0 
0 A plataforma de vídeos curtos TikTok foi criticada nos últimos meses. Tanto legisladores quanto cidadãos dos EUA questionaram suas práticas de coleta de dados e possíveis laços com o Estado chinês. As preocupações se aprofundaram depois que o Buzzfeed publicou um relatório dizendo que dados de alguns usuários americanos foram acessados repetidamente da China.
A empresa controladora do TikTok, ByteDance, com sede em Pequim, negou que compartilhasse informações com o governo chinês e anunciouque havia migrado seu tráfego de usuários dos EUA para servidores operados pela Oracle. Ainda assim, não foi suficiente para limpar o ar, e os especialistas em segurança e privacidade continuaram preocupados.
“A política e os negócios na China são inseparáveis”, disse Joseph Williams, sócio de segurança cibernética da Infosys Consulting. Ele argumenta que “o governo chinês poderia se concentrar em usuários específicos, palavras-chave específicas ou sequências de vídeo específicas para identificar o que eles pudessem achar interessante”.
Teoricamente, o TikTok poderia coletar todos os tipos de dados, incluindo texto, imagens, vídeos, localização, metadados, rascunhos de mensagens, impressões digitais ou histórico de navegação. A plataforma, que cresceu rapidamente nos últimos anos, ultrapassa 1 bilhão de usuários ativos mensais em todo o mundo, 100 milhões dos quais nos EUA . , Snapchat, Facebook ou Twitter.
A questão das empresas entregarem informações aos governos vai muito além do TikTok ou da China. “A China não é o único Estado-nação com um apetite insaciável por dados”, diz Matt Chiodi, diretor de confiança da Cerby. “Considere que os EUA têm sido os maiores solicitantes de dados para muitas das plataformas de mídia social mais populares.”
Uma vez que os governos tenham acesso aos dados de propriedade das empresas, eles podem aproveitar isso de três maneiras principais.
1. Aprendendo mais sobre cidadãos e estrangeiros
A coisa mais preocupante que os governos podem fazer é combinar dados de várias fontes para “compreender e direcionar melhor os indivíduos, bem como entender as relações entre as pessoas”, diz Dakota Cary, consultora do Krebs Stamos Group.
As possibilidades de combinação de dados são múltiplas. “Não pense nos dados do TikTok isoladamente, mas o que um estado-nação poderia fazer com eles em conjunto com dados de fontes públicas e da dark web”, diz Chiodi. Na China, em particular, o governo já está experimentando seu Sistema de Crédito Social, portanto, acessar os dados do TikTok pode permitir que ele leve seus planos a um novo nível e crie perfis precisos de usuários na China e em outros lugares.
“Todos os dados coletados sobre estrangeiros pela República Popular da China eventualmente acabam nesse tipo de sistema e provavelmente só serão usados quando determinarem que alguém é de interesse”, acrescenta Cary. Permitiria, por exemplo, que o país monitorasse empresários ocidentais que viajam para a China ou estudantes ocidentais matriculados em suas universidades. Além disso, também pode permitir que o governo obtenha informações mais valiosas sobre cidadãos chineses que trabalham ou estudam no exterior.
2. Roubo de propriedade intelectual
A China há muito é acusada de roubar propriedade intelectual de organizações ocidentais. Os custos econômicos desse tipo de roubo são difíceis de quantificar, mas o diretor do FBI, Christopher Wray , disse em 2020 que a espionagem econômica da China é a “maior ameaça de longo prazo” para a economia americana.
Ao longo dos anos, as empresas de segurança capturaram vários grupos de hackers chineses envolvidos em operações de ciberespionagem. Em maio de 2022, pesquisadores da Cybereason publicaram um relatório sobre a Operação CuckooBees , dizendo que o grupo Winnti/APT41 tinha como alvo empresas de manufatura no leste da Ásia, Europa Ocidental e América do Norte, com o objetivo de roubar propriedade intelectual.
Suponha que o governo chinês pudesse acessar os dados do TikTok. Nesse caso, poderia desenvolver “campanhas direcionadas para identificar aqueles com acesso a propriedade intelectual sensível e executar campanhas de spear phishing para obter acesso”, diz Chiodi. “Por exemplo, se você trabalha para um empreiteiro de defesa ou empresa de telecomunicações, pode ser o alvo principal.”
3. Campanhas de influência altamente segmentadas
Após as eleições presidenciais de 2016 nos EUA, quando a Rússia foi acusada de impulsionar a candidatura de Donald Trump, o pensamento de uma nação usando plataformas de mídia social para influenciar o que as pessoas pensam ganhou popularidade . É possível empregar aplicativos como o TikTok para “influenciar a opinião de um grupo, promovendo um certo ponto de vista que é vantajoso para as fortunas geopolíticas do estado-nação e seus aliados”, diz Chiodi.
