Eksperter: Sikkerheden i Snow Leopard ikke god nok

For første gang har Apple bygget sikkerhed ind i sit operativsystem. Godt at Apple erkender behovet, men der mangler stadig rigtig meget, lyder det fra en række sikkerhedseksperter.

Artikel top billede

Apple har netop udsendt sit nye operativsystem, Mac OS 10.6, som også går under betegnelsen Snow Leopard.

En af nyskabelserne i styresystemet er, at det indeholder et sikkerhedsprogram, der skal beskytte computeren imod ondsindede programmer.

Sikkerheden er blevet indbygget til trods for, at Apples nyeste reklamekampagne netop sætter fokus på, at en Mac ikke kan blive inficeret med virus.

Men Apple-reklamernes vurdering af sikkerheden i firmaets styresystem er et udsagn, som flere eksperter sætter spørgsmålstegn ved.

"Virus er i praksis ikke noget problem, men der er masser af sikkerhedsproblemer forbundet med Apples styresystemer," fortæller sikkerhedsekspert Carsten Jørgensen fra Devoteam Consulting.

"Selv om Apple udadtil ikke giver udtryk for, at sikkerheden er et problem, er firmaet tvunget til at forholde sig til problemstillingerne. Apples markedsandele er ved at gøre deres styresystem til et interessant mål for ulovligheder. De mange sikkerhedsrettelser, der er blevet sendt ud det seneste år, er desuden et bevis for, at stadig flere vil lede efter sårbarhederne," siger han.

Apples nye sikkerhedsteknologi er et skridt i den rigtige retning, men det er langt fra nok, vurderer en anden sikkerhedsekspert.

"Appel har forsynet Snow Leopard med basal malware-detection, der er rent signaturbaseret og uden automatisk opdatering. I praksis betyder det, at Apple kan forsvare brugerne mod et globalt angreb mod deres platform ved at sende signaturer ud og derved begrænse skaderne. Sikkerhedsfunktionen kan dog ikke bruges mod mere målrettede angreb," siger Ken Willen fra sikkerhedsfirmaet Symantec

"Det er helt basal sikkerhed, men jeg ser det som det første skridt mod bedre sikkerhed," vurderer han.

Realtidsopdatering er et must

Samme toner lyder fra sikkerhedsfirmaet Trend Micro.

"Det er fint, at Apple gerne vil beskytte sine brugere, der bliver stadigt flere, men sikkerheden i Snow Leopard må beskrives som begrænset," skriver Rik Ferguson, sikkerhedsekspert, Trend Micro, på sin blog, der bærer overskriften:"Apple anti-malware? Snow joke!"

"Der er brug for konstant real-time opdatering, hvis man skal være ordentligt beskyttet, og Apples nye sikkerhedsprogram indeholder tilsyneladende ikke nogen teknologi, der kan det. Der har været ondsindede programmer og sikkerhedsprogrammer til Mac i mange år. Men ser man på den eksplosive udvikling inden for cyberkriminalitet, og holder den op imod Apples stigende popularitet, er der ingen tvivl om, at Mac-brugerne fremover vil opleve mange flere angreb fra ondsindede programmer," skriver Rik Ferguson.

Apple er presset på sikkerheden

Sikkerhedsinitiativet går ifølge sikkerhedsekspert Peter Kruse, CSIS, i to retninger.

"Det sender et signal til brugerne om, at Apple gør en indsats for at bøje af mod de trusler, der i stigende omfang er rettet mod deres software. Samtidig har Apple været tvunget til at gøre det på grund af at truslerne rent faktisk er reelle," siger han.

"På trods af sikkerhedsfunktionen kan man som Mac-bruger ikke føle sig mere tryg end tidligere, den er meget banal," siger han.

Han vurderer, at Apple gerne vil gøre noget ved sikkerheden, men at firmaets problem kan være, at man ikke har sikkerhedsressourcer nok.

"Det spæde forsøg og de lange respons-tider, som Apple traditionelt har haft i forbindelse med at udsende rettelser til sårbarheder, gør, at det ikke virker som om, de har specielt mange udviklere og sikkerhedsfolk," vurderer han.

"Det virker, som om Apple står på helt bar bund og skal til at bygge sikkerhedsinfrastrukturen op. De har samtidig presset sig selv op i en krog ved at sige, at deres styresystem er meget sikkert. Men sandheden er jo, at det ikke er mere sikkert end et Windows-system," siger Peter Kruse.

"En løsning på sikkerhedsproblemet kan være, at Apple i fremtiden bliver tvunget til at sælge et tredjeparts antivirussystem sammen med deres OS," vurderer han.

Apple har svaret på vores spørgsmål ved at henvise til denne webside.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Nordhavn

    SAP Excellence Day 2026

    Få konkrete erfaringer med S/4HANA, automatisering og AI i praksis. Hør hvordan danske virksomheder realiserer gevinster og etablerer effektive SAP-løsninger. Vælg fysisk deltagelse hos SAP eller deltag digitalt.

    Infrastruktur | København

    Datacenterstrategi 2026

    Denne konference bidrager med viden om, hvordan du balancerer cloud, on-premise og hybrid infrastruktur med fokus på kontrol, compliance og forretning.

    Sikkerhed | Aarhus C

    Identity Festival 2026 - Aarhus

    Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Connexa A/S har pr. 1. januar 2026 ansat Ivan Nielsen som IT Konsulent. Han skal især beskæftige sig med IT Infrastruktur og services. Han kommer fra en stilling som IT Konsulent hos IT Forum Gruppen A/S. Han har tidligere beskæftiget sig med IT Infrastruktur og konsulentopgaver. Nyt job

    Ivan Nielsen

    Connexa A/S

    Lars Jul Jakobsen, chefkonsulent hos Region Nordjylland, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Lars Jul Jakobsen

    Region Nordjylland

    inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

    Lasse Fletcher

    inciro K/S