Mac is toch veiliger? Is anti-malware op je Mac echt nodig?

Stel je voor Je hebt een snelgroeiend bedrijf dat met Apple werkt. Anti-malware heb je niet nodig, denk je. Tot je IT-afdeling meldt dat al je Macs besmet zijn met malware. Het wordt snel ontdekt en de schade blijft beperkt, maar het scheelde maar een haar.

Je bent niet de eerste die overmoedig wordt door de goede reputatie van Apple. Het overkwam zelfs Facebook in 2013. Veel medewerkers gebruikten een Mac zonder anti-malware. Toen enkelen een gecompromitteerde website bezochten, raakten hun toestellen besmet en verspreidde de malware zich door het bedrijfsnetwerk. Een maand later werd Apple zelf getroffen door dezelfde malware.

Reputatie

Apple heeft de reputatie zeer veilig te zijn. Veel gebruikers denken daarom dat ze beschermd zijn tegen malware, gewoon omdat ze een Mac gebruiken. Dat klopt niet helemaal.

Ingebouwde beveiliging

Apple investeert veel in beveiliging, met ingebouwde maatregelen zoals Gatekeeper, XProtect, System Integrity Protection en de App Store. Toch is geen enkel systeem immuun. Recente voorbeelden: de trojan Shlayer, die in 2019 een op de drie Macs trof en tussen 2018 en 2020 goed was voor 30% van de aanvallen op Macs, de Silver Sparrow-aanval (2021) op de toen nieuwe M1-chips, en Adload (2019 tot 2023), dat zich via browsers en nep-updates verspreidde.

Wat is malware?

Malware is een samentrekking van malicious en software: kwaadaardige software. De eerste virussen in de jaren '70 waren eerder grappen en experimenten. Vandaag is malware een wapen waarmee criminele groepen enorme schade aanrichten, denk aan WannaCry en NotPetya (2017). Malware bestaat in vele vormen: virussen, wormen, trojaanse paarden, ransomware, spyware, adware, rootkits, botnets en keyloggers. Het doel is bijna altijd hetzelfde: data en geld stelen.

De cijfers

Volgens AV-Test, een onafhankelijke Duitse organisatie voor IT-beveiliging, werden in 2023 ruim 1,3 miljard stuks malware en potentieel ongewenste applicaties (PUA) geregistreerd. Slechts 0,14% daarvan richtte zich op macOS, tegenover 84% op Windows.

Bron: AV-Test, cijfers 2023.

Toch is er nuance: sinds 2015 is het aantal nieuwe macOS-malware en PUA snel gestegen.

Meer cijfers vind je op de AV-Atlas van AV-Test. Het aandeel van aanvallen op Macs is nog klein, maar het groeit. Ook nieuwe regelgeving zoals de Digital Markets Act van de EU, die alternatieve app stores toelaat, vergroot het risico op onveilige apps.

Bescherm je Mac tegen malware

Malware kan je toestel bereiken via mails, websites, USB-sticks, externe schijven, advertenties en software. Ondanks de maatregelen van Apple neem je dus best zelf ook stappen:

1. Download software enkel van betrouwbare bronnen, bij voorkeur via de App Store
2. Installeer altijd de laatste updates op je toestellen
3. Train jezelf en je medewerkers in het herkennen van dreigingen
4. Installeer goede anti-malware, zoals een EDR/XDR-oplossing die gebruikmaakt van Apple's Endpoint Security Framework

Anti-malware

Klassieke anti-malware, zoals een virusscanner, herkent enkel malware die al bekend is. EDR en XDR analyseren in realtime het gedrag van processen op je computer, met behulp van machine learning. Zo herkennen ze ook onbekende en complexe dreigingen, en bieden ze betere bescherming tegen nieuwe, gerichte aanvallen.

Conclusie

Een Mac is veiliger, maar niet onkwetsbaar. Met deze vier stappen maak je al een goede start om de Macs in je bedrijf te beschermen.