La influencia de China gracias a las preocupaciones sobre los datos de TikTok

La plataforma de video de formato corto TikTok ha sido objeto de críticas en los últimos meses. Los legisladores y ciudadanos estadounidenses han cuestionado sus prácticas de recopilación de datos y sus posibles vínculos con el estado chino. Las preocupaciones aumentaron después de que Buzzfeed publicara un artículo que indicaba que se había accedido repetidamente a los datos de algunos usuarios estadounidenses desde China. La empresa matriz de TikTok, ByteDance, con sede en Beijing, negó haber compartido información con el gobierno chino y dijo que había migrado el tráfico de sus usuarios estadounidenses a servidores operados por Oracle. Pero eso no fue suficiente para aclarar la situación, y los expertos en seguridad y privacidad continúan preocupados. "En China, la política y los negocios son inseparables", dijo Joseph Williams, socio de seguridad cibernética de Infosys Consulting. Argumenta que "el gobierno chino podría centrarse en usuarios específicos, palabras clave específicas o secuencias de video específicas para identificar cualquier cosa que pueda resultar interesante".

En teoría, TikTok podría recopilar todo tipo de datos, incluidos texto, imágenes, videos, ubicación, metadatos, borradores de mensajes, huellas dactilares o historial de navegación. La red social, que ha crecido rápidamente en los últimos años, supera los mil millones de usuarios activos mensuales en todo el mundo, de los cuales 100 millones tenían su sede en Estados Unidos. Según una encuesta del Pew Research Center, el 67% de los adolescentes estadounidenses ha instalado esta aplicación más que Instagram, Snapchat, Facebook o Twitter. El tema de que las empresas entreguen información a los gobiernos va mucho más allá de TikTok o del país. "China no es el único estado-nación con un apetito insaciable por los datos", dijo Matt Chiodi, director de confianza de Cerby. "Considere que Estados Unidos ha sido el mayor solicitante de datos para muchas de las plataformas de redes sociales más populares". Una vez que los gobiernos tengan acceso a los datos en poder de las empresas, podrían explotarlos de tres maneras.

1. Aprende sobre ciudadanos y extranjeros

Lo más preocupante que podrían hacer los gobiernos es combinar datos de múltiples fuentes para "comprender mejor y dirigirse a las personas, así como comprender las relaciones entre las personas", dice Dakota Cary, consultora de Krebs Stamos Group. Hay muchas posibilidades para el cruce de datos. "No piense en los datos de TikTok de forma aislada, sino en lo que un estado podría hacer con ellos junto con los datos de fuentes públicas y la web oscura", dice Matt Chiodi. En China, en particular, el gobierno ya está experimentando con su sistema de crédito social y, de hecho, el acceso a los datos de TikTok podría ayudarlo a pasar al siguiente nivel y crear perfiles precisos de usuarios en China y en otros lugares.

“Todos los datos recopilados por China sobre ciudadanos extranjeros terminan en este tipo de sistema y probablemente solo se usarán cuando determine que una persona es de interés”, agrega Dakota Cary. Esto, por ejemplo, permitiría al país monitorear a los empresarios occidentales que viajan a China oa los estudiantes occidentales matriculados en sus universidades. Además, también podría ayudar al gobierno a obtener información más valiosa sobre los ciudadanos chinos que trabajan o estudian en el extranjero.

2. Robo de propiedad intelectual

China ha sido acusada durante mucho tiempo de robar propiedad intelectual de empresas occidentales. Los costos económicos de este tipo de robo son difíciles de cuantificar, pero el director del FBI, Christopher Wray, dijo en 2020 que el espionaje económico de China era la "mayor amenaza a largo plazo" para la economía estadounidense. A lo largo de los años, las empresas de seguridad han atrapado a varios grupos de piratas informáticos chinos involucrados en operaciones de ciberespionaje. En mayo de 2022, los investigadores de Cybereason publicaron un informe sobre la Operación CuckooBees, afirmando que el grupo Winnti/APT41 estaba apuntando a industrias en el Este de Asia, Europa Occidental y América del Norte, con el objetivo de robar la propiedad intelectual.

Supongamos que el gobierno chino puede acceder a los datos de TikTok. En este caso, podría desarrollar "campañas específicas para identificar a las personas con acceso a propiedad intelectual confidencial y ejecutar campañas de phishing para obtener acceso", dice Matt Chiodi. "Por ejemplo, si trabajas en defensa o en una empresa de telecomunicaciones, podrías ser un objetivo principal".

