Apakah Larangan TikTok Menjadi Bumerang Bagi Keamanan Siber AS?

Kini setelah Mahkamah Agung AS menguatkan larangan terhadap platform media sosial video yang sangat populer yang kita kenal sebagai TikTok, para penggunanya yang paling berpengaruh telah memutuskan untuk membalas dengan memindahkan permainan mereka ke REDnote, sebuah perusahaan media sosial Tiongkok yang bersaing, sehingga menciptakan sepenuhnya situasi baru, dan bisa dibilang lebih buruk, bagi keamanan siber negara ini.

Perpindahan ke platform alternatif muncul sebagai fenomena budaya pop. Dari sekitar 170 juta pengguna bulanan TikTok di AS, lebih dari 3 juta telah menuju ke REDnote. Rapper yang menduduki puncak tangga lagu Doechii mengumumkan akunnya, dengan 2,5 juta pengikut, dimasukkan ke REDnote hanya beberapa hari sebelum keputusan Mahkamah Agung. Bunnie XO, istri bintang musik country Jelly Roll, dengan 7 juta pengikut TikTok, sudah menyatakan cintanya Musik Perangkap Mandarin setelah menghabiskan waktu di aplikasi. Istilah “pengungsi TikTok”, yang mengacu pada pengguna baru di AS, menjadi tren di REDnote, menurut data. Penelusuran untuk REDnote telah melonjak 100% selama tiga bulan terakhir, dan obrolan langsung “pengungsi TikTok” baru-baru ini menarik lebih dari 50.000 pengguna di AS dan Tiongkok.

Sementara itu, penutur asli bahasa Mandarin di aplikasi tersebut sedang mengajari kelompok baru pengguna AS cara mengucapkan dengan benar nama Mandarin REDnote, “Xiaohongshu”, yang secara langsung diterjemahkan menjadi “Buku Merah Kecil”, yang memiliki nama yang sama dengan buku kutipan Mao Zedong. Ketua Mao mendirikan Republik Rakyat Tiongkok.

Dan, seperti yang diolok-olok oleh budaya TikTok AS menyerahkan data mereka ke perusahaan China dengan impunitas sebagai imbalan atas tindakan pemerintah larangan aplikasikeamanan nasional AS atas TikTok menjadi semakin bermasalah, menurut para ahli.

Masalah Keamanan Siber REDnote

ByteDance, perusahaan induk di belakang TikTok, berkantor pusat di Singapura dan telah berusaha meyakinkan AS bahwa mereka dijalankan secara independen dari pemerintah Tiongkok. REDnote, di sisi lain, berbasis di Shanghai, dan merupakan salah satu dari sedikit platform media sosial yang diizinkan beroperasi di kedua sisi Tembok Api Besar (Great Firewall), sehingga memata-matai warga Amerika dan membatasi propaganda yang sejalan dengan agenda Partai Komunis Tiongkok (PKT) jauh lebih mudah. Bagi pengguna AS yang tertarik dengan persyaratan layanan khusus untuk menggunakan REDNote, persyaratan tersebut ditulis dalam bahasa Mandarin, sehingga hanya sedikit orang yang ingin menelusuri penggunaan data aplikasi yang mengandalkan Google Terjemahan atau layanan serupa untuk menguraikan detailnya.

“REDnote nampaknya merupakan aplikasi yang lebih berbahaya dibandingkan TikTok, karena ketentuan layanannya dalam bahasa Mandarin dan belum diperiksa secara ekstensif seperti TikTok,” kata Ted Miracco, CEO Approov. “Server REDnote sebagian besar berlokasi di Tiongkok, yang berarti bahwa data pengguna tunduk pada undang-undang keamanan siber Tiongkok yang mewajibkan perusahaan untuk memberikan akses kepada pemerintah berdasarkan permintaan. Situasi ini berbeda dengan TikTok, yang telah melakukan upaya untuk menyimpan sebagian data pengguna di server AS, menawarkan sedikit pengawasan oleh otoritas Amerika.”

