Lytt til dette tipset som en MP3
Last ned " malware på en Mac: Hvordan implementere en Mac antimalware program " som en MP3-fil.
I dette tipset, vi skal diskutere den moderne utviklingen av malware for Mac, crimeware kits og hva bedrifter trenger å gjøre for å forsvare seg mot den økende bølgen av Mac malware.
Den moderne utviklingen av skadelig programvare på en Mac og crimeware kits
Mens Mac-baserte malware har avansert i raffinement siden de første virusene dukket opp, det har gjort det på en mye svakere enn Windows-baserte malware. Nylig, utviklingen av Mac malware gjort betydelige fremskritt med MacDefender, MacProtector og MacSecurity. Det ny type malware er lik den falske antivirus malware nå vanlig på Windows-baserte maskiner. Det er installert på en lignende måte som på Windows, der en nettleser utnytte brukes til å installere skadelig programvare eller en bruker klikker på en pop-up-melding.
Det er mulig for bedrifter å oppdage denne malware enten ved å kjøre en sentralt administrert antimalware program på sin Mac og overvåking varslene, eller ved å installere deteksjonsregler i sine Intrusion Detection Systems. Apple har selv gitt ut instruksjoner om hvordan du fjerner skadelig programvare. Disse malware stammer og andre crimeware kits gir enkel etablering av tilpassede malware rettet mot Mac.
crimeware verktøy tillate mindre tekniske angripere å bruke et grafisk verktøy for å lage en tilpasset versjon av malware med funksjonaliteten de ønsker. Mac-brukere var på lavere risiko enn Windows-brukere for malware infeksjon, har så mange Mac-brukere ikke gjennomført grunnleggende sikkerhetskontroller. Nå som crimeware kits betydelig lavere baren til oppføring for å angripe Mac og - potensielt åpne døren til flere plattformangrep i det samme settet -. Mac-eiere og virksomheter skal sørge for de nødvendige sikkerhetskontroller er på plass
For mer informasjon
Ta fire skritt mot Macbook sikkerhet.
Få tips om håndtering av Mac OS minnefeil.
forsvar mot malware på Mac
Mange av de samme forsvar på Windows-PCer gjelder for Mac. Apple har instruksjoner om hvordan du kan forhindre en Mac fra å bli infisert med malware og inkluderer begrenset svartelisting av malware i OS via XProtect. Svartelisten er relativt kort, sjelden oppdatert og krever manuell inngripen for å fjerne malware fra papirkurven. Apple har nylig utviklet XProtect, og noen av distribusjons problemer, slik som å sikre rettidig oppdateringer, er fortsatt under utarbeidelse. Apple beskriver arbeids av sin antimalware funksjonalitet i sin kunnskapsbase. Hvis Apple vier tilstrekkelige ressurser til prosjektet, kan selskapet utvikle en fornuftig antimalware program.
Bedrifter kanskje ikke ønsker å vente på denne utviklingen, eller kan det være lurt å ha en annen leverandør for deres antimalware program enn deres operativsystem. Mange av de samme antimalware kontroller for PC-er gjelder for Mac, for eksempel en dedikert Mac antimalware program på endepunktet, holde patcher oppdatert, bruker den mest up-to-date versjon av MacOS, ikke tillater sluttbrukere å logge inn som admins, invalid unødvendige tjenester, etc. Mens mange ganger disse innstillingene ikke kan håndteres direkte fra Windows-verktøy som allerede er på plass forvaltnings, er det kommersielle tredjeparts plug-ins (fra leverandører som LANDesk Software Inc., IBM BigFix og Centrify Corp.) for administrasjonsprogrammer for å støtte andre operativsystemer. Du kan bruke en Mac styringsverktøy som Apple Remote Desktop eller Radmin å administrere disse innstillingene. Det er andre verktøy eller konfigurasjonsinnstillingene som er nødvendige for å sikre en Mac, som å bruke funksjoner som Filevault full disk kryptering eller vertsbasert brannmur, som på Windows-PCer, som krever mer enn antimalware-programmer.
< b> Konklusjon
Mens Mac malware ikke har vært så alvorlig en trussel som malware for PCer, de siste fremskritt i utviklingen av crimeware verktøysett for Apple-produkter øker trusselen. Hvis Mac ikke allerede er inkludert i bedriftens sikkerhetsprogram, og du ikke har en plan for å gjennomføre de grunnleggende sikkerhetskontroller på Mac, bør du undersøke inkludere dem i din generelle infrastruktur ledelse. Inkludere dem i dine automatiserte verktøy vil bidra til å sikre Mac-er og alle systemer er tilstrekkelig sikret og din sensitive data er beskyttet på alle systemer