Uma maneira de conseguir isso é por meio de algoritmos que recomendam vídeos específicos aos usuários, e a China poderia, por exemplo, promover conteúdo que “apoie ‘valores socialistas fundamentais'”, como Cary coloca. “O desejo de guiar algoritmos de recomendação e aderir à ideologia do Partido pode ser exportado como parte da plataforma TikTok, uma vez que os formuladores de políticas estejam confiantes em sua capacidade de influenciar o aplicativo”, acrescenta.
Por enquanto, os detalhes técnicos de ‘guiar’ um algoritmo de recomendação parecem difíceis de definir. É por isso que ele acredita que a China poderá em breve se concentrar em coisas como moderação de conteúdo, que são mais fáceis de implementar, em vez de construir uma operação de influência bem elaborada.
Chiodi é um pouco mais pessimista. Mesmo sem esses algoritmos, a China poderia criar uma campanha de longo prazo “para identificar exclusivamente os indivíduos que eles preveem que terão a maior influência futura na indústria ou na sociedade”, diz ele. “As previsões podem ser baseadas em vários graus de separação, entre outros fatores.” Esses indivíduos podem, teoricamente, ser influenciados ao longo de muitos anos e podem eventualmente ser abordados para fins de espionagem, acrescenta.
Como as empresas devem responder ao acesso da China aos dados
Os especialistas que gerenciam riscos devem entender o ambiente geopolítico dinâmico. “O problema que o TikTok representa é um problema sistêmico com software de qualquer tipo da China”, diz Cary. “Qualquer empresa com sede na RPC pode ser obrigada a coletar e compartilhar dados com o governo, incluindo o TikTok.”
Um conselho é tentar entender as regras que se aplicam às empresas chinesas. Outra é ter um cadastro atualizado do patrimônio da empresa, sabendo onde estão localizados os dados e como são processados.
“Uma contabilidade completa das operações corporativas na China, a natureza e o armazenamento de dados e os tipos de acesso disponibilizados em ambientes de rede corporativa para funcionários baseados na China são essenciais para empresas que se concentram em bens e serviços de alto valor agregado”, Cary diz.
Os indivíduos também devem limitar sua persona pública o máximo possível, percebendo que qualquer coisa que coloquem na Internet pode ser acessada para fins de segurança nacional se não for criptografada adequadamente. Isso inclui os serviços que operam em solo americano.
“Estamos agora em um ponto da história da tecnologia em que é possível agrupar e dar sentido a grandes quantidades de dados”, diz Chiodi. “A consumerização de TI fez com que mesmo os estados-nação com recursos limitados pudessem usar os serviços comerciais de provedores de nuvem para realizar campanhas de coleta e análise de dados, uma vez disponíveis apenas para o G7”.
Mudança de perspectiva sobre plataformas de tecnologia
Uma lista de recomendações pode ser útil para especialistas que gerenciam riscos, mas o que pode ser necessário é uma mudança de perspectiva. A internet mudou profundamente nos últimos anos e nenhum país controla todas as plataformas tecnológicas. Hoje, mais da metade de todos os usuários de internet vêm da Ásia e, dos 20 endereços mais visitados do mundo, 12 já são chineses.
“Os Estados Unidos se acostumaram com sua posição incomparável no mundo online, tornando difícil se ajustar a não mais controlar todas as plataformas de tecnologia”, diz Mikko Hyppönen, diretor de pesquisa da WithSecure (antiga F-Secure).
A Europa, por outro lado, vive essa realidade há muitos anos. “Nossas plataformas de tecnologia e aplicativos vêm de longe, e seus autores têm pouco interesse em nossos desejos, cultura ou regras”, diz Hyppönen. “No futuro, isso será cada vez mais verdade para os Estados Unidos.”
A União Europeia criou várias regras para minimizar o risco. Por exemplo, pede às empresas que armazenem dados sobre clientes europeus em solo europeu e financia programas anti-desinformação e anti-desinformação.
“Os países precisam exigir que os dados de seus consumidores sejam armazenados localmente, e os provedores de serviços precisam de um atestado independente de que as transferências de dados fora do país não estão acontecendo ou são possíveis – tanto tecnicamente quanto do ponto de vista de pessoas e processos”, diz Chiodi.
De acordo com Hyppönen, as preocupações com o TikTok são apenas uma prévia do que está por vir. “A China é uma potência em ascensão online, e isso é apenas o começo”, diz ele. “O produto interno bruto da China está crescendo a um ritmo impressionante. Ele alcançará os Estados Unidos em alguns anos, contornando a Europa logo depois. A China está se tornando o rei da montanha.”
FONTE: CSO ONLINE