NSS Labs控告多家防毒业者垄断,,NSS△Labs执行

原标题：NSS Labs控告多家防毒业者垄断

图片来源: NSS△Labs 资安产品的独立评测机构NSS△Labs本周二（9/18）控告CrowdStrike、Symantec、ESET等防毒软件业者，以及反恶意程式测试标准组织（Anti-Malware△Testing△Standards△Organization，AMTSO）联手垄...

图片来源:

NSS△Labs

资安产品的独立评测机构NSS△Labs本周二（9/18）控告CrowdStrike、Symantec、ESET等防毒软件业者，以及反恶意程式测试标准组织（Anti-Malware△Testing△Standards△Organization，AMTSO）联手垄断资安产品的测试服务，共谋遮掩防毒软件的缺陷。

NSS△Labs执行长Vikram△Phatak说明，该实验室经常在独立测试中发现资安产品的缺陷，并把结果告知客户，有些资安业者会修补产品问题，但有些则会避免产品遭到测试。如果只有一家资安业者拒绝被测试，可能引来市场的猜忌，但若是有一群资安业者联手抵制某个独立的测试实验室，那么大家都能安然无恙，而这些就是上述被告所做的事。

Phatak也批评宣称已建立公平测试标准的AMTSO所推动的标准根本就是由同一批资安业者所制定，并非是由中立且独立的第三方测试机构来替整个资安产业设定一个更高的标准，因此，尽管AMTSO公开表达会改善测试，实际上却是积极防止公平的测试。

Phatak指控，资安业者除了集体抵制那些不遵循AMTSO标准的测试机构之外，甚至还阻止这些机构购买与测试他们的产品；例如在CrowdStrike的用户授权条款中，即要求若要测试产品必须取得许可。这类不道德与欺骗的行为损害了透明度，还阻碍消费者评估产品有否兑现其承诺的能力。

创立于2008年的AMTSO是个非营利组织，主要的任务在于针对安全解决方案发展公平、公开且可靠的测试标准，资安领域中的知名业者几乎都是AMTSO的会员，包括NSS△Labs在内。

NSS△Labs于诉状中透露，当AMTSO进行测试标准的表决时，不只是NSS△Labs，包括AV-Comparatives、AV-Test及SKD△LABS等其它评测机构也都反对该标准，但他们却收到了资安业者的威胁，表示若不同意此一标准就不会使用他们的评测服务。

被告之一的CrowdStrike回应媒体的声明稿中指出，NSS△Labs是家营利且收钱才办事的测试组织，以诈骗手法取得产品，再经由公开且透明的测试来捍卫其商业模式，相信此一诉讼毫无根据。CrowdStrike也强调旗下产品也曾交由AV-Comparatives、SE△Labs与MITRE等独立机构进行测试。

去年CrowdStrike也曾杠上NSS△Labs，请求法院对NSS△Labs发出禁令，试图阻止NSS△Labs于RSA会议上发表其测试结果，最后CrowdStrike败诉了。

橙山网（Csnd.net）简评：NSS△Labs执行长Vikram△Phatak说明，该实验室经常在独立测试中发现资安产品的缺陷，并把结果告知客户，有些资安业者会修补产品问题，但有些则会避免产品遭到测试。如果只有一家资安业者拒绝被测