Apple bør lære it-sikkerhed af Microsoft

Apple bør tage ved lære af Flashback-udbruddet på Mac OS X for nylig og skele til Microsofts sikkerhedsstrategi.

Artikel top billede

Computerworld News Service: Apples manglende support af ældre versioner af styresystemet til Mac sætter Mac-brugere i fare for angreb.

Det viser udbruddet af botnettet Flashback for nylig, advarer Kaspersky Labs' medstifter, Eugene Kaspersky.

Da botnettet var på sit højeste, var 670.000 computere inficeret på verdensplan.

Det menes, at mere end 98 procent af infektionerne var på Mac OS X.

De fleste inficerede computere var i USA (300.917), efterfulgt af Canada (94.625), Storbritannien (47.109) og Australien (41.600).

Stadig plads til forbedring

Kaspersky har fortalt Computerworlds søstermedie i Australien, at selvom Flashback har været som en "brat opvågning," der har fået Apple til at forbedre sikkerheden, så er der på visse områder stadig plads til forbedring.

Det gælder eksempelvis inden for forlængelse af supportperioden for ældre versioner Mac OS X.

I maj i år stoppede Apple med at producere sikkerhedsopdateringer til Mac OS X 10.5 Leopard, da Mac OS X 10.7 Lion udkom.

"Apple er stoppet med at understøtte nogle af de ældre versioner, men der er stadig millioner af mennesker, der bruger disse versioner af styresystemet," påpeger han.

"Det betyder, at enhver kriminel har frit spil til at inficere alle disse maskiner, hvis der opdages nye sårbarheder."

Microsoft har forlænget slutdato

Microsoft derimod har forlænget slutdatoen for support af styresystemet Windows XP, der udkom helt tilbage i 2001, indtil april 2014.

"Der er så mange mennesker over hele verden, som stadig bruger XP, og Microsoft tager ansvar for sikkerheden," siger Kaspersky.

Han fremhæver, at Apple kunne lære noget af Microsofts sikkerhedsstrategi med omfattende sikkerhedssupport såsom selskabets månedlige udgivelse af sikkerhedsopdateringer på den såkaldte Patch Tuesday samt en grundigere inspektion af kildekoden.

"For 10 år siden var Microsoft sårbar, fordi der var mange fejl i selskabets softwarekode, som det derfor var let at udnytte," siger han.

"Selskabet investerede dog i inspektion af kildekoden for bedre at kunne sørge for, at der ikke var sårbarheder, ligesom Microsoft introducerede systemer til sikkerhedsrettelser."

Oversat af Thomas Bøndergaard

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Netcompany A/S

Business Cloud Engineer

Københavnsområdet

Banedanmark

Løsningsarkitekt til IT-udvikling

Københavnsområdet

Danoffice IT

Forretningskonsulent til ERP- og Procesteamet

Københavnsområdet

Politiets Efterretningstjeneste

Få et job i den højere sags tjeneste som sikkerhedsspecialist i PET

Københavnsområdet

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S

Industriens Pension har pr. 3. november 2025 ansat Morten Plannthin Lund, 55 år,  som it-driftschef. Han skal især beskæftige sig med it-drift, it-support og samarbejde med outsourcingleverandører. Han kommer fra en stilling som Head of Nordic Operations Center hos Nexi Group. Han er uddannet HD, Business Management på Copenhagen Business School. Han har tidligere beskæftiget sig med kritisk it-infrastruktur og strategiske it-projekter. Nyt job

Morten Plannthin Lund

Industriens Pension

Enterprise Rent-A-Car har pr. 1. september 2025 ansat Christian Kamper Garst som Senior Key Account Manager. Han skal især beskæftige sig med at vinde markedsandele i hele Norden som led i en storstilet turnaround-strategi. Han kommer fra en stilling som Salgsdirektør hos Brøchner Hotels. Nyt job

Christian Kamper Garst

Enterprise Rent-A-Car