Zo veilig is een Apple-device voor jouw bedrijf

De basis voor veilige en efficiënte bedrijfsvoering

Het besturingssysteem is het hart van je Mac. Dit bestaat uit een heleboel verschillende onderdelen. Zo is er bijvoorbeeld de softwarecomponent die zorgt voor de interface waardoor je op het scherm ziet wat je doet. 

Er zijn ook componenten die veel dieper in het systeem werken. Zo is er de ‘kernel’, die rechtstreeks praat met de processor en het geheugen. Daarbovenop zijn er ‘system extensions’, kleine softwareonderdelen, elk met een eigen specifieke taak, die informatie uitwisselen met het besturingssysteem.

Belangrijke voorwaarden

Apple zorgt ervoor dat deze system extensions aan belangrijke voorwaarden voldoen, anders kunnen ze niet worden geïnstalleerd op jouw Mac. Op andere besturingssystemen werkt het vergelijkbaar, maar zijn de controles minder streng. Zo kon het gebeuren dat zo’n stukje software na een automatische update een fout in zich had en de computer steeds opnieuw liet herstarten.

Het is geen toeval dat we met een gerust hart kunnen zeggen dat iets dergelijks op een Apple-device niet snel zal gebeuren. Veiligheid en beveiliging is diep ingebed in alle Apple-besturingssystemen, van macOS, tot iOS, iPadOS en zelfs WatchOS en TVOS. Beveiliging zit bij Apple bovendien in alle niveaus. Lees vooral verder!

Secure Boot: Een veilige start voor je Apple-apparaat

Wanneer een Apple-device opstart, maakt het gebruik van een voorziening die ‘secure boot’ wordt genoemd. Malware-infecties zijn daarbij onmogelijk, omdat deze al begint in het hart van de Apple Silicon-processor en dat kan niet door externe software worden aangepast. Pas als alles klopt, gaat het systeem verder met het opstartproces. Een ander onderdeel van de Apple-processor (de A-, M1-, M2- en M3-series) is de zogeheten ‘secure enclave’. Daarin zijn onder meer gezichtsherkenning en je vingerafdruk opgeslagen.

App-beveiliging: Veilig werken met vertrouwde software

Apple doet er alles aan om te voorkomen dat kwaadwillende software kan worden gebruikt op de devices. Op iPhone, iPad en andere apparaten is er natuurlijk de App Store, waarin alleen software te vinden is die een strenge keuring doorstaat. Daarnaast krijgt elke app een eigen stukje van het apparaat tot zijn beschikking: geheugen, opslag, processortijd. Ze kunnen elkaar dus niet zien en beïnvloeden, wat de kans op virussen en andere malware minimaal maakt. Bovendien bevat macOS ingebouwde antivirusbescherming om malware te blokkeren en te verwijderen.

Op Mac kun je wel zelf software installeren en daarvoor heeft Apple andere voorzieningen. Zo moeten alle Mac-apps standaard door Apple worden goedgekeurd om te kunnen worden opgestart. Hierdoor weet je dat deze apps vrij zijn van bekende malware, ook als ze niet uit de App Store komen.

En in macOS worden gegevens zelf streng beschermd. Hierdoor houd je altijd de controle over de toegang tot bestanden op het bureaublad, documenten, downloads en andere gebieden. Elke app die je installeert moet toegang vragen voor je mappen op de harde schijf, de camera, microfoon enzovoort.

Veilige keten van bescherming

De veilige keten van opstarthandelingen, systeembeveiliging en appbeveiligingsfuncties helpen allemaal mee om ervoor te zorgen dat alleen vertrouwde software en apps op een apparaat worden uitgevoerd. Apple-apparaten hebben daarnaast extra versleutelingsfuncties om gebruikersgegevens te beschermen, zelfs als de beveiliging om een andere reden is doorbroken. Bijvoorbeeld als een apparaat verloren gaat of niet-vertrouwde code uitvoert.