Wenn deine Freundin beim Surfen mitdenkt, nicht jede windige Software installiert, nicht auf jeden Mail-Anhang klickt und ein vernünftiges Backup hat, dann ist ein Rechner mit High Sierra auch heute noch sicher.
Ich benutze einen Rechner mit High Sierra für die Arbeit und bin viel im Internet unterwegs und sehe darin kein Problem. Der finanzielle Schaden, den ein Virus anrichten könnte, wäre nicht so hoch wie die zusätzlichen Kosten, die ich hätte, um immer das aktuellste Mac OS/X zu nutzen (Software-Lizenzen, neue Hardware - z. B. kann mein Backup-Rechner maximal High Sierra).
Wenn es mir wichtig wäre, ständig alle aktuellen Patches zu installieren, würde ich Linux nehmen. Bei Apple sind die Service-Zyklen zu kurz (und ehrlich gesagt für professionelle Anwendung, wenn es mehr sein soll als Foto-Bearbeitung mit Lightroom-Abo, auch indiskutabel).
Einen funktionierenden und noch gut nutzbaren Rechner würde ich wegen fehlender BS-Unterstützung sicher nicht entsorgen. Alleine schon der Umwelt zuliebe. Mac OS/X ist schon seit den allerersten OS/X-Versionen vom Konzept her wesentlich sicherer als z. B. ein gleich altes Windows XP oder Windows 7.