Компания за защита се опита да спре NSS Labs да публикува тест на неин продукт

Миналата седмица, преди старта на конференцията по информационна сигурност RSA Security 2017 в Лас Вегас, компанията за компютърна и интернет защита Crowdstrike е подала в американски съд иск за спиране на публикуването на доклад на лаборатория за представянето на софтуерни решения за сигурност, предава CSO Online.

Става дума за NSS Labs, които са се подготвяли за издаването на доклада за представянето на напреднали решения за ендпойнт защита (Advanced Endpoint Protection, AEP). За съжаление на Crowdstrike, съдът отхвърлил искането на компанията с довода, че не са представени надеждни доказателства за удовлетворяването на молбата. CSO припомня, че през април миналата година двете компании са сключили споразумение, според което NSS Labs ще провежда закрити тестове на платформата за сигурност на Crowdstrike Falcon. Според Crowdstrike, тестовата организация се е провалила в тестирането на продуктите. В отговор на това NSS Labs провеждат втори тестове, от които Crowdstrike отново не били впечатлени. През януари, организацията уведомява Crowdstrike, че възнамерява да проведе публичен тест на Falcon – действието, което провокира Crowdstrike да подаде иска си в съда.

Те разбират, че NSS Labs възнамеряват да публикуват резултатите именно по време на RSA 2017. В заявлението към съда се чете, че публикуването на резултатите (които са негативни за представянето на Falcon) ще причинят „непоправима щета“ на компанията. Компанията е убедена, че NSS Labs са нарушили договореностите между двете компании и въпросните резултати трябва да останат далеч от публичния поглед.

Crowdstrike твърди също така че NSS са предоставили достъп до Falcon на трета страна за тестване, което е нарушение на сключеното споразумение. Съдът обаче отхвърля обвиненията, като според тях това няма отношение към резултатите от тестовете.

Тази седмица и друга компания реши да съди лаборатория за тестване. Става дума за Cylance, компания предоставяща решения за сигурност от „следващо поколение“. А лошите резултати, които произлезли от тестването на основния им продукт от страна на AV-Comparatives и MRG Effitas го отдават на грешно конфигуриране на продукта им при провеждане на тестовете.

Решенията за сигурност, определяни от самите си производители, като „продукти от следващо поколение“ нерядко използват бомбастични маркетингови трикове за рекламирането на продуктите си, като крайно успешно интегриране на машинно обучение и изкуствен интелект, извънредно големи успехи при засичането на съвсем нови заплахи и нерядко провеждат атаки към доставчици на традиционни решения за защита в опит да рекламират своите собствени next-gen решения. Самите продукти от ново поколение и техните производители нерядко са подлаган на критика от страна на специалисти.