Nota del editor: Alex Stamos es socio fundador de Krebs Stamos Group, así como fundador y director del Observatorio de Internet de Stanford. Antes de lanzar KSG y SIO, Alex se desempeñó como director de seguridad de Facebook y director de seguridad de la información en Yahoo. Las opiniones expresadas aquí son propias. Leer más opinión en CNN.
CNN
—
La saga de varios años de de TikTok luchas en Washington se acerca a un clímax dramático. Como el CEO de la compañía testifica frente al Comité de Comercio y Energía de la Cámara de Representantes el jueves, se exhibirán dos visiones muy diferentes de la compañía.
Para los jóvenes de todo el mundo que pasan horas al día viendo videos breves entretenidos y concisos, TikTok es el producto que llamó su atención con un algoritmo de descubrimiento casi espeluznantemente inteligente y una comunidad cuidadosamente cultivada de los mejores creadores.
Sin embargo, para el establecimiento de seguridad nacional del mundo occidental, TikTok es un caballo de Troya que lleva el largo brazo de China a los hogares y lugares de trabajo de sus ciudadanos a través de su empresa matriz con sede en China, ByteDance.
Desde mi asiento, como alguien que lidió con continuos ataques patrocinados por el estado de países de todo el mundo como jefe de seguridad en Facebook, y ahora dirige una grupo de investigacion en Stanford centrado en los daños en línea, de hecho, hay muchas preocupaciones legítimas sobre TikTok. Pero esas preocupaciones son más grandes que una empresa, y la administración Biden está perdiendo la oportunidad de liderar al mundo libre al abordar el panorama general.
TikTok es solo una pieza de ajedrez en la lucha global por recopilar y controlar información. Uno importante, sin duda, pero el enfoque láser de Washington en capturar esta pieza lo ha cegado al juego más grande.
Claramente estamos al comienzo de una larga lucha entre las democracias del mundo y una nueva coalición de autocracias, liderada por un Partido Comunista Chino que está saliendo de la crisis del Covid-19 con su líder más autocrático desde mao zedong y un ardiente deseo de demostrar el poder de la República Popular dentro y fuera del país.
presidente chino La visita de Xi Jinping esta semana a un maltratado y asediado Vladimir Putin solo destacó su nuevo papel, ya que el líder chino legitimó públicamente a un presidente ruso que fue acusado por la Corte Penal Internacional de crímenes de guerra solo la semana pasada. En el mar del Sur de China, Estrecho de Taiwán y disputado aguas japonesasChina está creciendo rápidamente militar continúa empujando los límites y preparándose para los conflictos con sus vecinos y Occidente.
Se desarrolla una batalla similar en línea, ya que las numerosas unidades de guerra de información e inteligencia de China respaldan los objetivos económicos y estratégicos a largo plazo del país. Esto incluye ataques frecuentes para obtener acceso a la clave de Occidente. compañías y sus secretos comerciales, además de mejorar rápidamente su capacidad para dar forma a la narrativas del mundo a través de medios abiertos y encubiertos.
Los disturbios en Hong Kong y la vergonzosa aparición de Covid-19 en Wuhan han motivado a China a mejorar rápidamente su vigilancia, influencia y control en todo el mundo. Esta inversión ha valido la pena y muchos observadores, incluido nuestro equipo en Stanford, consideran Porcelana ser el líder mundial en esta área.
En este contexto, las preocupaciones de seguridad nacional sobre TikTok están justificadas. ByteDance, como cualquier otra empresa china, está sujeta a leyes que obligan al cumplimiento extremo de los intereses y dictados del estado. No existe una Primera Enmienda o un poder judicial independiente para proteger a los ejecutivos de ByteDance si deciden negar las solicitudes de China. El presidente Xi lo ha dejado claro al tomar medidas directas contra los más ricos y poderosos de China. directores generales.
Entonces, no hay duda de que China podría obligar silenciosamente a TikTok a doblegarse a su voluntad. Podría degradar las voces consideradas indeseables y manipular sutilmente lo que ven los usuarios para crear la ilusión de que las voces pro chinas son ascendentes y los críticos son impopulares y aislados.
Sin embargo, el mayor riesgo es el acceso a todos los datos que se recopilan en el funcionamiento normal de un producto tan grande. TikTok no genera muchas conversaciones privadas, aunque eso ciertamente podría cambiar a medida que el producto y su base de usuarios maduren. Sin embargo, sabe mucho sobre datos demográficos, intereses, ubicación, contactos y dispositivos de sus 1.500 millones de usuarios.
