क्या टिकटॉक सरकारी कर्मचारियों के मोबाइल उपकरणों के लिए खतरा है? 

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

अमेरिकी सीनेट ने संघीय कर्मचारियों को राज्य के स्वामित्व वाले उपकरणों पर टिकटॉक का उपयोग करने से प्रतिबंधित करने के लिए कानून पारित किया है। क्या टिकटॉक का चाइनीज ऑपरेटर बाइटडांस खतरे में है? संभवतः यूरोपीय या जर्मन अधिकारियों और सरकारी कर्मचारियों के लिए भी? 

वोट अमेरिकी सांसदों द्वारा चीनी कंपनी बाइटडांस पर नकेल कसने की नवीनतम कार्रवाई है, राष्ट्रीय सुरक्षा एजेंसियों के डर के बीच बीजिंग अमेरिकियों की जासूसी करने के लिए अधिकारियों के मोबाइल उपकरणों पर तैनात टिकटॉक ऐप का दुरुपयोग कर सकता है। लुकआउट में सुरक्षा समाधान के वरिष्ठ निदेशक अखिलेश धवन की एक टिप्पणी।

क्या टिकटॉक भी करना चाहता है जासूसी?

“राज्य के स्वामित्व वाले उपकरणों पर टिक्कॉक पर प्रतिबंध लगाने वाली राज्य एजेंसियों की हालिया बाढ़ सुरक्षा के दृष्टिकोण से सही दिशा में एक कदम है और एक संकेत है कि ये एजेंसियां ​​​​सरकारी कर्मचारियों से प्राप्त संभावित खतरनाक ऐप के माध्यम से डेटा तक पहुंचने वाली विदेशी सरकारों द्वारा उत्पन्न संभावित खतरे को पहचान रही हैं। . हालाँकि, यह कदम अकेले सोशल मीडिया की दिग्गज कंपनी द्वारा उत्पन्न खतरे को पूरी तरह से समाप्त नहीं करता है।

टेलीकम्युटिंग के उदय और BYOD (ब्रिंग योर ओन डिवाइस) के उपयोग के साथ, जिन सरकारी अधिकारियों ने अपने व्यक्तिगत उपकरणों पर TikTok स्थापित किया है - जिनका उपयोग संवेदनशील सरकारी डेटा और सूचनाओं तक पहुँचने के लिए भी किया जाता है - अनजाने में अपने नियोक्ताओं को ख़तरे में डाल सकते हैं।

सूक्ष्म मतारोपण तकनीकों का संदेह

“व्यक्तिगत डेटा की सुरक्षा के अलावा, टिकटॉक के एल्गोरिदम के उपयोग के माध्यम से गुप्त और सूक्ष्म शिक्षा तकनीकों के बारे में अधिक चिंता है। यह नोट करना महत्वपूर्ण है क्योंकि हमने राष्ट्र-राज्य के खतरे के अभिनेताओं की विभाजनकारी प्रकृति की सफलता देखी है जिन्होंने राष्ट्रपति अभियान, विभिन्न राज्य चुनावी बोर्डों और मतदाता पंजीकरण प्रणालियों और व्यक्तिगत राजनीतिक हस्तियों को लक्षित करने वाले दुष्प्रचार अभियान शुरू किए हैं।

जैसा कि हमने देखा है, टिकटोक उपयोगकर्ता डिवाइस डेटा को गुप्त रूप से एकत्र कर सकता है उदा। B. उपयोगकर्ता कब, कहां और कैसे इंटरनेट गतिविधियां करते हैं। अकेले जियोलोकेशन एक राष्ट्रीय सुरक्षा चिंता पैदा कर सकता है, जैसा कि हमने देखा जब अमेरिकी सैनिकों ने गलती से एक लोकप्रिय प्रशिक्षण ऐप पर एक छिपे हुए यूएस बेस पर अपने रन पोस्ट कर दिए। इसलिए नौसेना और अन्य सैन्य संगठनों ने टिकटॉक पर प्रतिबंध लगा दिया है और अब राज्य भी इसका पालन कर रहे हैं।"

टिकटॉक ने चोरी-छिपे यूजर्स का डाटा कलेक्ट किया

“इस समस्या के साथ सबसे बड़ी चुनौती एक ऐसी नीति बनाना है जो किसी भी डिवाइस से कॉरपोरेट एक्सेस को ब्लॉक कर दे जिसमें टिकटॉक इंस्टॉल हो। माना जाता है कि टिकटॉक सैकड़ों विभिन्न सामग्री वितरण नेटवर्क (सीडीएन) का उपयोग करता है, जो नियंत्रण को और अधिक कठिन बना सकता है, इसलिए डीएनएस फ़िल्टरिंग जैसा दृष्टिकोण यहां काम नहीं करेगा। ऐप की पहचान और ब्लॉकिंग को मोबाइल डिवाइस मैनेजमेंट (एमडीएम) सॉफ्टवेयर का उपयोग करके नियंत्रित किया जा सकता है।

टिकटॉक को वर्षों से विदेशी राज्यों और अमेरिकी कंपनियों द्वारा उपयोग करने से प्रतिबंधित कर दिया गया है, और अमेरिकी संघीय एजेंसियों ने लंबे समय से इस ऐप को ब्लॉक करने के लिए यूनिफाइड एंडपॉइंट मैनेजमेंट (यूईएम) का उपयोग किया है। उम्मीद है कि सरकारी एजेंसियों द्वारा ऐप पर प्रतिबंध लगाने की शुरुआती गति एक बड़ी प्रवृत्ति का संकेत देती है, और इससे भी महत्वपूर्ण बात यह है कि ये एजेंसियां ​​​​क्रमशः आधुनिक और मोबाइल कार्यबल की जरूरतों को समायोजित करने के लिए मोबाइल और क्लाउड सुरक्षा के लिए अपना दृष्टिकोण विकसित कर रही हैं, और उनका आईटी उपयोग जारी है। "

ऐप प्रबंधन के लिए एकीकृत समापन बिंदु प्रबंधन (यूईएम)।

“कुछ सरकारी एजेंसियां ​​अब लुकआउट मोबाइल एंडपॉइंट सुरक्षा का उपयोग कर रही हैं, जो किसी डिवाइस पर ऐप का पता चलने पर ऐप को ब्लॉक सूची में जोड़कर टिकटॉक को ब्लॉक कर सकती हैं। एक सरकारी एजेंसी तब तक अपने डोमेन, सिंगल साइन-ऑन (SSO), और एंटरप्राइज़ एप्लिकेशन और डेटा तक पहुंच को ब्लॉक कर सकती है, जब तक कि टिकटॉक को उपयोगकर्ता से हटा नहीं दिया जाता है।

लुकआउट डॉट कॉम पर अधिक

 


लुकआउट के बारे में

लुकआउट के सह-संस्थापक जॉन हेरिंग, केविन महाफ़ी और जेम्स बर्गेस 2007 में तेजी से जुड़ी हुई दुनिया द्वारा उत्पन्न सुरक्षा और गोपनीयता जोखिमों से लोगों की रक्षा करने के लक्ष्य के साथ एक साथ आए। स्मार्टफोन हर किसी की जेब में होने से पहले ही, उन्होंने महसूस किया कि गतिशीलता का हमारे काम करने और जीने के तरीके पर गहरा प्रभाव पड़ेगा।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें