Módulos de prueba para Windows

Usabilidad

El foco de atención de la prueba de programas de seguridad recae sin duda en el establecimiento de la capacidad de protección. Pero la usabilidad de los productos de seguridad desempeña un papel nada desdeñable tanto en el ámbito privado como en el empresarial. Ya que las falsas alarmas pueden obstaculizar el proceso de trabajo al igual que los ataques de malware.

Nivel 1: Falsas alarmas o bloqueos durante la visita de páginas web

En esta parte de la prueba de usabilidad se registran los mensajes de advertencia erróneos durante el trabajo en Internet, así como el bloqueo innecesario de páginas web. Para ello, el sistema de prueba accede a una selección de varios cientos de páginas web muy frecuentadas. Al hacerlo registra automáticamente si y cuándo un programa de seguridad genera erróneamente mensajes de advertencia o incluso bloquea el acceso debido a una falsa alarma.

Nivel 2: Detección errónea de software seguro como malware durante el análisis de sistema

Esta parte de la prueba relativa a las falsas alarmas registra la cantidad de detecciones erróneas de archivos no peligrosos por parte de los programas de seguridad. Los productos tienen que conseguir la menor cuota posible de falsos positivos en cientos de miles de casos de prueba.

Los archivos para el examen proceden de un archivo con conocido software benigno que se viene acumulando desde hace más de 15 años. Los archivos de zonas grises (como software de administración remota, programas de recuperación de contraseñas o keylogger comerciales) se extraen del set de prueba para registrar solamente falsas alarmas claras.

Por lo general se realiza un on-demand scan del set de prueba. Para todos los programas sin función de escaneo bajo demanda se ejecutan los archivos sucesivamente en el sistema de prueba.

Nivel 3: Prueba relativa a falsas alarmas con software estándar: alertas erróneas previas y bloqueos de determinadas acciones durante la instalación y el uso de software seguro

En este módulo, los examinadores registran el número de falsas alarmas desencadenadas por los productos durante el uso de las versiones más actuales de software muy habitual. Este incluye programas populares como Adobe Reader, Flash, Google Chrome, Java, Thunderbird o VLC Media Player.

Además de la descarga sin fallos se comprueba la correcta instalación y el uso sin problemas. De este modo, los examinadores registran, entre otras cosas, mensajes de advertencia erróneos y consultas por parte de los productos de seguridad que exigen una interacción del usuario que interrumpe el proceso de trabajo. Como resultado de estas pruebas se obtiene un protocolo exacto del número y tipo de mensajes de advertencia y bloqueos de programas generados de forma errónea.