ตั้งแต่ปี 2020 รัฐบาลและองค์กรหลายแห่งได้ห้ามหรือพิจารณาแบนแอปโซเชียลมีเดียยอดนิยมอย่าง TikTok จากอุปกรณ์ของพนักงาน
ด้วยเสียงระฆังที่ดังเหล่านี้ เราคิดว่ามันน่าจะสะดวกที่จะ แยกย่อยสิ่งที่เรารู้และดูว่าเราสามารถวางแผนกลยุทธ์ที่เหมาะสมจากที่นั่นได้หรือไม่ ดังนั้น หากผมของคุณติดไฟ ให้ดับมันและพิจารณาเรื่องนี้อย่างใจเย็น
หากคุณชอบฟังมากกว่าอ่าน Malwarebytes ได้กล่าวถึงหัวข้อนี้ใน LinkedIn Live
TikTok เป็นแพลตฟอร์มโซเชียลมีเดียยอดนิยมที่อนุญาตให้ผู้ใช้สร้าง แชร์ และ ค้นพบคลิปวิดีโอสั้น ๆ มีการเติบโตอย่างก้าวกระโดดตั้งแต่เปิดตัวครั้งแรกในปี 2017 และตอนนี้อ้างว่ามีมากกว่า 1 ผู้ใช้หลายพันล้านคน ประมาณ 150 ล้านคนในสหรัฐอเมริกา
ในปี 2020 อินเดียเป็นประเทศแรกที่แบน TikTok พร้อมด้วยแอปจีนอื่นๆ อีกประมาณ 200 แอปที่ถูกบล็อกทั้งหมดไม่ให้ดำเนินการภายในประเทศ การตัดสินใจดังกล่าวเกิดขึ้น 2 สัปดาห์หลังจากปฏิบัติการทางทหารของจีนในชายแดนทางตอนเหนือของอินเดียทำให้ทหารอินเดียเสียชีวิตอย่างน้อย 20 นาย
ในปีเดียวกัน Amazon ส่งบันทึกถึงพนักงานเพื่อบอกให้พนักงานลบแอปโซเชียลมีเดียยอดนิยมออกจากโทรศัพท์ ก่อนหน้านี้ในเดือนธันวาคม 2019 กองทัพสหรัฐฯ ได้สั่งห้ามใช้แอปนี้บนโทรศัพท์ที่ออกโดยรัฐบาล
หน่วยงานอื่นๆ ของสหรัฐฯ และรัฐบาลอื่นๆ ได้ปฏิบัติตามตั้งแต่นั้นมา หรือกำลังวางแผนที่จะทำเช่นนั้น ระหว่างการพิจารณาคดีของวุฒิสภาสหรัฐฯ นายพลพอล นากาโซน ผู้อำนวยการสำนักงานความมั่นคงแห่งชาติ (NSA) กล่าวว่า”เยาวชนที่ติด TikTok ของอเมริกากำลังเล่นกับปืนที่บรรจุกระสุน”
เราสามารถแยกแยะปัญหาที่อาจเกิดขึ้นได้ด้วย TikTok ใน 3 หมวดหมู่หลัก:
ข้อมูลอัลกอริทึมตัวแอปเอง
เริ่มด้วยการบอกว่าหมวดหมู่ทั้งหมดข้างต้นมีอยู่ในแอปโซเชียลมีเดียอื่นๆ มากมาย ปัจจัยที่ทำให้ TikTok แตกต่างคือเป็นของบริษัทจีนชื่อ Bytedance ความสัมพันธ์เหล่านี้กับจีนและพรรคคอมมิวนิสต์จีน (CCP) ที่สร้างความกังวลอย่างมากในหมู่ประเทศและหน่วยงานรัฐบาลของพวกเขา
ข้อมูล
