Der US-Senat hat ein Gesetz verabschiedet, das Bundesangestellten die Verwendung von TikTok auf staatseigenen Geräten verbieten soll. Ist der chinesische Betreiber von TikTok, ByteDance eine Gefahr? Eventuell auch für europäische oder deutsche Beamte sowie Regierungsmitarbeiter?
Die Abstimmung ist die jüngste Aktion des US-Gesetzgebers, um gegen das chinesische Unternehmen ByteDance vorzugehen, da die nationalen Sicherheitsbehörden befürchten, dass Peking die TikTok App im Einsatz auf den mobilen Endgeräten von Beamten missbrauchen könnte, um Amerikaner auszuspionieren. Ein Kommentar von Akhilesh Dhawan, Senior Director für den Bereich „Sicherheitslösungen“ bei Lookout.
Will TikTok auch spionieren?
„Die jüngste Welle staatlicher Behörden, die TikTok auf staatseigenen Geräten verbieten, ist aus Sicherheitsperspektive ein Schritt in die richtige Richtung und ein Zeichen dafür, dass diese Behörden die potenzielle Bedrohung erkennen, die von ausländischen Regierungen ausgeht, die über potentiell gefährliche Apps Zugang zu Daten von Regierungsangestellten erhalten. Dieser Schritt allein beseitigt jedoch die Bedrohung durch den Social-Media-Giganten nicht vollständig.
Mit der Zunahme von Telearbeit und der Nutzung von BYOD (Bring Your Own Device) könnten Staatsbedienstete, die TikTok auf ihren privaten Geräten installiert haben – die auch für den Zugriff auf sensible Regierungsdaten und -informationen verwendet werden – ihre Arbeitgeber unwissentlich Bedrohungen aussetzen.”
Verdacht auf subtile Indoktrinationstechniken
“Abgesehen von der Sicherheit personenbezogener Daten gibt es eine größere Sorge um verdeckte und subtile Indoktrinationstechniken durch die Verwendung der Algorithmen von TikTok. Dies ist wichtig festzuhalten, da wir den Erfolg der spalterischen Natur der nationalstaatlichen Bedrohungsakteure gesehen haben, die Desinformationskampagnen gestartet haben, die auf Präsidentschaftskampagnen, verschiedene staatliche Wahlvorstände und Wählerregistrierungssysteme sowie einzelne politische Persönlichkeiten abzielten.
Wie wir gesehen haben, kann TikTok heimlich Benutzergerätedaten sammeln, z. B. wann, wo und wie die Anwender Internetaktivitäten durchführen. Geolokalisierung allein kann ein nationales Sicherheitsproblem darstellen, wie wir gesehen haben, als US-Soldaten irrtümlicherweise ihre Läufe an einem versteckten US-Stützpunkt in einer beliebten Übungs-App posteten. Aus diesem Grund haben die Marine und andere Militärorganisationen TikTok verboten, und jetzt ziehen die Bundesstaaten nach.”
TikTok sammelte heimlich Benutzerdaten
“Die größte Herausforderung bei diesem Problem besteht darin, eine Richtlinie zu erstellen, die den Unternehmenszugriff von jedem Gerät blockiert, auf dem TikTok installiert ist. Es wird angenommen, dass TikTok Hunderte verschiedener Content Delivery Networks (CDNs) verwendet, was die Kontrolle erschweren könnte, sodass ein Ansatz wie DNS-Filterung hier nicht funktionieren würde. Die App-Identifizierung und -Blockierung kann mit der Mobile Device Management (MDM)-Software gesteuert werden.
Der Einsatz von TikTok wird seit Jahren von ausländischen Staaten und US-Unternehmen verboten, und US-Bundesbehörden verwenden seit langem Unified Endpoint Management (UEM), um diese App zu blockieren. Hoffentlich weist die frühe Dynamik beim Verbot der App durch staatliche Behörden auf einen größeren Trend hin, und vor allem entwickeln diese Behörden ihre Herangehensweise an die mobile und Cloud-Sicherheit weiter, um den Anforderungen der modernen beziehungsweise mobilen Belegschaft und deren IT-Nutzung Rechnung zu tragen.”
Unified Endpoint Management (UEM) für App-Management
“Einige Ämter und Behörden verwenden mittlerweile Lookout Mobile Endpoint Security, das TikTok blockieren kann, indem es die App zu einer Ablehnungsliste hinzufügt, wenn die App auf einem Gerät erkannt wird. Eine Behörde könnte dann den Zugriff auf ihre Domains, Single Sign-On (SSO) und Unternehmensanwendungen und -daten blockieren, bis TikTok vom Benutzer entfernt wird.“
Über Lookout
Die Mitbegründer von Lookout, John Hering, Kevin Mahaffey und James Burgess, schlossen sich 2007 mit dem Ziel zusammen, Menschen vor den Sicherheits- und Datenschutzrisiken zu schützen, die durch die zunehmende Vernetzung der Welt entstehen. Noch bevor Smartphones in jedermanns Tasche waren, erkannten sie, dass Mobilität einen tiefgreifenden Einfluss auf die Art und Weise haben würde, wie wir arbeiten und leben.
Detaillierte Untersuchung der vom Sophos Incident Response Team übernommen Fälle macht deutlich, dass Angreifer immer kürzer im infiltrierten Netzwerk verweilen, ➡ Weiterlesen
8base ist eine der aktivsten Ransomware-Gruppen. Sie fokussierte sich in diesem Sommer auf kleine und mittlere Unternehmen. Durch niedrige Sicherheitsbudgets ➡ Weiterlesen
MGM Resorts, ein US-amerikanischer Betreiber von Hotels und Spielcasinos, wurde vor kurzem von einem Ransomware-Angriff heimgesucht, der mehrere Systeme an ➡ Weiterlesen
Taktiken und Techniken der Rhysida-Ransomware ähneln denen der berüchtigten Ransomware-Bande Vice Society. Experten vermuten, dass Vice Society eine eigene Variante ➡ Weiterlesen
Cyberkriminelle stahlen die Kreditkartendaten, persönliche Daten und Passwörter der Kunden der Gaststätten-Buchungsplattform IRM-NG. Bitdefender hat aktuelle Forschungsergebnisse einer derzeit laufenden ➡ Weiterlesen
Schon jetzt setzt Google in seiner aktuellsten Version des Chrome Browsers auf ein quantensicheres Verschlüsselungsverfahren (Post-Quanten-Kryptografie). Unternehmen sollten das ebenfalls ➡ Weiterlesen
Weltweit waren 78 Prozent der Gesundheitseinrichtungen im letzten Jahr von Cybervorfällen betroffen. Jeder vierte Cyberangriff auf Gesundheitseinrichtungen in Deutschland hat ➡ Weiterlesen
Stärkster Anstieg von Cyber-Angriffen in den letzten zwei Jahren. Lockbit3 ist der Spitzenreiter unter den Ransomwares in der ersten Jahreshälfte ➡ Weiterlesen
