Aparte de los errores de los usuarios, ¿qué tipos de ataques evitaría el SIP?

De la página de Apple Acerca de la protección de la integridad del sistema en su Mac

Antes de la Protección de la Integridad del Sistema, el usuario Root no tenía restricciones de restricciones, por lo que podía acceder a cualquier carpeta o aplicación del sistema en su Mac. El software obtenía acceso de nivel Root cuando usted introducía su nombre y contraseña de administrador para instalar el software. Esto permitía que el software para modificar o sobrescribir cualquier archivo o aplicación del sistema.

Así que, basándose en la premisa de su pregunta, un buen administrador del sistema habría utilizado contraseñas seguras, permisos de administración sólo a los usuarios / aplicaciones que usted confía y sólo usando sudo cuando sea necesario.

Ok... veamos un escenario hipotético, pero totalmente plausible: Instalar VirtualBox.

Supongamos por un momento, que el sitio de VirtalBox fue hackeado y una versión maliciosa de VB fue cargada y puesta a disposición como genuina. Ya que para instalar VB se requiere root privilegios, invariablemente se utilizaría sudo para instalarlo (por eso te pide la contraseña).

Sin SIP, podría escribir en cualquiera de las áreas protegidas como Root instalándose con plenos privilegios de administrador para hacer cualquier cosa nefasta que quisiera. Es importante tener en cuenta que las prácticas de seguridad que enumeró en su pregunta nunca entraron en juego.

Es una capa más de protección.

Un Mac con SIP no es más o menos seguro que una máquina con Windows 10 con la Protección del Sistema activada. "Linux" es un tema demasiado amplio como para hacer una afirmación. Sin embargo, existe el Linux "Hardened" de Oracle (versión de RedHat Enterprise) que tiene estas características.