Meskipun demikian, kekhawatiran keamanan nasional terhadap perusahaan Tiongkok yang mengendalikan platform komunikasi besar seperti TikTok di AS cukup beralasan, menurut Lawrence Pingree, wakil presiden Dispersive.

“Saya pikir ada beberapa kekhawatiran yang valid mengenai keterlibatan lembaga pemerintah dalam operasi spionase dan pengaruh yang merupakan masalah penting untuk diatasi,” kata Pingree. “Hal-hal seperti kedaulatan data, isolasi jaringan dan akses, audit rutin pihak ketiga yang tepercaya, pemeriksaan latar belakang, autentikasi karyawan jarak jauh, dan, kemungkinan besar, peninjauan kode sumber merupakan tindakan bijaksana yang perlu dilakukan. Larangan perlu mempertimbangkan keseluruhan situasi, dan politik saat itu.”

Dan politiknya memang penuh duri. Peretas yang didukung pemerintah Tiongkok telah meningkatkan aktivitas spionase mereka dalam beberapa minggu terakhir kompromi beberapa jaringan telekomunikasi dan pelanggaran terhadap sistem Departemen Keuangan AS. Hanya sehari sebelum keputusan Mahkamah Agung, Presiden Biden mengeluarkan keputusan baru perintah eksekutif tentang keamanan sibersecara langsung menyerukan aktivitas jahat pemerintah Tiongkok terhadap AS.

Kemungkinan perusahaan Tiongkok seperti REDnote mematuhi salah satu persyaratan TikTok AS untuk beroperasi, seperti audit dan pemeriksaan latar belakang karyawan, tampaknya sangat kecil dalam kondisi ini.

Masalah Dunia Maya Dengan Larangan TikTok

Larangan tersebut, yang secara teknis mulai berlaku pada hari Minggu, hanya terfokus pada TikTok dan tidak cukup efektif, tambah Miracco dari Approov.

“Ketika masalah penyalahgunaan data terus meningkat, fokus hanya pada platform asing seperti TikTok tanpa mengatasi masalah sistemik dalam media sosial dalam negeri akan menciptakan solusi yang tidak lengkap. Diperlukan pendekatan yang komprehensif – pendekatan yang membuat semua perusahaan media sosial bertanggung jawab atas praktik data mereka. dan memprioritaskan privasi dan keamanan pengguna secara menyeluruh,” tegas Miracco.

Masalah yang lebih besar yang sedang terjadi adalah peraturan perundang-undangan dan pembuat undang-undang masih tertinggal dari teknologi, tambahnya. Larangan tersebut tidak dapat diterapkan secara efektif, sehingga menimbulkan konsekuensi yang tidak diinginkan bagi keamanan nasional AS.

“Lambatnya tindakan legislatif dan hukum seringkali gagal mengimbangi pesatnya evolusi teknologi dan taktik yang digunakan oleh pelaku kejahatan,” kata Miracco. “Kesenjangan ini dapat membuat pengguna tidak terlindungi dari munculnya ancaman yang mengeksploitasi kekacauan seputar larangan tersebut. Saat pengguna mencari alternatif selain TikTok, mereka secara tidak sengaja akan mengunduh aplikasi yang kurang aman atau berbahaya, termasuk REDnote.”

Namun, ancaman migrasi pengguna ke aplikasi lain seharusnya tidak menjadi penghalang dalam mengambil keputusan guna meningkatkan postur keamanan siber AS, pendapat Willy Leichter, kepala pemasaran AppSOC.

“Larangan tersebut mungkin menginspirasi serangan yang ditargetkan terhadap platform media sosial lain yang berbasis di AS, namun hal tersebut sudah terjadi. Sebagai aturan umum, Anda tidak boleh membiarkan rasa takut akan pembalasan menghentikan Anda untuk mengambil langkah keamanan yang proaktif,” kata Leichter. “Bagaimanapun, kita harus bersiap menghadapi konsekuensinya.”