TikTok zu Händen Regierung verboten Geräte; Wird die Privatwirtschaft nachziehen?

Texas ist jene Woche dieser fünfte US-Bundesstaat, dieser die TikTok-App hinauf staatlichen Geräten verbietet, weil Zweifel existieren, dass die Social-Media-App sensible Fakten von Benutzergeräten sammelt und unter Umständen dieser chinesischen Regierung zur Verfügung stellt.

Die Frage ist nun, ob private Unternehmen ähnliche Einschränkungen zu Händen die Nutzung dieser beliebten Social-Media-App hinauf Geräten implementieren werden, mit denen Mitwirkender hinauf Unternehmensdaten und -anwendungen zupacken.

Inakzeptables Risiko

Welcher Landeshauptmann von Texas, Greg Abbott, sagte am Mittwoch, er habe allen staatlichen Behörden befohlen, TikTok mit sofortiger Wirkung hinauf allen staatlich ausgestellten Geräten zu zensieren. Abbott sagte, er habe untergeordnet jeder staatlichen Behörde solange bis zum 15. Februar 2023 Zeit gegeben, ihre eigenen Richtlinien zum Thema dieser Verwendung von TikTok hinauf persönlichen Geräten von Mitarbeitern umzusetzen – vorbehaltlich dieser Genehmigung durch dasjenige Texas Department of Public Safety.

„TikTok sammelt riesige Datenmengen von den Geräten seiner Benutzer – einschließlich zu welcher Zeit, wo und wie sie Internetaktivitäten machen – und bietet jene Fundgrube potenziell sensibler Informationen dieser chinesischen Regierung an“, sagte Abbott und wiederholte Zweifel, die viele andere kürzlich geäußert nach sich ziehen .

Denn Gründe zu Händen seine Turnier verwies Abbott hinauf Chinas nationales Geheimdienstgesetz von 2017, dasjenige chinesische Unternehmen und Einzelpersonen verpflichtet, im Rahmen staatlichen Geheimdienstaktivitäten zu helfen, und hinauf eine kürzlich erfolgte Warnung von FBI-Rektor Christopher Wray vor dieser Verwendung von TikTok im Rahmen Einflussoperationen.

Abbotts Weisung kam nur zusammenführen Tag, nachdem dieser Landeshauptmann von Maryland, Larry Hogan, eine Notfallrichtlinie erlassen hatte, die die Verwendung von TikTok und anderen von Volksrepublik China und Russland beeinflussten Produkten hinauf staatlich ausgestellten Geräten untersagte, und verwies hinauf dasjenige „inakzeptable“ Cybersicherheitsrisiko, dasjenige sie zu Händen den Staat darstellten.

Seine Order gilt zu Händen Produkte von TikTok, Huawei Technologies, ZTE Corp., Tencent Holdings einschließlich WeChat, Alibaba-Produkte einschließlich AliPay und Kaspersky. Die Richtlinie von Hogan verlangt von allen Behörden des Staates Maryland, jene Produkte intrinsisch von 14 Tagen aus den staatlichen Netzwerken zu explantieren und netzwerkbasierte Beschränkungen zu implementieren, die den Zugang zu diesen Diensten verhindern.

Wie Abbott zitierte Hogan in seiner Hinweistext untergeordnet Wrays Warnung, dass TikTok eine nationale Sicherheitsbedrohung darstelle, sowie zusammenführen kürzlich erschienenen Review von NBC News via chinesische Hacker, die Mio. von Dollar an COVID-bezogenen Vorteilen stehlen.

Die drei anderen Staaten, die ähnliche Richtlinien zu ähnlichen Zweifel erlassen nach sich ziehen, sind South Dakota, South Carolina und Nebraska. Darüber hinaus nach sich ziehen dasjenige US-Verteidigungsministerium, dasjenige Außenministerium und dasjenige Heimatschutzministerium die Gesamtheit TikTok hinauf staatlich ausgestellten Geräten verboten. Im Juli dieses Jahres schickten Mitglieder des Senate Select Committee on Intelligence zusammenführen Schrieb an den Vorsitzenden dieser Federal Trade Commission, in dem sie die Büro eines Agenten aufforderten, die mutmaßlich irreführenden Praktiken von TikTok in Bezug hinauf seine Datenschutzpraktiken zu untersuchen.

Zweifel steigen trotz dieser Zusicherungen von TikTok

Die wachsende Zahl von Verboten dieser Verwendung von TikTok hinauf staatlichen und bundesstaatlichen Geräten und Netzwerken wird sicherlich andere Landesregierungen, Bundesbehörden und private Unternehmen dazu ermutigen, die Sicherheits- und Datenschutzauswirkungen dieser Nutzung dieser Social-Media-App abzuwägen.