Los servicios de inteligencia de China tienen un largo historial de haber sido acusados de robar bases de datos masivas de empresas que incluyen equifax, Himno y Marriote incluso los registros de liquidación de millones de empleados gubernamentales de la Oficina de Gestión de Personal. Estos famosos ataques cibernéticos demuestran que los servicios de inteligencia chinos piensan en grande cuando recopilan datos de vigilancia sobre los estadounidenses, y el almacén de datos de TikTok es muy, muy grande.
El CEO de TikTok, Shou Chew, le dijo al Congreso en su testimonio escrito eso «ByteDance no es un agente de China ni de ningún otro país”. Presentó el nuevo modelo de seguridad de datos de TikTok, donde la compañía tecnológica estadounidense almacena los datos de los usuarios estadounidenses. Oráculo. En mi experiencia, este tipo de controles de datos internos son extremadamente difíciles de construir y confiar, y estoy de acuerdo con la administración de Biden rechazo a la movida.
Independientemente de cómo EE. UU. decida seguir adelante con TikTok (ya sea que requiera que ByteDance lo venda, que lo prohíba por completo o algo más), hará poco para detener el crecimiento de la vigilancia y la influencia chinas, y la administración y el Congreso de Biden deben tomar la vista más amplia.
Resulta que no existe una ley estadounidense que regule claramente el acceso que tienen los empleados de Beijing o Moscú de cualquier empresa de tecnología o redes sociales a los datos personales de los ciudadanos estadounidenses que utilizan sus servicios. Y, actualmente no hay ley Federal desalentar la recolección excesiva de datos críticos o información de identificación personal.
Es hora de que el Congreso apruebe finalmente una ley integral de privacidad. Con leyes estatales de privacidad apareciendo a través de la A NOSOTROS, creando caos para las empresas estadounidenses sin abordar algunos problemas fundamentales, ahora es el momento de que el Congreso y el presidente Biden creen reglas predecibles y recuperen el liderazgo en la regulación tecnológica. Y al hacerlo, el Congreso puede definir explícitamente los tipos de datos críticos que se pueden almacenar o acceder en los EE. UU., en nuestros aliados democráticos, en países neutrales y en nuestros adversarios.
Una ley federal de privacidad también disuadiría a las redes de telefonía móvil, las empresas de tecnología publicitaria y los corredores de datos de vender los tipos exactos de datos que TikTok podría proporcionar a las autoridades chinas. Y cualquier mecanismo justo que aborde los riesgos de TikTok también debería aplicarse a las empresas estadounidenses que venden datos internacionalmente o a los servicios de inteligencia estadounidenses.
El Congreso también puede establecer un piso legal para la transparencia que las redes sociales brindan a la sociedad civil y a los investigadores académicos en torno al contenido público que transmiten. Estos grupos trabajan con empresas estadounidenses clave de redes sociales para encontrar y analizar campañas para manipular tanto la política estadounidense como la global, desempeñando un papel importante en informar a los ciudadanos y periodistas sobre los tipos de campañas que pueden dirigirse a ellos.
TikTok tradicionalmente ha dificultado que los investigadores controlen su plataforma para este tipo de manipulación, aunque en los últimos meses ha comenzado a abordar la necesidad de transparencia. Si bien las empresas estadounidenses suelen ser más transparentes que TikTok, eso se basa únicamente en sus propias decisiones voluntarias. Gorjeo, líder durante mucho tiempo en transparencia, anunció recientemente un plan para eliminar el acceso externo que es fundamental para encontrar botnets e influir en las campañas. la propuesta Ley de Responsabilidad y Transparencia de la Plataforma crearía una base de referencia justa para todas las empresas y eliminaría este problema de seguridad nacional de los caprichos de los individuos multimillonarios tecnológicos.
Estados Unidos y nuestros aliados también deben participar seriamente en la guerra de la información, protegiendo y apoyando a los periodistas que pueden operar independientemente de cualquier gobierno, y construyendo coaliciones de la sociedad civil que creen resiliencia pública contra la censura al estilo chino que está invadiendo países como India y Pavo.
Washington tiene razón al lidiar con los riesgos inmediatos que plantea la única pieza de ajedrez de TikTok, pero también debería ver todo el tablero y planificar los próximos 20 movimientos. La historia del resto del siglo XXI depende de ello.
A medida que un número creciente de legisladores plantea preocupaciones de seguridad nacional sobre los vínculos de TikTok con China, y algunos expertos se preocupan por el impacto de la aplicación en la salud mental de los jóvenes, CNN presenta un especial para profundizar en estos temas. Mire “CNN Primetime: ¿Se acabó el tiempo para TikTok?” Jueves 23 de marzo a las 9 p. m. ET.
