On peut parfaitement créer des virus ou autres nuisances pour OS X mais pour l'instant on en reste souvent au POC (Proof of Concept ou prototype). Dans l'ensemble, il suffit de faire attention à ses téléchargements, empêcher l'ouverture automatique des téléchargements etc.
Là où un Mac est vulnérable, comme tout autre système, c'est dans ses connexions réseaux, ainsi que dans l'utilisation d'éléments "pourris" comme Java et Flash (qui offrent généreusement leurs failles de sécurité à toutes les plates-formes où ils sévissent...)
Donc, avant de s'intéresser à Windows, il faut se concentrer sur son propre ordinateur (ici un Mac, mais ça vaut pour d'autres).
a) activer le pare-feu et bloquer toute communication entrante a priori, sur chaque ordinateur, portable comme fixe, de la maisonnée : quand quelqu'un vient chez toi avec son ordi, tu vas lui ouvrir ton réseau local, filaire ou sans-fil, et tu ne sais pas si son ordi est bien géré...
b) contrôler les communications sortantes (j'utilise LittleSnitch pour ça)
c) virer définitivement Flash si c'est possible ; sinon, a minima, bloquer par défaut son utilisation dans les navigateurs
d) bloquer toute utilisation de Java dans les navigateurs ; le conserver ou l'installer sur le système uniquement pour les applications locales (outils de développement, par exemple)
e) ne télécharger d'applications que sur le site de leur fournisseur
f) de préférence, utiliser un compte qui n'est pas administrateur ; donc avoir un compte administrateur d'un côté et utiliser en temps normal un compte standard ; à chaque fois que l'on doit taper un identifiant/mot de passe d'administrateur pour installer quelque chose, y réfléchir à deux fois (voire trois)
g) dans la messagerie, éventuellement désactiver l'affichage automatique des images ; surtout : ne pas cliquer sur les liens fournis dans les messages (ou alors après vérification du véritable URL du lien)
h) dans les outils bureautiques, désactiver l'utilisation automatique des macros (MS Office) ou du JavaScript (Adobe Reader)
etc.
Tout ceci tombe (presque) sous le sens : rien qu'en adoptant un comportement raisonnablement prudent, nos collègues sous Windows s'embêteraient moins.
Après, si vraiment tu tiens à protéger les machines sous Windows avec lesquelles tu communiques, tu peux installer un anti-virus sur ta propre machine et récolter ainsi des bugs, perdre de la performance (déjà que les Macs sont moyennement performants...) etc.
En fait, il suffirait de prendre de bonnes habitudes : sauf en cas de besoin, n'émettre, n'accepter et ne transférer que des documents non modifiables (PDF sans JavaScript, images) et poubelliser les documents éditables dont on n'a pas besoin (doc/xls/ppt). Mais les habitudes sont telles que l'on reçoit davantage des derniers que des premiers.
Ce qui est clair est que le jour où OS X ressemble à Windows (ça peut arriver), je serai définitivement repassé à Linux...
