios VB 100 % son hoy en día uno de los más codiciados entre las compañías antivirus dado que brindan una metodología distinta a las otras dos certificaciones que comentamos con anterioridad.

La metodología de los premios VB 100 % analiza los dos tipos de exploración más comunes: bajo demanda o por acceso (monitor residente). En ambos casos se evalúa que sea capaz de detectar el 100 % de los virus In-the-Wild, reportar correctamente las detecciones y no realizar falsos positivos.

Nota: La WildList es una organización que recolecta muestras de todo el mundo para poder saber qué virus están activos realmente mes a mes, lo que permite saber realmente contra qué amenazas deben protegernos los productos antivirus. Los virus activos se denominan In-the-wild porque están "en la WildList".

La lista de virus In-the-Wild que se utiliza es la última disponible antes de la fecha de cierre de recepción de productos participantes. Si el antivirus detecta el 100 % de estos virus, pero además, comete falsos positivos (es decir, detecta erróneamente un archivo común e inofensivo), no recibe el premio.

Los productos son evaluados en equipos de pruebas que tienen aplicaciones que normalmente tendría un usuario común, a fin de replicar lo más coherentemente el ambiente real.

Hasta aquí, se asemeja bastante a las certificaciones Checkmark, pero la diferencia primordial radica en que en Virus Bulletin, el producto antivirus tiene solo una oportunidad para obtener el premio VB 100 %. Si falla la evaluación, no recibe el premio y deberá presentarse en otra ocasión más adelante; y no sólo esto, sino que las fallas son publicadas por Virus Bulletin, lo que nos muestra realmente la situación de cada evaluación, sabiendo qué productos participaron y cuales aprobaron, lo que no sucede con Checkmark e ICSA Labs., donde solo nos enteramos de quienes reciben las certificaciones y no de quienes no cumplen con las pruebas para obtenerla.

¿Por qué es importante que las pruebas se realicen una vez y se conozcan las fallas? Porque sabiendo quienes reciben los premios VB 100 % realmente conocemos qué productos antivirus están preparados para detectar virus en el mundo real, el cual no tolera fallas ni da segundas oportunidades.

Por último, y no menos importante, la participación en los premios VB 100 % es gratuita para las compañías antivirus. Esto brinda una sensación de transparencia a los usuarios y asegura la independencia de la evaluación. Con ello no queremos decir que las otras certificaciones sean menos serias, pero la diferencia está en que para Virus Bulletin, las compañías antivirus no son clientes en relación con las pruebas, lo cual permite una mirada completamente imparcial.

Además de las pruebas que son tomadas en cuenta para la entrega de los premios VB 100 %, Virus Bulletin también evalúa la detección contra una colección zoo de virus antiguos, y la velocidad de exploración del producto, brindando una medida extendida del rendimiento del antivirus.
Comparada con las otras dos certificaciones anteriores, los premios VB 100 % son los que más se parecen a lo que sucedería en el mundo real, en materia de virus, por lo que son altamente respetados por la industria (y odiados por aquellos que no logran buenos resultados).

Anualmente, Virus Bulletin realiza entre 4 y 5 pruebas para la entrega de premios, cada una de ellas en distintas plataformas, como Linux, Windows y Novell, para tratar de brindar la mirada más completa posible. Esto hace que sean un premio a la continuidad y constancia. No sirve de nada recibir un premio VB 100 % cada tanto tiempo, ya que la cuestión es responder correctamente a los virus en el mundo real en todo momento.

Los resultados de los premios pueden consultarse directamente en la página de Virus Bulletin (previa registración gratuita), y es interesante notar como los que más premios han ganado, no son los que más nombre tienen… Los invito a adivinar cuál es el único antivirus que no ha perdido un solo virus In-the-wild en los últimos 7 años y ha ganado la mayor cantidad de premios VB 100 % en ese lapso de tiempo.

Autoría, licencia y acciones sobre este artículo

Informe de Ignacio M. Sbampato* Vicepresidente de Eset para URL: http://www.eset-la.com Atención: Copyright. Este artículo no se puede reproducir sin la autorización expresa del autor. * Para consultas técnicas utilizar la lista de correo. Versión imprimible del artículo Enviar artículo por e-mail Publicar un comentario del artículo

Comentarios sin revisar

Añadir un comentario del artículo Entre los comentarios no revisados puede haber algunos interesantes que se hayan enviado recientemente.

 Se ha encontrado un comentario sin revisar

Ver los comentarios no revisados

Añadir un comentario del artículo

Enlaces:

Maestrosdelweb

  Ir arriba