¿La prohibición de TikTok ya ha afectado la ciberseguridad de EE. UU.?

Ahora que la Corte Suprema de Estados Unidos confirmó la prohibición de la popular plataforma de redes sociales de videos TikTok, sus usuarios más influyentes decidieron vengarse llevando su juego a REDnote, una empresa china de redes sociales rival, y así crearon una prohibición total. Una situación nueva y posiblemente peor para la ciberseguridad del país.

El cambio hacia plataformas alternativas se está convirtiendo en un fenómeno de la cultura pop. De los aproximadamente 170 millones de usuarios mensuales de TikTok en EE. UU., hay más de 3 millones ya han ido a REDnote. Rapero que encabeza las listas Doechii anunció Su cuenta, que tiene 2,5 millones de seguidores, fue transferida a REDnote pocos días antes del fallo de la Corte Suprema. Bunnie XO, esposa de la estrella del country Jelly Roll con 7 millones de seguidores en TikTok, ya ha declarado su amor por Música trap mandarín después de pasar tiempo con la aplicación. El término «refugiados de TikTok», que se refiere a los nuevos usuarios estadounidenses, es tendencia en REDnote. según datos. Las búsquedas de REDnote han aumentado un 100 % en los últimos tres meses, y un reciente chat en vivo de “TikTok Refugee” atrajo a más de 50.000 usuarios en EE. UU. y China.

Mientras tanto, en la aplicación, los hablantes nativos de chino están enseñando a su nuevo grupo de usuarios estadounidenses cómo pronunciar correctamente el nombre en mandarín de REDnote, «Xiaohongshu», que se traduce directamente como «Pequeño Libro Rojo» y comparte el mismo nombre que el libro de citas de Mao Zedong. El presidente Mao fundó la República Popular China.

Y cómo a la cultura estadounidense de TikTok le gusta bromear Entregar sus datos a una empresa china Impunidad en represalia al gobierno Prohibición de la aplicaciónLa seguridad nacional de Estados Unidos se ha vuelto aún más problemática cuando se trata de TikTok, dicen los expertos.

Problemas de ciberseguridad de REDnote

ByteDance, la empresa matriz detrás de TikTok, tiene su sede en Singapur y ha estado tratando de convencer a Estados Unidos de que se administra independientemente del gobierno chino. REDnote, por otro lado, tiene su sede en Shanghai y es una de las pocas plataformas de redes sociales a las que se les permite operar en ambos lados del Gran Cortafuegos, que incluye espiar a los estadounidenses y estrangular la propaganda alineada con la agenda del Partido Comunista Chino (PCC). Está en armonía, aparentemente más difícil y mucho más fácil. Para los usuarios de EE. UU. interesados ​​en los términos de servicio específicos de REDNote, estos están escritos en mandarín, por lo que los pocos que quieran una visión detallada del uso de datos de la aplicación tendrán que confiar en Google Translate o un servicio similar para obtener los detalles de Decipher.

«REDnote parece ser una aplicación más peligrosa que TikTok porque sus términos de servicio están escritos en mandarín y no ha sido examinada tan minuciosamente como TikTok», dijo Ted Miracco, director ejecutivo de Approov. “Los servidores de REDnote están ubicados principalmente en China, lo que significa que los datos de los usuarios están sujetos a las leyes chinas de ciberseguridad, que exigen que las empresas brinden acceso al gobierno cuando lo soliciten. Esta situación contrasta con TikTok, que se ha esforzado por almacenar algunos datos de los usuarios en servidores estadounidenses con un nivel mínimo de supervisión por parte de las autoridades estadounidenses.

Sin embargo, según Lawrence Pingree, vicepresidente de Dispersive, las preocupaciones de seguridad nacional sobre una empresa china que controla una plataforma de comunicaciones tan grande como TikTok en Estados Unidos están bien fundadas.

«Creo que hay algunas preocupaciones legítimas sobre la participación de agencias gubernamentales en operaciones de espionaje e influencia que es absolutamente necesario abordar», dijo Pingree. “Cosas como la soberanía de los datos, las redes de aislamiento y el acceso, las auditorías periódicas de terceros confiables, la verificación de antecedentes, la autenticación de los trabajadores remotos y, potencialmente, la verificación del código fuente son todas medidas prudentes que se necesitan. Las prohibiciones deben tener en cuenta la totalidad de la situación y la política del momento.

Y la política es realmente complicada. Los piratas informáticos respaldados por el gobierno chino han intensificado sus actividades de espionaje en las últimas semanas. Compromisos de múltiples redes de telecomunicaciones y una violación de la Sistemas del Departamento del Tesoro de EE. UU.. Justo un día antes de la decisión de la Corte Suprema, el presidente Biden emitió una amplia reescritura Reglamento de aplicación de la ciberseguridaden el que denuncia directamente las actividades malignas del gobierno chino contra Estados Unidos.

Las posibilidades de que una empresa china como REDnote cumpla con todos los requisitos operativos de TikTok en EE. UU., como auditorías y verificaciones de antecedentes de los empleados, parecen bastante escasas en este entorno.

El problema cibernético de la prohibición de TikTok

La prohibición, que técnicamente entra en vigor el domingo, se limitó únicamente a TikTok y simplemente no va lo suficientemente lejos, añade Miracco de Approov.

“A medida que el problema del uso indebido de datos continúa creciendo, centrarse exclusivamente en plataformas extranjeras como TikTok sin abordar los problemas sistémicos dentro de las redes sociales nacionales es una solución incompleta. Se necesita un enfoque integral, uno que cubra todas las redes sociales”. prácticas de datos y prioriza la privacidad y seguridad del usuario en todos los ámbitos”, enfatiza Miracco.

El mayor problema sigue siendo que la legislación y los legisladores siguen a la zaga de la tecnología, añade. La prohibición no abordó la situación y tuvo consecuencias no deseadas para la seguridad nacional de Estados Unidos.

«El lento ritmo de las acciones legislativas y legales a menudo no sigue el ritmo de la rápida evolución de la tecnología y las tácticas utilizadas por actores maliciosos», dijo Miracco. “Esta vulnerabilidad puede dejar a los usuarios desprotegidos de nuevas amenazas que aprovechen el caos que rodea a la prohibición. A medida que los usuarios buscan alternativas a TikTok, sin darse cuenta descargarán aplicaciones menos seguras o maliciosas, incluido REDnote”.

Pero la amenaza de que los usuarios migren a otras aplicaciones no debería ser una barrera para tomar decisiones que mejoren la postura de ciberseguridad de Estados Unidos, sostiene Willy Leichter, director de marketing de AppSOC.

“La prohibición podría dar lugar a ataques dirigidos a otras plataformas de redes sociales con sede en Estados Unidos, pero ya se están produciendo. «En principio, el miedo a las represalias no debería impedirle tomar medidas de seguridad proactivas», afirma Leichter. «Tenemos que estar preparados para las consecuencias de todos modos».