O SIP (System Integrity Protection) garante que ninguém consiga alterar o sistema. Por padrão ele vem ativado mas andou rolando umas desativações acidentais, portanto verifique se no seu Mac está ativado abrindo o Terminal e digitando:
csrutil status
Se estiver desativado, reinicie o seu Mac e pressione ⌘ + R na hora da inicialização para entrar em Modo de Recuperação, abra o Terminal no Menu Utilitários e digite:
csrutil enable
Agora é só reiniciar o Mac.