3. Campañas de influencers altamente dirigidas

Después de las elecciones presidenciales de EE. UU. de 2016, donde se acusó a Rusia de impulsar la candidatura de Donald Trump, la idea de una nación que usa las plataformas de redes sociales para influir en lo que la gente piensa ha ganado popularidad. Es posible usar aplicaciones como TikTok para "influir en la opinión de un grupo al promover un cierto punto de vista ventajoso para los éxitos geopolíticos de un estado y sus aliados", explica el Sr. Chiodi. Una forma de hacerlo es a través de algoritmos que recomiendan videos específicos a los usuarios. China podría, por ejemplo, promover contenido que "respalde los 'valores socialistas centrales'", agrega Dakota Cary. "La voluntad de guiar los algoritmos de recomendación y adherirse a la ideología de China podría exportarse como parte de la plataforma TikTok, una vez que los formuladores de políticas confíen en su capacidad para influir en la aplicación", agrega.

Por ahora, los detalles técnicos de "guiar" un algoritmo de recomendación parecen difíciles de precisar. Es por eso que Cary cree que China pronto podría enfocarse en cosas como la moderación de contenido, que son más fáciles de implementar, en lugar de desarrollar una operación de influencia bien diseñada. Matt Chiodi es un poco más pesimista. Incluso sin estos algoritmos, China podría crear una campaña a largo plazo "para identificar de manera única a las personas que predice que tendrán la mayor influencia futura en la industria o la sociedad", dice. "Las predicciones pueden basarse en diversos grados de separación, entre otros factores". Estos individuos podrían, en teoría, ser influenciados durante muchos años y eventualmente podrían ser abordados con fines de espionaje, agrega.

¿Cómo deben reaccionar las empresas?

Los expertos que gestionan el riesgo deben comprender el entorno geopolítico dinámico. “El problema con TikTok es un problema sistémico con software de todo tipo proveniente de China”, dice Dakota Cary. “Cualquier empresa con sede allí puede verse obligada a recopilar y compartir datos con el gobierno, incluido TikTok”. Un consejo es tratar de comprender las reglas que se aplican a las empresas chinas. Otra es tener un registro actualizado de los bienes de la empresa, sabiendo dónde están los datos y cómo se procesan. “Una contabilidad completa de las operaciones de la empresa en China, la naturaleza y el almacenamiento de los datos, y los tipos de acceso disponibles para los empleados con sede en China en las redes de la empresa es esencial para las empresas. que se enfocan en bienes y servicios de alto valor agregado", dice Cary.

Las personas también deben limitar su personalidad pública tanto como sea posible, sabiendo que cualquier cosa que pongan en Internet puede ser accesible por motivos de seguridad nacional si no está debidamente encriptada. Esto incluye los servicios que operan en suelo estadounidense. "Ahora estamos en un punto en la historia de la tecnología donde es posible compartir y dar sentido a cantidades masivas de datos", dijo Matt Chiodi. “La consumerización de TI ha significado que incluso los estados nacionales con recursos limitados pueden usar los servicios comerciales de los proveedores de la nube para realizar campañas de extracción y análisis de datos que antes estaban reservadas para el G7”.

Cambio de perspectiva sobre las plataformas tecnológicas

Una lista de recomendaciones puede ser útil para los expertos en gestión de riesgos, pero lo que podría ser necesario es un cambio de perspectiva. Internet ha cambiado profundamente en los últimos años, y ningún país controla todas las plataformas tecnológicas. Hoy, más de la mitad de los usuarios de Internet provienen de Asia, y de las 20 direcciones web más visitadas del mundo, 12 ya son chinas. “Estados Unidos se ha acostumbrado a su posición inigualable en el mundo en línea, lo que dificulta la adaptación al no controlar más todas las plataformas tecnológicas”, dice Mikko Hyppönen, director de investigación de WithSecure (anteriormente F-Secure).

Europa, en cambio, vive en esta realidad desde hace muchos años. “Nuestras plataformas y aplicaciones tecnológicas vienen de lejos, y sus autores tienen poco interés en nuestros deseos, nuestra cultura o nuestras reglas”, explica Mikko Hyppönen. "En el futuro, esto será cada vez más cierto para los Estados Unidos". La Unión Europea ha desarrollado varias reglas para minimizar este riesgo. Por ejemplo, exige que las empresas almacenen datos de clientes europeos en suelo europeo y financia programas para combatir la desinformación y la desinformación.

China, una potencia en línea en ascenso

“Los países deben exigir que los datos de sus consumidores se almacenen localmente, y los proveedores de servicios deben obtener una certificación independiente de que las transferencias de datos fuera del país no ocurren o son posibles, tanto desde el punto de vista técnico como desde la perspectiva de las personas y los procesos”, dice Chiodi.

Según Mikko Hyppönen, las preocupaciones sobre TikTok son solo una muestra de lo que está por suceder. “China es una potencia emergente en línea, y es solo el comienzo”, dice. “El producto interno bruto de China está creciendo a un ritmo asombroso. Superará a los Estados Unidos dentro de unos años y superará a Europa poco después. Este país se está convirtiendo en el rey de Texas (King oh the Hill)”.