La perspectiva de un CISO sobre la prohibición de TikTok y lo que significa para las empresas

Únase a altos ejecutivos en San Francisco los días 11 y 12 de julio para conocer cómo los líderes están integrando y optimizando las inversiones en IA para lograr el éxito. Más información

El gobierno federal está considerando imponer una prohibición total de la aplicación para compartir videos TikTok en los EE. UU., solo unas semanas después de prohibir la aplicación en todos los dispositivos del gobierno de los EE. UU. Citando preocupaciones sobre la privacidad de los datos derivadas de la empresa matriz de TikTok, ByteDance de China, los funcionarios dejaron en claro que creen que la aplicación podría usarse para espiar la información personal de los estadounidenses y proporcionar esos datos directamente al gobierno chino, que es conocido por su robo cibernético. de IR, secretos comerciales y otra información patentada de empresas occidentales para avanzar en sus propias prioridades de seguridad nacional.

Pensando en qué hacer con TikTok

Pero para las empresas que usan TikTok para marketing o emplean a uno de los 150 millones de estadounidenses que tienen la aplicación, ¿qué se debe hacer? La respuesta, por ahora, es seguir prácticas básicas de higiene de seguridad para todas las aplicaciones de recopilación de datos, no solo para TikTok.

La realidad es que, independientemente de la afiliación de TikTok con el gobierno chino, no es la única aplicación que puede extraer datos de usuarios de forma activa. Snapchat, Google y Meta aprovechan los datos de los usuarios para orientar los anuncios con mayor precisión y comprender el comportamiento de los usuarios.

Ninguna empresa es inmune a los ciberataques y al robo de datos, por lo que gran parte de estos datos altamente personales pueden quedar expuestos por un adversario. TikTok recopila datos a gran escala debido al tamaño de su base de usuarios y su popularidad actual, pero, por lo general, si no paga por la aplicación o el servicio, usa sus datos para ganar dinero .

Evento

Transformar 2023

Únase a nosotros en San Francisco los días 11 y 12 de julio, donde los altos ejecutivos hablarán sobre cómo han integrado y optimizado las inversiones en IA para lograr el éxito y cómo evitar errores comunes.

Regístrate ahora

Por supuesto, la razón por la que nosotros, y el Congreso, estamos teniendo esta discusión en este momento es que, a diferencia de todas estas empresas de redes sociales, TikTok es propiedad de una empresa extranjera afiliada a China. Si bien debemos tener cuidado al usar plataformas de redes sociales, independientemente de quién sea su propietario, TikTok recopila cantidades masivas de información de los consumidores de EE. UU. y no sabemos para qué se utilizan estos datos o si algún extraño del gobierno tiene acceso a los datos.

¿BYOD es para ti?

Es por eso que las empresas que permiten que los empleados lleven sus propios dispositivos a la oficina o trabajen en ellos ("BYOD") deben reevaluar sus políticas de inmediato. Específicamente, deben asegurarse de conocer los tipos de información de la empresa que los empleados tienen en sus dispositivos personales y tomar las medidas necesarias para garantizar que la información se separe del resto de las aplicaciones en estos dispositivos.

Existen controles que las organizaciones pueden implementar para garantizar que ningún tipo de aplicación, TikTok o no, recopile información confidencial de la empresa. Pero, en general, los empleadores no pueden prohibir por completo que los empleados descarguen la aplicación de su elección en un dispositivo personal. Las organizaciones pueden...