Flashbackは、ユーザー名とパスワードを収集し、攻撃用システムに送信する。最盛期で60万台のMacが感染し、過去最大規模のMacマルウェア増殖をもたらしたFlashbackの成功は、MacにインストールされたJavaの脆弱性を突いたことによる。Appleが、Javaのパッチをもっと迅速に提供し、ユーザーのマシンに感染したマルウェアを検出する手助けをしていれば、Flashbackの拡散を食い止められたとする見方も多い（Apple製品の脆弱性については「AppleのiOSが攻撃されるのは時間の問題──IT専門家」も参照）。

　それはそれとして、Flashbackで判明した最も重要なことは、Macマルウェアの作者が、Windowsマシンに感染するマルウェアと同じような機能を持つマルウェアキットの開発に乗り出したという事実だ。こうしたマルウェアは、異なる脆弱性を悪用する複数の亜種を持つ。1つの脆弱性を悪用できなかったとしても、別の脆弱性を悪用する可能性があるというわけだ。

　Macでもマルウェア対策ソフトウェアを利用できる。定義ファイルを使ったマルウェア対策製品は、大手のマルウェア対策ソフトベンダー各社（米Kaspersky、米McAfee、米Symantecなど）が提供している。だがMac管理者は、一般的に「壁に囲まれた庭」という想定の向こう側に目を向けることができず、マルウェアが自社のシステムに及ぼすリスクを実感できずにいる。多くのMacユーザーに共通するセキュリティ意識の欠如もこの問題に拍車を掛ける。さらに、Appleの対応の遅さ、つまり脆弱性の存在を認め、修正パッチとアップデートの提供が遅れたことも、多くのWindowsシステムと比べて狙いやすい標的となり、攻撃を許す結果となった。

企業のMacマルウェア対策

　現在ではほぼ全ての企業に当てはまると思われるが、LANにMacを導入している企業は、Windowsマシンや他のシステムに加えてMacを社内全体のセキュリティプログラムに加える計画を立てるべきである。つまり、パッチを適用して暗号化を施したMacをセキュアな環境に配備し、Windowsマシンのように管理するということだ。Macのセキュリティ対策には別のツールが必要になるかもしれないが、例えば「NetBoot」など、自動更新され、企業のMacに一貫したセキュリティ管理を導入できるツールは存在する。この中には、Mac OS Xに組み込まれているマルウェア対策ユーティリティ「XProtect」だけでなく、他のマルウェア対策ツールも含まれる。

　Microsoftは、Windows XPを長期間にわたってサポートしてきた。対照的に、AppleがサポートするのはMac OS Xの現行版と1つ前のバージョンのみ。つまり、2009年8月にリリースされたMac OS X v10.6 Snow Leopardまでは、OS X Mountain Lion（バージョン10.8）の登場でアップデートの提供が終了した。引き続きセキュリティアップデートを受け取るためには、OSをアップデートしなければならない。

　FlashとJavaがMacにデフォルトでインストールされていなくても、アプリケーションを定期的にアップデートして最新バージョンを実行する必要もある。機密データを保存しているMacBookであれば、暗号化機能の「FileVault」かサードパーティーのユーティリティを使ってデータを暗号化すれば、守りを強化できる。

　どの企業にも、こうした対策を全て自分で管理できる熟練ユーザーはいるものだ。ただし、平均的な企業ユーザーを十分に効率よく守るのであれば、「Apple Remote Desktop」や「Open Directory」、Microsoftの「Active Directory」などの一元管理システムに加え、ディスク暗号化や認証、セキュリティ設定、アップデートを管理するサードパーティープラグインを併用すればいい（参考：Active Directoryを使ってWindows環境でMacを管理する）。

企業は今すぐMacセキュリティ対策の強化を

　組織全体のセキュリティプログラムからMacを外している企業は、問題が大きくなる前に、今すぐにでもMacをセキュリティプログラムに加えることを検討すべきだろう。Macのセキュリティに注目する企業やユーザーが増える中、先を見越したセキュリティ対策を講じるようAppleに働き掛けることも可能だ。

　Mac OSやiOS、アプリケーションストアのデザインに関するAppleの決断は優れていた（参考：AndroidのマルウェアがiOSよりも多い理由）。だがセキュリティ対策については、平均的なMacユーザーだけでなく、企業にも問題をもたらしている。セキュリティ対策を改善しなければ、Appleはユーザーの信頼を失うことになりかねない。