Y la fragmentación.
iOS lanza una actualización, y es para TODOS los terminales que la soportan, el mismo día.
Sabes que en Android eso a día de hoy ni es un sueño.
La marca X saca la nueva versión de Android para un modelo y el resto de modelos, muchos pueden tardar casi un año en verla.
Y como bien dices, a quienes preocupa la seguridad, la mayor parte de las veces cuando sale una amenaza detectada, suele ser sobre Android, iOS no se escapa, pero el volumen si es mucho menor.
Quien por trabajo o en lo personal quiera un extra, sea mayor o menor, sabe que ese extra lo recibe sobre un SO y en menor media sobre el otro. Eso es así.

Amen de que te compras un iPhone y con todos esos temas, actualizaciones, seguridad.... tienes, si quieres terminal para cuatro años, y las diferencias de precio en los mas caros ya no son tan significativas, ni mucho menos, pues puestos hacer el desembolso, uno te da 4 ó 5 años completo y el otro sabes que pasada la novedad verás las cosas mas bien tarde, y hay muchos, sobre todo en el terreno profesional de seguridad, no están dispuestos a eso.