Apple bør lære it-sikkerhed af Microsoft

Apple bør tage ved lære af Flashback-udbruddet på Mac OS X for nylig og skele til Microsofts sikkerhedsstrategi.

Artikel top billede

Computerworld News Service: Apples manglende support af ældre versioner af styresystemet til Mac sætter Mac-brugere i fare for angreb.

Det viser udbruddet af botnettet Flashback for nylig, advarer Kaspersky Labs' medstifter, Eugene Kaspersky.

Da botnettet var på sit højeste, var 670.000 computere inficeret på verdensplan.

Det menes, at mere end 98 procent af infektionerne var på Mac OS X.

De fleste inficerede computere var i USA (300.917), efterfulgt af Canada (94.625), Storbritannien (47.109) og Australien (41.600).

Stadig plads til forbedring

Kaspersky har fortalt Computerworlds søstermedie i Australien, at selvom Flashback har været som en "brat opvågning," der har fået Apple til at forbedre sikkerheden, så er der på visse områder stadig plads til forbedring.

Det gælder eksempelvis inden for forlængelse af supportperioden for ældre versioner Mac OS X.

I maj i år stoppede Apple med at producere sikkerhedsopdateringer til Mac OS X 10.5 Leopard, da Mac OS X 10.7 Lion udkom.

"Apple er stoppet med at understøtte nogle af de ældre versioner, men der er stadig millioner af mennesker, der bruger disse versioner af styresystemet," påpeger han.

"Det betyder, at enhver kriminel har frit spil til at inficere alle disse maskiner, hvis der opdages nye sårbarheder."

Microsoft har forlænget slutdato

Microsoft derimod har forlænget slutdatoen for support af styresystemet Windows XP, der udkom helt tilbage i 2001, indtil april 2014.

"Der er så mange mennesker over hele verden, som stadig bruger XP, og Microsoft tager ansvar for sikkerheden," siger Kaspersky.

Han fremhæver, at Apple kunne lære noget af Microsofts sikkerhedsstrategi med omfattende sikkerhedssupport såsom selskabets månedlige udgivelse af sikkerhedsopdateringer på den såkaldte Patch Tuesday samt en grundigere inspektion af kildekoden.

"For 10 år siden var Microsoft sårbar, fordi der var mange fejl i selskabets softwarekode, som det derfor var let at udnytte," siger han.

"Selskabet investerede dog i inspektion af kildekoden for bedre at kunne sørge for, at der ikke var sårbarheder, ligesom Microsoft introducerede systemer til sikkerhedsrettelser."

Oversat af Thomas Bøndergaard

Annonceindlæg fra Trustworks

Tillid i en Zero-Trust verden

Med voksende trusler, nye EU-krav og øget kompleksitet er cybersikkerhed nu en central ledelsesopgave på linje med strategi og økonomi.

Netcompany A/S

Managing Architect

Midtjylland

TD SYNNEX Denmark ApS

Internal Account Manager

Københavnsområdet

KMD A/S

SAP Senior konsulent

Københavnsområdet

KMD A/S

Product Owner

Midtjylland

Navnenyt fra it-Danmark

Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

Laura Bøjer

Netip A/S

IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

Johan Léfelius

IT Confidence A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

Katrine Køpke Rasmussen

Norriq Danmark A/S