Mac'ler Windows dizüstü bilgisayarlardan daha mı güvenli? Uzmanlara sorduk

Yeni bir dizüstü bilgisayar almaya gelince, çoğumuzun favori bir işletim sistemi var. Ancak, hangi platform aslında en güvenlisidir – Mac veya Windows?

Her bir platformun ne kadar savunmasız olduğu, hangi saldırılara dikkat etmeniz gerektiği ve hangisini kullanırsanız kullanın cihazınızı nasıl güvende tutacağınız konusunda bir fikir edinmek için birkaç güvenlik uzmanıyla konuştuk. İşte öğrendiklerimiz.

Hangi platform daha çok hedef alındı?

F-Secure güvenlik danışmanı Fennel Aurora, Trusted Reviews'a verdiği demeçte, bilgisayar korsanlığını ve bir işletme olarak kötü amaçlı yazılım dağıtmak, esasen budur ve herhangi bir işletme gibi, her şey kâr.

Aurora, "Siber suçlular, tıpkı herhangi bir normal şirketin yapacağı gibi, Ar-Ge kaynaklarını nerede kullanacakları konusunda maliyet-fayda analizleri yapıyorlar" dedi.

“En büyük pazar nerede? En çok hangi pazar segmenti ödemeye isteklidir? Hangi pazara girmek daha kolay? En çok rekabet hangi pazarda?” 

Pixel Privacy'nin tüketici gizliliği şampiyonu Chris Hauk, şu anda bilgisayar korsanlarının girmesi için en büyük ve en kolay pazarın hala Windows olduğunu ekliyor.

Hauk, "Windows makineleri, yalnızca sayıları nedeniyle genellikle Mac'lerden çok daha fazlasını hedef alıyor" dedi.

“Windows makinelerini hedeflemek, paranın karşılığını fazlasıyla alıyor. Ancak son yıllarda artan satışları sayesinde Mac platformu kötü oyuncular için daha çekici bir hedef haline geliyor.” 

McAfee Başkan Yardımcısı Antony Demetriades, buna rağmen Apple kullanıcılarının çok rahat olmamaya dikkat etmesi gerektiğini de sözlerine ekledi.

Demetriades, "Pek çok kullanıcı Mac'lerin bilgisayar korsanları tarafından dokunulmaz olduğuna inanıyor ve bu da Apple cihazlarına Windows dahil diğer bilgisayarlardan daha güvenli olma ününü veriyor" dedi.

"Ancak Mac'ler virüslere karşı da savunmasızdır ve dolandırıcılara karşı hassas olabilecek güvenlik önlemlerine sahiptir." 

Aurora, Demetriades'in iddiasını destekleyerek birçok durumda Mac kullanıcılarının daha çok arzu edilen kurbanlar olarak görüldüğünü ekledi.

Aurora, "Genel olarak iOS ve Mac kullanıcıları daha değerli hedeflerdir ve suç şirketi daha karmaşık kötü amaçlı yazılım geliştirmek için çaba gösterebilirse daha karlı olabilir" dedi.

“Bu hedefler genellikle ya fidye yazılımları için ödeme yapan daha zengin kullanıcılardan ya da hükümetler ve büyük cepleri olan şirketler için çalışarak kârlıdır. protestocuları, gazetecileri, muhalefet liderlerini, sendika organizatörlerini, ihbarcıları ve devam eden ihlallerine uygun olmayan herkesi hedef almak için suç teşkil eden davranışlarda bulunmak güç." 

Hangisi daha güvenli – Mac veya Windows?

Comparitech'in gizlilik savunucusu Paul Bischoff, Trusted Reviews'a verdiği demeçte, Windows için sorun, işletim sisteminin ne kadar yaygınlaştığında yatmaktadır. Bu, Microsoft'un bu kadar geniş bir cihaz yelpazesinde (ve sayıda) güvenlik açıklarını izlemesini zorlaştırıyor.

“Mac muhtemelen genel olarak daha güvenli çünkü Apple hem donanımın hem de donanımın tam kontrolüne sahip. Windows'un birçok farklı marka ve modele uyarlanması gerekiyor" dedi. Bischoff.

"Bu, daha az kişinin Mac sahibi olduğu gerçeğine ek olarak, Windows siber güvenliğinde daha hızlı keşfedilen daha fazla boşluk yaratıyor." 

F-Secure'dan Aurora, Apple'ın güvenlikle ilgili pazarlamasının, Mac'ler daha güvenli olabilse de, önemli kullanıcılar aşırı derecede kayıtsız kalmazlar - özellikle Apple'ı hacklemeye verilen daha yüksek değer düşünüldüğünde cihazlar.

"Mac'ler genellikle Windows makinelerinden başlamak için daha güvenlidir ve bu nedenle insanlar genellikle güvenlik yazılımı yükleme ve diğer izleme konusunda kayıtsız ve diğer suçlulardan daha az rekabet var” Aurora'yı uyardı.

Demetriades kabul etti ve ekledi:

"Apple, tüm cihazlarını korumak için büyük çaba sarf etse de, bu, Mac'inizi bilgisayar virüslerine karşı bağışık kılmaz. Cihazınıza fiziksel olarak gizlice girmek veya uygulamalar, yarım yamalak web siteleri veya kimlik avı saldırıları aracılığıyla sizi dolandırmak, virüsler ve kötü amaçlı yazılımlar birkaç sorunlar.”

Peki, ne tür tehditlere dikkat etmelisiniz?

