Der US-Senat hat ein Gesetz verabschiedet, das Bundesangestellten die Verwendung von TikTok auf staatseigenen Geräten verbieten soll. Ist der chinesische Betreiber von TikTok, ByteDance eine Gefahr? Eventuell auch für europäische oder deutsche Beamte sowie Regierungsmitarbeiter?
Die Abstimmung ist die jüngste Aktion des US-Gesetzgebers, um gegen das chinesische Unternehmen ByteDance vorzugehen, da die nationalen Sicherheitsbehörden befürchten, dass Peking die TikTok App im Einsatz auf den mobilen Endgeräten von Beamten missbrauchen könnte, um Amerikaner auszuspionieren. Ein Kommentar von Akhilesh Dhawan, Senior Director für den Bereich „Sicherheitslösungen“ bei Lookout.
Anzeige
Will TikTok auch spionieren?
„Die jüngste Welle staatlicher Behörden, die TikTok auf staatseigenen Geräten verbieten, ist aus Sicherheitsperspektive ein Schritt in die richtige Richtung und ein Zeichen dafür, dass diese Behörden die potenzielle Bedrohung erkennen, die von ausländischen Regierungen ausgeht, die über potentiell gefährliche Apps Zugang zu Daten von Regierungsangestellten erhalten. Dieser Schritt allein beseitigt jedoch die Bedrohung durch den Social-Media-Giganten nicht vollständig.
Mit der Zunahme von Telearbeit und der Nutzung von BYOD (Bring Your Own Device) könnten Staatsbedienstete, die TikTok auf ihren privaten Geräten installiert haben – die auch für den Zugriff auf sensible Regierungsdaten und -informationen verwendet werden – ihre Arbeitgeber unwissentlich Bedrohungen aussetzen.”
Anzeige
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesen
Aufklappen für Details zu Ihrer Einwilligung
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Sie können jederzeit den Newsletter wieder abbestellen. Einen entsprechenden Link finden Sie im Newsletter. Nach einer Abmeldung werden Ihre Daten in kürzester Zeit gelöscht. Eine Wiederherstellung ist nicht möglich. Falls Sie den Newsletter erneut haben möchten, ordern sie diesen einfach neu. Verfahren Sie auch so, wenn Sie eine andere E-Mail-Adresse für Ihren Newsletter nutzen möchten.
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.
CleverReach
Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (nachfolgend „CleverReach“). CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.
Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz/.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Verdacht auf subtile Indoktrinationstechniken
“Abgesehen von der Sicherheit personenbezogener Daten gibt es eine größere Sorge um verdeckte und subtile Indoktrinationstechniken durch die Verwendung der Algorithmen von TikTok. Dies ist wichtig festzuhalten, da wir den Erfolg der spalterischen Natur der nationalstaatlichen Bedrohungsakteure gesehen haben, die Desinformationskampagnen gestartet haben, die auf Präsidentschaftskampagnen, verschiedene staatliche Wahlvorstände und Wählerregistrierungssysteme sowie einzelne politische Persönlichkeiten abzielten.
Wie wir gesehen haben, kann TikTok heimlich Benutzergerätedaten sammeln, z. B. wann, wo und wie die Anwender Internetaktivitäten durchführen. Geolokalisierung allein kann ein nationales Sicherheitsproblem darstellen, wie wir gesehen haben, als US-Soldaten irrtümlicherweise ihre Läufe an einem versteckten US-Stützpunkt in einer beliebten Übungs-App posteten. Aus diesem Grund haben die Marine und andere Militärorganisationen TikTok verboten, und jetzt ziehen die Bundesstaaten nach.”
TikTok sammelte heimlich Benutzerdaten
“Die größte Herausforderung bei diesem Problem besteht darin, eine Richtlinie zu erstellen, die den Unternehmenszugriff von jedem Gerät blockiert, auf dem TikTok installiert ist. Es wird angenommen, dass TikTok Hunderte verschiedener Content Delivery Networks (CDNs) verwendet, was die Kontrolle erschweren könnte, sodass ein Ansatz wie DNS-Filterung hier nicht funktionieren würde. Die App-Identifizierung und -Blockierung kann mit der Mobile Device Management (MDM)-Software gesteuert werden.
Der Einsatz von TikTok wird seit Jahren von ausländischen Staaten und US-Unternehmen verboten, und US-Bundesbehörden verwenden seit langem Unified Endpoint Management (UEM), um diese App zu blockieren. Hoffentlich weist die frühe Dynamik beim Verbot der App durch staatliche Behörden auf einen größeren Trend hin, und vor allem entwickeln diese Behörden ihre Herangehensweise an die mobile und Cloud-Sicherheit weiter, um den Anforderungen der modernen beziehungsweise mobilen Belegschaft und deren IT-Nutzung Rechnung zu tragen.”
Unified Endpoint Management (UEM) für App-Management
“Einige Ämter und Behörden verwenden mittlerweile Lookout Mobile Endpoint Security, das TikTok blockieren kann, indem es die App zu einer Ablehnungsliste hinzufügt, wenn die App auf einem Gerät erkannt wird. Eine Behörde könnte dann den Zugriff auf ihre Domains, Single Sign-On (SSO) und Unternehmensanwendungen und -daten blockieren, bis TikTok vom Benutzer entfernt wird.“
Über Lookout
Die Mitbegründer von Lookout, John Hering, Kevin Mahaffey und James Burgess, schlossen sich 2007 mit dem Ziel zusammen, Menschen vor den Sicherheits- und Datenschutzrisiken zu schützen, die durch die zunehmende Vernetzung der Welt entstehen. Noch bevor Smartphones in jedermanns Tasche waren, erkannten sie, dass Mobilität einen tiefgreifenden Einfluss auf die Art und Weise haben würde, wie wir arbeiten und leben.
Das BSI verteilt das neue international erscheinende Handbuch „Management von Cyber-Risiken“ für die Unternehmensleitung. Das mit der Internet Security Alliance ➡ Weiterlesen
Gefundene Zero-Day-Schwachstellen werden oft von einzelnen APT-Gruppen ausgenutzt. Laut Mandiant greifen chinesische Cyberangreifer immer mehr Zero-Day-Schwachstellen an. Der Bericht belegt ➡ Weiterlesen
Als Technik zur Anwendungsbereitstellung ermöglicht Cloud Bursting die Vereinigung des Besten aus beiden Welten. Auf der einen Seite ermöglicht es ➡ Weiterlesen
Das Bug-Bounty-Programm von Chrome lohnt sich: Programmierer und Spezialisten haben 7 hochgefährliche Sicherheitslücken an Google gemeldet und eine Belohnung erhalten. ➡ Weiterlesen
Selbst das BSI warnt vor der Schwachstelle CVE-2023-23397 in Outlook, da diese sogar ohne einen einzigen Klick eines Anwenders ausnutzbar ➡ Weiterlesen
Die längst verstaubt geglaubte Masche eines USB-Sticks mit Schadsoftware wurde tatsächlich noch einmal aus der Cybercrime-Kiste geholt. Der bekannte Wurm ➡ Weiterlesen
Mehr als 30 Prozent der Unternehmen und Privatanwender waren in jedem Quartal von 2022 mobilen Phishing-Angriffen ausgesetzt. Stark regulierte Branchen ➡ Weiterlesen
