Tu primer punto ("Mantenerse al día con los parches del sistema OS X") es probablemente el más importante. Si rastreas la historia de los exploits en OS X, la mayoría han venido de:

• Java
• Flash
• PDFs
• Safari
• Dar privilegios a aplicaciones desconocidas o hacer clic en enlaces desconocidos

No soy un experto en seguridad, pero parece que limitar tu exposición a esas cosas disminuirá tu exposición significativamente.

Java

Java no debería estar instalado si no lo necesitas, y sólo debería estar activado durante el tiempo que lo uses, si lo necesitas.

Flash

Lo mismo ocurre con Flash. Si Safari es tu navegador preferido, coge Chrome y Interruptor para abrir páginas con Flash en Chrome (y sólo las páginas que requieren Flash). Chrome tiene un sandbox para Flash y se considera bastante seguro.

PDFs

La aplicación de los parches de Apple debería salvarle (eventualmente) de cualquier explotación de PDF. También es una buena idea utilizar Vista Previa de OS X para ver los PDF en lugar de Adobe Acrobat.

Safari

Mantener su navegador actualizado y limitar la cantidad de extensiones que utiliza es una buena idea. Safari tiene una opción de "Abrir archivos seguros después de la descarga". Si estás afinando la seguridad, es mejor que la desactives. Safari también incluye detección de malware . Los últimos Chrome y Firefox también son buenas opciones de navegador.

Dar privilegios a aplicaciones desconocidas o hacer clic en enlaces desconocidos

Tener mucho cuidado con los enlaces en los que se hace clic y con las aplicaciones que piden privilegios de administrador también ayuda a evitar que los troyanos y el malware hagan cosas malas. Si un servicio te ha enviado una notificación por correo electrónico sobre algo que tienes que hacer, es mejor que visites el sitio usando tus propios marcadores y no haciendo clic en un enlace del correo electrónico, si sospechas del origen del mismo.

Muchas contraseñas diferentes y largas

Usando algo como 1Contraseña para generar y almacenar tus contraseñas puede ayudar, porque significa que tienes una contraseña diferente para cada servicio, y pueden ser una enorme cadena de letras y números aparentemente aleatorios. Aquí hay una que acabo de generar como ejemplo: lyLEnrFDnoDoBoS90PJZ. Hacer esto también significa que puedes asegurarte de que las contraseñas de tu ordenador principal (y de 1Password) nunca se usen para sitios o servicios web.

Las contraseñas largas tardan mucho en ser hackeadas para los ataques de fuerza bruta. Y usar contraseñas diferentes para todo significa que un servicio comprometido no le dará al atacante su contraseña para otros servicios.

Hay bastantes alternativas a 1Password, incluyendo el llavero incorporado de OS X (que es gratuito con OS X).

Siga los blogs de tecnología de Mac

Si todo lo demás falla, y hay algún tipo de exploit al que eres vulnerable, querrás enterarte lo antes posible. Lo más probable es que se trate de una gran noticia tecnológica, por lo que seguir algunos sitios populares de tecnología para Mac debería notificarle en un día más o menos el problema y podrá tomar las medidas necesarias. El reciente troyano Flashback ha sido una gran noticia. Yo me enteré porque sigo Daring Fireball y Macworld. (Utiliza un exploit de Java, así que desactivar o no instalar Java te habría salvado en ese caso).

Eso es más o menos todo. También me gusta ejecutar cosas potencialmente inseguras en una VM de algún tipo (uso Parallels, pero para esto el VirtualBox gratuito funciona lo suficientemente bien); Parallels 7 puede instalar automáticamente una imagen virtual de Mac desde la imagen de recuperación de Lion, lo cual es muy conveniente para este tipo de sandboxing. (Sí, ejecutar Lion en una VM es ahora legal).

Utiliza el sentido común. Eso es lo más importante cuando se utiliza cualquier sistema, en cualquier momento. Llevo unos diez años utilizando Macs. Nunca he instalado ningún Firewall o escáner de virus, siempre he trabajado con una cuenta de administrador a tiempo completo, siempre he descargado e instalado todo tipo de aplicaciones y nunca he tenido NINGÚN problema de seguridad.

La mayor parte del "malware" que hay para Mac ni siquiera son virus serios, sino "fotos" que de repente piden una contraseña de administrador, etcétera. Puedes ponerte todo lo paranoico que quieras con la instalación de todo tipo de software de protección, no atreverte a descargar cosas, etcétera, pero realmente ¿eso soluciona algo? Lo dudo mucho. Instalar software de seguridad que te molesta como usuario no es el propósito de comprar un Mac, eso es algo que pertenece a, por ejemplo, Windows Vista.

La conclusión de esta respuesta es, de nuevo, utilizar el sentido común. Piensa en lo que descargas e instalas y a qué le das tu pase de administrador, pero no te vuelvas loco y te sobreprotejas. Puedes instalar la mejor seguridad que exista pero mientras mantengas la puerta abierta, esto no te ayudará. Mac OS X ya tiene un sistema de seguridad bastante avanzado, instalar otros diez no te ayudará.

Cuanto más cambias tu vida para adaptarte a estas "mejoras", más te está afectando. Seguro que ahora corres un menor riesgo de contaminación por algún malware, pero tu sistema está paralizado por los escáneres antivirus, tus contraseñas son épicamente largas e irritantes de escribir, no pruebas tantas aplicaciones nuevas porque eres paranoico, y paralizas tu experiencia de navegación web desactivando java.

No seas estúpido, ten sentido común y relájate un poco.