โดยทั่วไป กล่าวได้ว่าแอปโซเชียลมีเดียฟรีทุกแอปสร้างรายได้จากการใช้และขายข้อมูลของคนกลุ่มใหญ่ เพื่อวัตถุประสงค์ในการโฆษณา ยิ่งสามารถปรับแต่งข้อมูลเหล่านี้ให้เฉพาะเจาะจงกับกลุ่มเล็กๆ ได้มากเท่าใด ข้อกังวลด้านความเป็นส่วนตัวก็ยิ่งมากขึ้นเท่านั้น สามารถใช้ TikTok เพื่อสอดแนมกลุ่มคนบางกลุ่มได้หรือไม่? อย่างแน่นอน! TikTok ได้ ยอมรับว่าพนักงานใช้ เป็นเจ้าของแอปเพื่อสอดแนมนักข่าว ซึ่งเป็นส่วนหนึ่งของความพยายามที่จะติดตามแหล่งที่มาของนักข่าว บริษัทไล่ออกพนักงาน 4 คนเนื่องจากทำเช่นนั้น
เราเคยเห็นกรณีที่คล้ายกันนี้ในแอปโซเชียลมีเดียอื่นๆ ตัวอย่างเช่น พนักงาน Twitter ที่ถูกตัดสินจำคุกนานกว่าสามปีในข้อหาสอดแนมประเทศซาอุดีอาระเบีย ด้วยจำนวนข้อมูลที่หาได้ง่าย จะมีผู้ที่ใช้มันเพื่อจุดประสงค์ของตนเองเสมอ ไม่ว่าจะดีหรือไม่ดีก็ตาม
อัลกอริทึม
การควบคุมของ อัลกอริทึมให้โอกาสในการเป็นผู้มีอิทธิพล ตามอัลกอริทึม เราหมายถึงโค้ดในแอปที่พยายามเพิ่มประสิทธิภาพเวลาที่คุณใช้ในแอป โดยการแสดงวิดีโอที่พิจารณาแล้วว่าคุณอาจสนใจ การรู้ว่าวงล้อใดปรากฏบนฟีดของคุณบอกเราบางอย่างเกี่ยวกับคุณ หากไม่มีอะไรอื่น ระบบจะบอกว่าคุณชอบดูอะไร ไม่ว่าจะเป็นลูกแมว ความล้มเหลว หรือกิจวัตรการเต้น สิ่งที่คริสโตเฟอร์ เรย์ ผู้อำนวยการ FBI กังวลคือความเป็นไปได้ที่ CCP อาจเข้าควบคุมอัลกอริทึมของ TikTok เพื่อดำเนินการตรวจจับอิทธิพลที่ยากต่อชาวอเมริกัน การตัดสินใจในสิ่งที่คุณเห็น รัฐบาลจีนอาจมีอิทธิพลต่อความคิดเห็นของคุณเกี่ยวกับเรื่องต่างๆ
ขอย้ำอีกครั้งว่าทั้งอัลกอริทึมและการใช้อิทธิพลไม่ได้เป็นเอกสิทธิ์เฉพาะของ TikTok ตัวแสดงของรัฐระหว่างประเทศกำลังใช้ประโยชน์จากแพลตฟอร์มโซเชียลมีเดียมากขึ้นเพื่อเผยแพร่โฆษณาชวนเชื่อทางคอมพิวเตอร์และการบิดเบือนข้อมูลในช่วงเวลาสำคัญของชีวิตสาธารณะ ปีที่แล้ว เราได้พูดถึงสถิติที่มี โดย YouTube เกี่ยวกับการต่อสู้กับข้อมูลที่ผิด
แอป
