La politique d’application incohérente du gouvernement est attaquée

Un expert a affirmé que les incohérences dans la politique gouvernementale sur l’utilisation des applications de médias sociaux sur les machines de service public exposent les ministères à des cyberattaques.

La réclamation est venue d’un expert en systèmes informatiques après que les sociaux-démocrates TD Catherine Murphy se soient inquiétés des différentes approches adoptées par les différents ministères pour gérer, bloquer et restreindre les applications de médias sociaux – y compris TikTok – à partir d’appareils de service public.

« C’est une énorme préoccupation. Il est essentiel que vous appliquiez une politique cohérente dans l’ensemble du gouvernement et dans toutes les infrastructures de la fonction publique », a déclaré le Dr Simon Woodworth, maître de conférences en systèmes d’information d’entreprise à la University Cork Business School, à l’émission de radio Morning Ireland de Radio 1 sur RTÉ.

L’installation des applications sur les appareils mobiles du service public, y compris les téléphones portables, « expose un réseau gouvernemental ou administratif à une attaque », a ajouté le Dr Woodworth.

Il a également appelé le gouvernement à interdire l’application de partage de vidéos TikTok par mesure de précaution.

« Il devrait, au moins, par mesure de précaution, l’interdire pour le moment et faire en sorte que cette interdiction soit réexaminée tous les six mois lorsque la situation deviendra plus claire », a déclaré le Dr Woodworth.

« S’il existe un risque que les données se retrouvent entre les mains d’une puissance étrangère, il est raisonnable, du moins à court terme, de bloquer l’application qui pourrait être à l’origine du problème. »

L’appel du Dr Woodworth est venu dans le contexte d’une série de questions parlementaires de Kildare North TD Catherine Murphy sur les protocoles et les directives relatifs à l’utilisation des comptes de médias sociaux par les fonctionnaires.

Les questions écrites portaient sur les restrictions des médias sociaux sur les réseaux gouvernementaux et si l’utilisation de TikTok est interdite.

Les réponses montrent que certaines administrations ont interdit ou partiellement interdit l’utilisation de TikTok sur les appareils des fonctionnaires, tandis que d’autres ne l’ont pas fait.

D’autres ministères attendent que le Centre national de cybersécurité (NCSC) publie de nouvelles directives aux ministères sur l’utilisation des applications de médias sociaux sur les appareils de service public.

approche cohérente et unifiée

Mme Murphy a appelé le gouvernement à une « approche de précaution » concernant l’installation d’applications de médias sociaux sur les machines de service public.

Le gouvernement a également été critiqué pour avoir adopté une variété d’approches sur la question.

« Je pense que le gouvernement doit adopter une approche cohérente et unifiée », a-t-elle déclaré.

Elle a ajouté qu’il devrait y avoir une interdiction de l’application TikTok sur les appareils gouvernementaux jusqu’à ce que l’assurance soit donnée que les applications de médias sociaux « ne causeront pas de problème ».

Les questions parlementaires de Murphy font suite à une décision de la Commission européenne de suspendre l’utilisation de TikTok du travail et des appareils personnels de ses administrateurs au début de ce mois.

Cela fait également suite à des mesures prises au Royaume-Uni et aux Pays-Bas pour restreindre l’utilisation de TikTok aux appareils gouvernementaux en raison de problèmes de protection des données et de confidentialité associés à la relation entre TikTok et l’État chinois.

Un porte-parole de TikTok a déclaré à Morning Ireland que « le gouvernement chinois n’a jamais fait de demande d’accès aux données » et qu’il n’a jamais partagé de données avec le gouvernement chinois et ne le fera jamais.

En savoir plus:
TikTok ouvre son deuxième centre de données irlandais à Dublin
Un dirigeant dit qu’il est «raisonnable» pour le gouvernement de demander des conseils de sécurité sur TikTok

Niveau sectionnel

Les réponses parlementaires écrites montrent des incohérences dans la politique des médias sociaux au sein du gouvernement au niveau ministériel, selon Mme Murphy.

• Le ministère de l’Éducation a interdit TikTok.
  « Les agents ne sont pas autorisés à utiliser l’application TikTok pour les affaires officielles, et elle est exclue du conteneur de travail de tous les smartphones d’entreprise du département », a déclaré la secrétaire à l’éducation dans sa réponse écrite.

• Département des Dépenses Publiques ; Il existe des restrictions à la mise en œuvre du Plan national de développement et de réforme.

• Il dispose d’un système où les applications comme TikTok sont conteneurisées (ou séparées de) la partie de l’appareil utilisée pour une utilisation « officielle ».
  Dans sa réponse, il a été indiqué qu’il existe des restrictions liées à TikTok.
  Il indique: « Les appareils mobiles du département disposent d’une zone sécurisée » conteneurisée « à usage officiel, et l’application en question n’est pas disponible en téléchargement dans cette zone sécurisée conteneurisée. »
  Comme il est indiqué dans « Évaluation des plateformes de médias sociaux sur le réseau », les réseaux sociaux sont une catégorie interdite sur le réseau de gestion.

• Le ministère du Logement, des Collectivités locales et du Patrimoine autorise le téléchargement et l’utilisation de TikTok par ses fonctionnaires sur leurs téléphones, selon une question parlementaire.

• service environnement; Le climat et les communications ont des directives d’utilisation des médias sociaux, mais attendent des directives mises à jour du NCSC.

