AV-Test

AV-Test — это независимая международная организация, занимающаяся тестированием и сертификацией антивирусного программного обеспечения и других продуктов в области кибербезопасности. Организация проводит сравнительные исследования, оценивая эффективность защиты, производительность и удобство использования программных продуктов, и публикует результаты в виде рейтингов и сертификатов.

История

AV-Test была основана в 2004 году в городе Магдебург, Германия. Создателями организации выступили эксперты в области информационной безопасности, стремившиеся предоставить объективную и независимую оценку антивирусных решений. Изначально проект базировался при Магдебургском университете имени Отто фон Герике, что обеспечивало академический подход к тестированию.

В первые годы существования AV-Test сосредоточилась на тестировании антивирусов для персональных компьютеров под управлением Windows. Со временем сфера деятельности расширилась, включив в себя тестирование решений для macOS, Android, iOS, а также корпоративных продуктов, таких как шлюзы электронной почты, межсетевые экраны и системы обнаружения вторжений.

Ключевым моментом в истории организации стало получение аккредитации по стандарту ISO 17025, что подтверждает высокий уровень компетентности лаборатории и соответствие международным требованиям к проведению испытаний.

Методология тестирования

AV-Test использует строгую и многоступенчатую методологию, которая регулярно обновляется для соответствия современным угрозам. Тестирование проводится в несколько этапов:

Защита от угроз

Этот раздел оценивает способность продукта обнаруживать и блокировать различные типы вредоносного ПО. Тестирование включает:

• Обнаружение в реальном времени: проверка реакции на новые, ранее неизвестные угрозы (zero-day атаки).
• Обнаружение на основе сигнатур: оценка способности находить известные вирусы, трояны, черви и другие вредоносные программы.
• Защита от фишинга: проверка способности блокировать ссылки на поддельные сайты, предназначенные для кражи личных данных.
• Защита от эксплойтов: оценка эффективности защиты от уязвимостей в популярных программах (браузерах, офисных пакетах).

Испытания проводятся на реальных образцах вредоносного ПО, собранных из глобальной сети. Для тестирования zero-day угроз используются образцы, которые были получены в течение последних 24 часов.

Производительность

Этот раздел оценивает влияние антивируса на производительность системы. Измеряются следующие параметры:

• Влияние на скорость загрузки системы: время, необходимое для полной загрузки операционной системы после установки антивируса.
• Влияние на скорость работы веб-браузера: задержки при открытии веб-страниц.
• Влияние на скорость копирования файлов: замедление при копировании больших объемов данных.
• Влияние на установку и запуск приложений: время, затрачиваемое на установку и запуск популярных программ.
• Потребление системных ресурсов: использование оперативной памяти и загрузка процессора.

Удобство использования

Этот раздел оценивает, насколько продукт удобен для пользователя и не вызывает ли он ложных срабатываний. Оцениваются:

• Количество ложных срабатываний: случаи, когда антивирус ошибочно блокирует легитимные файлы или веб-сайты.
• Количество ложных предупреждений: случаи, когда антивирус выдает предупреждения о потенциальной угрозе, которой на самом деле нет.
• Интерфейс и настройки: удобство управления, настройки и получения информации о состоянии защиты.

Система сертификации

AV-Test не просто публикует рейтинги, но и присваивает сертификаты продуктам, успешно прошедшим тестирование. Основные сертификаты:

• AV-TEST Certified: присваивается продуктам, которые набрали определенное количество баллов (обычно не менее 13 из 18) по всем трем категориям (защита, производительность, удобство использования). Этот сертификат обновляется ежемесячно или ежеквартально.
• AV-TEST Approved: более высокий уровень сертификации, который требует стабильно высоких результатов на протяжении нескольких тестовых циклов.
• AV-TEST Top Product: присваивается продуктам, показавшим наилучшие результаты в текущем тестовом цикле (обычно набравшим 17,5 или 18 баллов из 18 возможных).

Критерии оценки и баллы

Каждый продукт оценивается по шкале от 0 до 6 баллов по каждой из трех категорий. Максимальный общий балл — 18. Баллы распределяются следующим образом:

• Защита (0-6 баллов): оценивается процент обнаруженных угроз. 6 баллов — обнаружение более 99% угроз.
• Производительность (0-6 баллов): оценивается влияние на систему. 6 баллов — минимальное влияние (менее 5% замедления).
• Удобство использования (0-6 баллов): оценивается количество ложных срабатываний. 6 баллов — 0 или очень мало ложных срабатываний.

Значение и влияние

AV-Test является одним из наиболее авторитетных источников независимой информации об эффективности антивирусных продуктов в мире. Результаты тестирования широко используются:

• Потребителями: для выбора антивирусного решения для домашнего использования.
• Корпоративными клиентами: для оценки и выбора решений для защиты корпоративной сети.
• Разработчиками: для выявления слабых мест в своих продуктах и их улучшения.
• СМИ: для составления рейтингов и обзоров.

Публикация результатов тестов AV-Test может существенно повлиять на репутацию разработчика антивирусного ПО. Высокие баллы и сертификаты являются мощным маркетинговым инструментом, в то время как низкие результаты могут привести к потере доверия пользователей.

Критика

Несмотря на высокий авторитет, деятельность AV-Test подвергается критике. Основные претензии:

• Неполнота тестов: некоторые критики утверждают, что методология не учитывает все аспекты защиты, например, защиту от сложных целевых атак (APT) или социальной инженерии.
• Коммерческая составляющая: хотя AV-Test позиционируется как независимая организация, производители антивирусов могут платить за участие в тестировании и получение сертификатов. Это вызывает вопросы о возможной предвзятости.
• Ограниченность выборки: тестирование проводится на ограниченном наборе образцов вредоносного ПО, что может не отражать полную картину угроз для конкретного пользователя или региона.

Интересные факты

• Лаборатория AV-Test ежедневно собирает и анализирует более 450 000 новых образцов вредоносного ПО.
• Для тестирования используется более 1000 физических и виртуальных машин, работающих под управлением различных операционных систем.
• AV-Test является членом Антивирусной ассоциации исследователей (AVAR) и других международных организаций в области кибербезопасности.

Источники

• Официальный сайт AV-Test (av-test.org)
• Материалы конференций по кибербезопасности (например, Virus Bulletin, AVAR)
• Публикации в отраслевых изданиях (например, Heise Security, Computerworld)