คนส่วนใหญ่จะติดตั้ง TikTok บนอุปกรณ์ส่วนตัว โดยเฉพาะตอนนี้ที่หลายองค์กร มีหรือกำลังพิจารณาแบนแอปบนอุปกรณ์ที่บริษัทจัดหาให้ และจนถึงตอนนี้ยังไม่มีใครพบสิ่งที่เป็นอันตรายในแอป แต่ในฐานะที่เป็นแอพ การเข้าถึงข้อมูลบนอุปกรณ์ของคุณและเกี่ยวกับอุปกรณ์อื่น ๆ ในเครือข่ายเดียวกัน แม้ว่าจะถูกจำกัด ข้อมูลนี้สามารถใช้สำหรับแรงจูงใจที่ชั่วร้าย แต่ไม่มีข้อพิสูจน์ใด ๆ ข้อกังวลอีกประการหนึ่งคือพฤติกรรมนี้อาจเปลี่ยนแปลงได้ด้วยการอัพเดทหนึ่งครั้ง และการอัพเดทครั้งหน้านั้นจะเป็นอันตรายอย่างลับๆ หรือไม่ แต่นี่เป็นเรื่องจริงสำหรับทุกแอป ไม่ว่าผู้พัฒนาจะแนะนำโค้ดที่เป็นอันตรายหรือเป็นส่วนหนึ่งของการโจมตีซัพพลายเชนก็ตาม
ฉันควรกังวลหรือไม่
ความเสี่ยงของ การอนุญาตให้ใช้ TikTok บนอุปกรณ์องค์กรหรืออุปกรณ์ไฮบริดนั้นขึ้นอยู่กับรูปแบบภัยคุกคามของคุณเป็นอย่างมาก แม้ว่าจะเป็นที่เข้าใจได้ว่ารัฐบาล กองทัพ หรือผู้รับเหมาด้านการป้องกันเป็นกลุ่มแรกๆ ที่แบน TikTok จากอุปกรณ์เหล่านี้ แต่องค์กรอื่นๆ จำนวนมากกำลังเผชิญกับภัยคุกคามมากมายที่สร้างความกังวลมากกว่า ในทางกลับกัน ถ้าแอปนี้หรือแอปอื่นๆ ไม่จำเป็นสำหรับการทำงาน ทำไมคุณถึงอนุญาติให้ใช้บนอุปกรณ์ของบริษัท การใช้การจัดการอุปกรณ์เคลื่อนที่ (MDM) สามารถช่วยป้องกันความเสี่ยงและสิ่งรบกวนให้ห่างไกลจากอุปกรณ์ขององค์กร
การแบนแอปจากอุปกรณ์ส่วนตัวที่ใช้ในสภาพแวดล้อมการทำงานนั้นแตกต่างกันอย่างสิ้นเชิง ความพึงพอใจของพนักงานของคุณอาจเป็นข้อกังวลที่ยิ่งใหญ่กว่าที่ TikTok อาจสอดแนมคุณเสียอีก
ในระหว่างการพิจารณาของรัฐสภาเมื่อเร็วๆ นี้ Shou Chew CEO ของ TikTok กล่าวว่าพวกเขากำลังทำทุกอย่างที่ทำได้เพื่อรองรับสหรัฐอเมริกา:
ความมุ่งมั่นของเราคือการย้ายข้อมูลของพวกเขาไปยังสหรัฐอเมริกา จัดเก็บบนแผ่นดินอเมริกาโดยบริษัทอเมริกัน และดูแลโดยบุคลากรชาวอเมริกัน ดังนั้น ความเสี่ยงจะคล้ายกับรัฐบาลใดๆ ที่ไปหาบริษัทอเมริกันเพื่อขอข้อมูล
ฉันคิดว่าเราเห็นด้วยกับประโยคสุดท้ายนั้น จนกว่าจะมีการพิสูจน์ว่า TikTok แย่กว่าแอปโซเชียลมีเดียอื่น ๆ จึงไม่มีเหตุผลที่น่าสนใจที่จะต้องปฏิบัติแตกต่างออกไป แต่แอปโซเชียลมีเดียทั้งหมดควรคำนึงถึงความเป็นส่วนตัว
Pieter Arntz เป็นนักวิจัยภัยคุกคามและนักเขียนที่ Malwarebytes