Nieuwe virusnaamgeving van start

CME moet verwarring tegengaan

06 oktober 2005 | Jamie Biesemans De eerder aangekondigde Common Malware Enumeration (CME)-site is plechtig van start gegaan. Het initiatief wil een eind maken aan de wilgroei aan namen voor hetzelfde virus.

Oprichter van CME is de US-CERT, het Amerikaanse overheidsagentschap voor computerbeveiliging. Die bedacht al eerder een gelijkaardig naamgevingsysteem voor computerlekken, het Common Vulnerabilities and Exposures (CVE)-initiatief.

Elk beveiligingsbedrijf heeft de neiging om een bepaalde worm of virus via een intern systeem een naam te geven. Voor de gebruiker een vervelende zaak, want de verwarring die hieruit ontstaat zorgt soms voor een trage of verkeerde respons. De vage naamgeving maakt het immers moeilijk om een loos alarm te onderscheiden van een ware epidemie of om vast te stellen dat het gaat om een nieuwe virusvariant.

CME levert daar een gedeeltelijke oplossing voor: elk beveiligingsbedrijf zal nog altijd een eigen naam geven aan een dreiging, maar daarnaast krijgt ieder virus ook het universele CME-etiket.

Het CME-initiatief is volledig vrijwillig en succes is dan ook niet gegarandeerd. Toch zijn de oprichters optimistisch, want een groot aantal beveiligingsbedrijven participeren. Onder meer McAfee, Symantec, Trend Micro, Microsoft, Sophos, ICSA Labs, Norman, Kaspersky Lab, MessageLabs, F-Secure en Computer Associates beloofden CME te ondersteunen. Lees meer artikels over : cme, virus, cert

bron: ZDNet