Bloqueo de TikTok: protección de su privacidad y seguridad con facilidad
1. ¿Tik Tok otra vez?
Hablamos sobre cómo bloquear la navegación en la muy discutida red social TikTok en este artículo, y también sobre los dominios de TikTok, pero queremos continuar explorando el tema más a fondo debido al amplio interés en el problema que sigue creciendo.
Cada gerente de IT debería tener una visión general suficiente sobre este tema para poder tomar las mejores decisiones para su organización.
2. El FBI también habla de bloquear TikTok
TikTok se ha convertido en un nombre omnipresente en tiempos recientes, dominando los titulares de noticias con discusiones sobre sus usuarios, contenido y las crecientes preocupaciones en torno a la privacidad y seguridad.
Si bien TikTok indudablemente se ha entrelazado en nuestras vidas personales, políticas y profesionales, es posible que no sea tan inocuo como parece. De hecho, existen razones legítimas para creer que TikTok representa una amenaza para la seguridad nacional.
El FBI ha emitido recientemente declaraciones expresando preocupaciones sobre los posibles riesgos de TikTok para la seguridad nacional, lo que ha llevado a 32 estados en Estados Unidos a prohibir la aplicación en dispositivos gubernamentales.
El presidente Biden incluso ha planteado la posibilidad de una prohibición a nivel nacional a menos que la empresa matriz de TikTok, ByteDance, venda la aplicación. Esto plantea la pregunta: ¿Por qué se considera a TikTok una amenaza para la seguridad?
3. ¿Por qué TikTok se considera una amenaza para la seguridad?
ByteDance es una empresa china de Internet, y en 2017, China implementó la Ley de Inteligencia Nacional, que ordena a las empresas entregar cualquier dato que pueda considerarse relevante para la seguridad nacional.
Si bien actualmente no existen pruebas concretas de que TikTok entregue datos de usuarios al gobierno chino, la amplia base de usuarios de la aplicación de 100 millones de estadounidenses deja abierta la posibilidad de que China acceda a datos personales.
Además, en diciembre de 2022, las preocupaciones de seguridad aumentaron cuando ByteDance despidió a cuatro empleados que habían accedido indebidamente a datos personales, incluyendo direcciones IP, de dos periodistas.
4. Pero, ¿y las empresas? ¿Deberían preocuparse por TikTok?
En Flashstart, la seguridad es nuestra máxima prioridad, por lo que realizamos una exhaustiva investigación sobre las actividades relacionadas con TikTok en nuestras redes. Los resultados fueron sorprendentes y predecibles. Sin embargo, es importante tener en cuenta que nuestros datos representan una instantánea de las tendencias de Internet basada en más de 26 millones de usuarios mensuales.
Tras el anuncio y posterior prohibición de TikTok en dispositivos gubernamentales, observamos un increíble aumento del 1020% en el número total de consultas de DNS bloqueadas relacionadas con TikTok.
Curiosamente, este aumento en las consultas bloqueadas no coincidió con un aumento correspondiente en el tráfico de TikTok. Esto indica que las organizaciones están bloqueando proactivamente TikTok en sus redes.
5. Consultas de DNS de TikTok bloqueadas
Aunque el número de consultas de DNS de TikTok bloqueadas comenzó a disminuir el 30 de marzo de 2023, el tráfico total bloqueado sigue elevado en un 217% en comparación con los niveles previos a enero.
Al analizar los datos de dominio, también notamos un aumento significativo del 650% en la actividad maliciosa de TikTok, específicamente en dominios que incluyen «Tiktok» en sus nombres. Si bien no podemos identificar la causa exacta de este aumento, sirve como un claro ejemplo de los riesgos inherentes asociados con TikTok.
También destaca cómo los actores de amenazas aprovechan la presencia mediática continua de TikTok, lo que hace que los usuarios de Internet sean más susceptibles a intentos de phishing relacionados con la plataforma.
Nuestro CEO, Collini Francesco, ha estado monitoreando de cerca TikTok durante los últimos dos años y ha expresado sus pensamientos sobre los recientes llamados para que ByteDance venda la aplicación:
«El aumento sustancial en el tráfico bloqueado ilustra vívidamente los riesgos de seguridad nacional asociados con esta popular aplicación de redes sociales. Estas preocupaciones se alinean con las advertencias de la Administración Biden y su insistencia en que ByteDance se deshaga de TikTok o enfrente una posible prohibición. Si bien existen riesgos similares con otras plataformas y proveedores, la mayoría no recopila información personal tan extensa de sus usuarios.
Además, generalmente no se basan en naciones adversarias, especialmente en países como China, donde el Estado ejerce un control significativo sobre todas las operaciones corporativas.»
6. Bloquear TikTok con solo un clic
Dado el reciente aumento en la actividad de dominios y la creciente conciencia de los riesgos de seguridad de TikTok, el equipo de Flashstart ha trabajado diligentemente para incluir TikTok como la 84ª aplicación en nuestra función de bloqueo de aplicaciones, AppAware.
Numerosas organizaciones ya han tomado medidas proactivas agregando manualmente los dominios de TikTok a sus políticas de bloqueo de Flashstart, como se evidencia en los datos mencionados anteriormente. Ahora, en lugar de administrar listas de bloqueo engorrosas para la gran cantidad de dominios y subdominios de TikTok, puedes bloquear toda la aplicación fácilmente con solo un clic.
7. Percepciones importantes
AppAware te proporciona información valiosa sobre las aplicaciones específicas a las que acceden tus usuarios, incluyendo TikTok. Si bien los datos de consulta exhaustivos siguen estando disponibles para ti, los informes de AppAware simplifican tu vista de los datos de DNS al consolidar todos los dominios de TikTok en una única categoría de «aplicación».
Al bloquear TikTok con facilidad, puedes proteger la privacidad y seguridad de tu organización, a la vez que garantizas una experiencia de red más fluida y eficiente.
En cualquier Router y Firewall puede activar la protección FlashStart® Cloud para asegurar dispositivos de escritorio y móviles y dispositivos IdC en las redes locales.