In einer Senatsanhörung Ursprung dieses Jahres behauptete Vanessa Pappas, COO von TikTok, dass TikTok nicht in Volksrepublik China operiere und die App dort nicht verfügbar sei. Sie hat dasjenige Unternehmen wie in den USA eingetragen und mit den US-Gesetzen normiert beschrieben. Obwohl TikTok Mitwirkender in Volksrepublik China hat, hat dasjenige Unternehmen eine strenge Zugriffskontrolle darüber, hinauf welche Fakten jene Mitwirkender zupacken können und wo TikTok die Fakten speichert, sagte Pappas aus. Ursprung dieses Jahres gab dasjenige Unternehmen außerdem prominent, dass es eine Initiative namens Project Texas gestartet hat, die dasjenige Vertrauen in die Sicherheitsvorkehrungen stärken soll, die dasjenige Unternehmen zum Schutzmechanismus von US-Benutzerdaten und nationalen Sicherheitsinteressen eingeführt hat und noch treffen wird. TikTok speichert jetzt 100 % dieser US-Benutzerdaten in den USA in dieser Cloud-Umgebung von Oracle und arbeitet mit Oracle zusammen, um fortschrittliche Datensicherheitskontrollen zu implementieren, sagte TikTok-Vorstandsvorsitzender Shou Zi Chew einst.

In einem per Email an Dark Reading gesendeten Kommentar äußerte sich TikTok-Sprecher Jamal Brown frustriert via die jüngsten Entwicklungen. „Wir vertrauen, dass die Zweifel, die hinter diesen Entscheidungen stillstehen, größtenteils durch Fehlinformationen via unser Unternehmen geschürt werden“, sagt Brown. „Wir freuen uns, weiterhin konstruktive Treffen mit staatlichen Entscheidungsträgern zu nach sich ziehen, um unsrige Datenschutz- und Sicherheitspraktiken zu rezensieren. Wir sind frustriert, dass viele staatliche Behörden, Ämter und Universitäten TikTok nicht mehr nutzen können, um Gemeinschaften aufzubauen und mit Wählern in Kontakt zu treten.“

Widerwille dieser Zusicherungen gibt die Tatsache, dass ein in Volksrepublik China ansässiges Unternehmen namens ByteDance Ltd TikTok verfügt und dass die chinesische Regierung zumindest zusammenführen Teil dieser Anteile an einer ihrer Tochtergesellschaften verfügt, zu Händen viele weiterhin Veranlassung zur Sorge. Jüngste Berichte via Bedrohungsakteure, die die Plattform zur Verbreitung von Schadsoftware nutzen, nach sich ziehen dieser Sache nicht geholfen.

„Die spezifische Situation, dass TikTok seinen Sitz in Volksrepublik China hat und chinesischem Recht unterliegt, dasjenige dieser Kommunistischen politische Kraft Chinas (KPCh) Zugriff hinauf Benutzerdaten gewähren kann, lässt viele Menschen verweilen“, sagt Mike Parkin, leitender technischer Ingenieur im Rahmen Vulcan Cyber.

Ebenso Social-Media-Anwendungen wie TikTok können zu Händen Organisationen problematisch sein. „Sie sind ungeheuer beliebt, gerade im Rahmen den Generationen, die mit Social Media aufgewachsen sind“, sagt er. Es ist völlig vernünftig, dass Organisationen kürzen, welche Apps hinauf ihren von dieser Organisation bereitgestellten Geräten installiert werden, und ihren Mitarbeitern empfehlen, sie nicht hinauf persönlichen Systemen zu installieren, die sie zu Händen den Zugriff hinauf Unternehmenssysteme verwenden, sagt Parkin.

Uff von Organisationen bereitgestellten Geräten wäre ein Verbot von TikTok unbestimmt erzielbar, sagt er. Doch dasjenige gleiche würde nicht zu Händen private und nicht verwaltete Geräte gelten, stellt er starr. „Die Organisation kann die Anforderungen festlegen, andererseits ihre Erfolg wird sowohl moralisch wie untergeordnet rechtlich viel schwieriger“, sagt Parkin.

Patrick Tiquet, Vizepräsident zu Händen Sicherheit und Baustil im Rahmen Keeper Security, sagt, dass die schnelle Verbreitung von BYOD-Richtlinien und verteilten Remote-Arbeitsumgebungen zu einem exponentiellen Wachstum des Risikos zu Händen Endpunkte und Anwendungen sowohl zu Händen öffentliche wie untergeordnet zu Händen private Unternehmen beigetragen hat. „Dies bringt Unternehmen in eine prekäre Situation, da sie den Komfort und die Kosteneinsparungen von BYOD-Richtlinien mit dem erheblichen Cybersicherheitsrisiko beurteilen zu tun sein“, sagt Tiquet. „Dies Zeitweilig ausschließen bestimmter Apps mag wie ein einfacher und unkomplizierter Vorgehen zur Gewährleistung dieser Sicherheit erscheinen, andererseits mit einer BYOD-Richtlinie ist es schwierig, dies durchzusetzen.“