Microsoft supera il test antivirus, ma a malapena

Il malware in natura deve cambiare ed evolversi, sviluppando sempre nuovi modi per eludere i prodotti di sicurezza. Allo stesso modo, coloro che testano soluzioni di sicurezza non possono semplicemente continuare a fare esattamente la stessa cosa. Con il suo ultimo rapporto sulle soluzioni antivirus per consumatori e aziende, il laboratorio tedesco AV-Test ha introdotto alcune modifiche.

Negli ultimi anni, AV-Test ha valutato i prodotti antivirus in base a tre criteri: protezione, riparazione e usabilità. Il punteggio di protezione si riferisce al modo in cui il prodotto gestisce sia malware diffusi che attacchi zero-day. La riparazione si riferisce alla capacità del prodotto di eliminare il malware attivo e rimuovere tutte le tracce dal sistema di test. Il grado di impatto sulle prestazioni del sistema si inserisce nel punteggio di Usabilità, così come il numero di rilevamenti falsi.

Un nuovo piano

A partire dal rapporto corrente, AV-Test ha superato il criterio di riparazione. Ora riferiranno sulla riparazione delle infestazioni di malware esistenti in test separati e dedicati. Secondo il rapporto, questi test speciali "verranno eseguiti per un periodo di tempo più lungo e si concentreranno anche su servizi di pulizia autonomi e mezzi di salvataggio". AV-Comparatives, un laboratorio austriaco, ha recentemente introdotto un test simile analizzando in particolare il modo in cui i prodotti antivirus ripuliscono il malware noto.

Nel nuovo schema di test AV, le prestazioni sono una categoria separata, non parte dell'usabilità. I prodotti possono comunque guadagnare fino a 18 punti, sei ciascuno per protezione, prestazioni e usabilità. Per la certificazione, un prodotto deve guadagnare più di 10 punti.

Un vantaggio per Microsoft

Microsoft non ha gestito la certificazione negli ultimi due rapporti AV-Test e ha persino subito punteggi inferiori allo zero in un test di Dennis Labs. In genere Microsoft ottiene un punteggio elevato per Usabilità, mediocre per Riparazione e mediocre per Protezione. Con la nuova configurazione di test, gli attributi del prodotto che prima rientravano in Usabilità ora contano il doppio. Grazie a tale modifica, Windows Defender di Microsoft (fornito come parte di Windows 8) è riuscito a ottenere la certificazione AV-Test, con 11, 5 punti.

Anche così, questo è il punteggio più basso di qualsiasi prodotto testato. AV-Test consiglia di prendere questo punteggio come base ed evitare qualsiasi prodotto che non abbia un punteggio almeno pari a quello di Microsoft. A scopo di test, i ricercatori non hanno disabilitato alcuna funzionalità di Windows 8 diversa da quelle disabilitate dai prodotti di sicurezza stessi.

The Winners Circle

Su 26 prodotti testati, nove hanno ottenuto i sei punti completi per Usabilità, tra cui Microsoft. Solo Webroot super leggero ha gestito sei punti nella nuova categoria Performance. Bitdefender, BullGuard, Kaspersky e molti altri hanno ottenuto sei punti perfetti per la protezione.

Questi tre hanno anche ottenuto il punteggio più alto in assoluto, con 17 punti per Bitdefender, 16, 5 per BullGuard e 16 per Kaspersky. Nessun altro prodotto ha ottenuto il punteggio più alto, anche se una mezza dozzina di loro ha raggiunto 15, 5 punti. È possibile visualizzare i risultati completi sul sito Web di AV-Test.

In un test parallelo di prodotti orientati al business, anche Microsoft Endpoint Protection ha superato, anche con il punteggio più basso del gruppo (12, 5 punti). Symantec Endpoint Protection e Fortinet FortiClient in parità per il punteggio più alto, con 16, 5 punti.

Vedo il punto di spostare Repair nel suo test separato. Le uniche volte in cui l'antivirus deve ripulire un'infestazione è quando la installi per la prima volta e quando riceve una firma per una minaccia zero-day che inizialmente non ha rilevato. Quando non vi è alcuna infestazione attiva, i nuovi criteri di protezione, prestazioni e usabilità riflettono più da vicino l'esperienza dell'utente. Tuttavia, sarò molto interessato a vedere i risultati del nuovo test di riparazione dopo che AV-Test li avrà rilasciati.