Kaspersky'nin baş güvenlik araştırmacısı David Emm, Trusted Reviews'a şunları söyledi: tehlikeli bağlantıları tıkladığınızda, birçok siber suçlu, saldırılarını güvenilir web siteleri veya heyecan verici web siteleri olarak gizlemek için çaba gösterecektir. fırsatlar.

Yaygın tehditler, şifrelerinizi açığa çıkaran keylogger'ları, şifrelerinizi kullanan kripto madenciliği yazılımlarını içerebilir. bilgisayarın kripto para birimleri madenciliği yapma gücü ve düz bir ortamda saklanırken veri çalma saldırıları gerçekleştiren Truva atı kötü amaçlı yazılımları görünüş.

Emm, "Herhangi bir platform için çoğu kötü amaçlı yazılım, sosyal mühendisliğe, yani birisini güvenliğini tehlikeye atacak bir şey yapması için kandırmaya dayanır" dedi.

“İnsanları kötü amaçlı yazılım barındıran sahte sitelerin bağlantılarını tıklamaya ikna etmek için tasarlanmış kimlik avı saldırılarının sayısı bu yüzdendir (bu, reklam yazılımı olabilir, paralarını, kötü niyetli kripto para madencilerini veya diğer herhangi bir kötü amaçlı yazılım türünü çalmak için tasarlanmış bankacılık Truva atı) veya aşağıdakiler gibi kişisel bilgileri ele geçirmek şifreler."

Aurora, siber dolandırıcılıkların özünde sadece dolandırıcılık olduğunu ekleyerek Emm ile aynı fikirdeydi. Birçok suçlu, dolandırıcıların kullandığı aynı pazarlama taktiklerini çevrimdışı olarak da kullanacak.

Aurora, "Dolandırıcılıktan kaçınmanın çoğu, kendinizi baskı altında hissettiğinizde veya birdenbire gerçek olamayacak kadar iyi bir fırsatla heyecanlandığınızda nefes almak ve duraklamaktan geçer", diye açıklıyor Aurora.

“Bu, ziyaret ettiğiniz web siteleri, aldığınız e-postalar, kısa mesajlar, sosyal medya, telefon görüşmeleri ve hatta dışarıda yüz yüzeyken bile geçerlidir. Dolandırıcılar sizi bulunduğunuz yerde bulur ve güveninizi kazanmak için size tanıdık gelen şeyleri kullanmaya çalışırlar”.

Kullanıcılara güvende kalmaları için ne gibi tavsiyelerde bulunursunuz?

Cihazlarınızın korunmasını sağlamak ve siber dolandırıcılıkların hedefi olma riskinizi azaltmak için atabileceğiniz birkaç adım vardır.

Açık olan, virüsten koruma yazılımı yüklemektir. Favorilerimizin bir özetini sayfamızda bulabilirsiniz. en iyi antivirüs kılavuz, ancak şu anki en iyi seçimimiz, mükemmel performansı ve kullanışlı özellik seti nedeniyle Kaspersky Internet Security'dir.

Çevrimiçi gezinirken verilerinizi korumak için bir VPN'e yatırım yapmak da iyi bir fikirdir. görebilirsin en iyi VPN ekteki kılavuzda test ettiğimiz hizmetler.

Uzmanlarımız ayrıca paylaşmak için aşağıdaki tavsiyelerde bulundu.

“İşletim sistemlerine ve uygulamalara güncellemeler uygulayın ve verilerinizi düzenli olarak yedekleyin. PUB düşünün – koruyun, güncelleyin, yedekleyin”, dedi Emm.

"Eski bir tavsiye olmasına rağmen, şüpheli e-postalardan veya bilinmeyen göndericilerden gelen mesajlardan kaçının. Bilgisayar korsanları, kötü amaçlı yazılım dağıtmak için genellikle kimlik avı e-postalarını veya metin mesajlarını kullanır, bu nedenle şüpheli bağlantıları açmayın”, dedi Demitriades.

Emm, kullanıcılara istenmeyen iletilere yanıt vermekten kaçınmalarını ve yalnızca güvenilir siteleri kullanmalarını tavsiye ediyor: "'https' kullanın ve bağlantıları tıklamak yerine her zaman adresi kendiniz yazın (veya yer imlerini/favorileri kullanın)”, uyardı.

Bu arada Aurora, bir şifre yöneticisi benzersiz şifreler üzerinde sekmeler tutmak için.

Aurora, "Bu, her hesapta benzersiz bir güçlü parolaya sahip olmanın tek yoludur, yani bir hesap saldırıya uğrasa bile, o hesaptaki hasar kontrol altına alınır", diye açıkladı.

“Ayrıca, iyi bir şekilde aldığınız cihazlar arasında şifrelerin otomatik olarak doldurulması ve senkronizasyonu parola yöneticileri, parolanızı hatırlamaya ve yazmaya çalışmaktan her gün kullanmanın daha kolay olduğu anlamına gelir. şifreler”.

Aurora ayrıca kullanıcılara, özellikle e-postanız söz konusu olduğunda, Çok Faktörlü Kimlik Doğrulamayı (MFA/2FA) etkinleştirmelerini önerir.

“Mümkünse SMS ile telefon numaranız yerine FreeOTP gibi bir uygulama veya Yubikey gibi bir USB donanım cihazı kullanın. Ve bu yedek kodları şifre yöneticinize kaydedin. Sadece SMS yapabiliyorsanız lütfen yine de yapın, hiç yoktan iyidir” dedi.

Demitriades, "Takım PC veya Takım Mac olmanızdan bağımsız olarak, her ikisinin de sürekli değişen siber tehditlere açık olduğunu anlamak önemlidir" dedi.