• Le ministère de la Justice a restreint l’accès aux médias sociaux sur son réseau.
  Il est limité aux fonctionnaires du ministère qui l’ont utilisé à des fins commerciales.
  Il dispose d’un système de gestion des appareils mobiles pour sécuriser et gérer les appareils mobiles officiellement émis.
  Les applications sont utilisées dans un système conteneurisé.

• Le ministère des Transports a interdit les médias sociaux.
  Cependant, les employés qui ont besoin d’y accéder à des fins officielles peuvent obtenir une dérogation après approbation de l’étude de faisabilité.
  Ces dernières exonérations sont en cours dans d’autres départements.

• Le Département d’État n’a aucune interdiction et suit le Code de conduite de la fonction publique.

• Le Département de la protection sociale n’autorise l’accès aux médias sociaux que sur présentation d’une étude de faisabilité approuvée.

• Direction de l’Enseignement Complémentaire et Supérieur ; recherche; L’innovation et la science attendent les conseils du NCSC.

• Ministère de l’agriculture ; Food and the Marine suit les directives actuelles du NCSC.

• Le ministère des Affaires rurales et communautaires a une politique ouverte sur TikTok.

• Dans sa réponse, le ministre a déclaré : « Bien que l’application à laquelle le député fait référence ne soit pas utilisée à titre officiel par mon administration, l’application (TikTok) n’est pas interdite d’utilisation sur les téléphones émis par mon administration ».

• Le ministère de l’Entreprise, du Commerce et de l’Emploi a une politique sur les médias sociaux, qui a été introduite en 2020.
  L’accès à la plupart des canaux de médias sociaux – y compris TikTok – est « actuellement restreint par défaut pour des raisons de productivité, sauf lorsqu’il existe un cas de travail pour prendre en charge l’accès ».
  Cependant, « les canaux de médias sociaux ne sont actuellement pas bloqués sur les téléphones portables des départements ».
  Le ministre de l’Entreprise, du Commerce et de l’Emploi a déclaré en réponse à une question parlementaire écrite : « Les médias sociaux sont connus comme un canal de communication important et jouent donc un rôle dans de nombreux aspects du travail de mon ministère ».
  « L’accès à la plupart des canaux de médias sociaux du réseau de l’administration, y compris celui référencé par le député, est actuellement restreint par défaut pour des raisons de productivité, sauf lorsqu’il existe une étude de faisabilité pour soutenir l’accès.
  « Les canaux de médias sociaux ne sont actuellement pas bloqués sur les téléphones mobiles des départements.
  Cependant, cela est en cours d’examen et d’autres conseils du NCSC seront pris en considération.

• Le ministère de la Santé autorise l’accès aux plateformes de médias sociaux sur son réseau.
  La section « bacs à sable » (un autre terme pour conteneur) ne peut pas installer toutes les applications mobiles officielles et les applications de médias sociaux dans ces régions.

Commission européenne

Le porte-parole de la Commission européenne sur la politique numérique, Johannes Bahrik, a déclaré à Morning Ireland que la Commission avait suspendu l’utilisation de TikTok sur ses appareils commerciaux et personnels en raison de problèmes de cybersécurité.

Il a ajouté que la Commission ne fournit pas de conseils à cet égard à d’autres institutions ou gouvernements.

TikTok a déclaré dans un communiqué que tout commentaire de TikTok est trompeur et basé sur des idées fausses.

Il a ajouté qu’il partage un objectif commun avec le gouvernement irlandais et est préoccupé par la confidentialité des utilisateurs.

Un porte-parole de TikTok a déclaré: « Nous pensons que tous les commentaires faits sur notre plateforme sont trompeurs et basés sur des idées fausses fondamentales. »

« Nous partageons un objectif commun avec le gouvernement irlandais et tous les gouvernements soucieux de la confidentialité des utilisateurs, mais toute interdiction est trompeuse et ne fait rien pour améliorer la confidentialité ou la sécurité.

TikTok encourage activement un dialogue et une communication transparents lors de l’expression de préoccupations concernant notre plateforme.

« Nous continuons à renforcer notre approche de la sécurité des données, y compris une mise à jour plus tôt ce mois-ci où nous avons l’intention de renforcer davantage notre approche avec Project Clover – passant de la conformité aux normes de l’industrie à l’établissement d’une toute nouvelle norme en matière de sécurité des données.

« TikTok n’a jamais partagé de données avec le gouvernement chinois et ne le fera jamais. »

Elle a ajouté que le gouvernement chinois n’avait jamais fait de demande d’accès aux données.

Concernant spécifiquement la Commission européenne, un porte-parole de TikTok a ajouté : « Nous rencontrerons la Commission européenne mais c’est tout ce que nous pouvons commenter à ce stade. »

Un porte-parole du ministère de l’Environnement, du Climat et des Communications a déclaré que le Centre national de la cybersécurité ne commente pas les mesures techniques spécifiques mises en place pour protéger les appareils officiels.

Le ministère a ajouté que le NCSC avait fourni des conseils sur la sécurité mobile dans le passé, mais menait un examen « à la demande du gouvernement ».

« Généralement, les conseils de sécurité du NCNS adoptent une approche neutre et technologiquement neutre, faisant des recommandations de sécurité et des évaluations des risques fondées sur des preuves », a déclaré un porte-parole du NCHS dans un communiqué.

« À la demande du gouvernement, le Centre national de service à la clientèle examine et élabore de nouveaux conseils sur l’utilisation des applications sur les appareils mobiles pour le service public.

« Tous les utilisateurs d’équipements de communication officiels doivent exercer une discrétion appropriée dans leur utilisation et les services de communication connexes conformément aux politiques d’utilisation acceptables. »