Popüler video paylaşım platformu TikTok, ABD’deki operasyonlarını sürdürebilmek için TikTok USDS Joint Venture LLC adlı yeni bir ortak girişim kurdu. Bu girişim, Eylül 2025’te yürürlüğe giren ve ulusal güvenlik kaygılarını hedef alan ABD Başkanı tarafından imzalanan Yürütme Emri kapsamında oluşturuldu. ByteDance, hisselerinin %19,9’unu elinde tutarken, çoğunluk hisseleri Amerikalı yatırımcılara devredildi.
Ulusal Güvenlik ve Veri Koruma Önlemleri
Ortak girişim, kapsamlı veri koruma ve algoritma güvenliği önlemleriyle faaliyet gösterecek. ABD kullanıcılarının verileri, Oracle’ın güvenli bulut altyapısında saklanacak ve TikTok’un içerik öneri algoritması, ABD kullanıcılarına özgü veri setleriyle yeniden eğitilerek güvence altına alınacak. Bu süreçte, algoritmanın davranışları ve veri akışı, üçüncü taraf sertifikasyonları ve şeffaflık raporları ile düzenli olarak denetlenecek.
Ayrıca, bağımsız bir kuruluş tarafından yürütülecek veri gizliliği ve siber güvenlik programı, NIST CSF ve 800-53, ISO 27001 ve CISA Kısıtlı İşlemler Güvenlik Gereksinimleri gibi endüstri standartlarına uyumlu olacak. Bu program, üçüncü taraf siber güvenlik uzmanları tarafından periyodik olarak denetlenecek ve sertifikalandırılacak.
Gizlilik Politikası ve Yapay Zeka Etkileşimleri
Yeni ortak girişim, kullanıcıların kesin konum bilgilerini toplayabilme yetkisi de dahil olmak üzere gizlilik politikasında önemli değişiklikler yaptı. Bu izinler, cihaz bazlı onaylara bağlı olacak. Ayrıca, yapay zeka destekli arayüzlerden gelen kullanıcı etkileşimleri, istemler, sorular ve dosyalar gibi bilgiler de toplanacak ve analiz edilecek. Bu durum, yapay zeka tabanlı içerik önerilerinin ve güvenlik önlemlerinin geliştirilmesi açısından kritik önem taşıyor.
Kapsam ve Etki Alanı
Ortak girişim tarafından uygulanan güvenlik önlemleri, TikTok’un yanı sıra CapCut, Lemon8 ve diğer ABD’deki uygulama ve web sitelerine de genişletilecek. ABD’de 200 milyondan fazla kullanıcı ve 7,5 milyon işletme TikTok’u aktif olarak kullanıyor. Bu nedenle, platformun veri güvenliği ve içerik denetimi uygulamaları, geniş bir kullanıcı ve iş dünyası kitlesini doğrudan etkiliyor.
Teknik Özet: Siber Güvenlik Perspektifi
- Veri Koruma: Oracle’ın güvenli bulut ortamında veri izolasyonu ve erişim kontrolü sağlanıyor.
- Algoritma Güvenliği: İçerik öneri algoritması, ülkeye özgü veri setleriyle yeniden eğitiliyor ve davranışları düzenli olarak denetleniyor.
- Uyumluluk: NIST CSF, ISO 27001 ve CISA standartlarına uygunluk için kapsamlı siber güvenlik programları işletiliyor.
- Gizlilik Değişiklikleri: Kesin konum verisi toplama ve YZ etkileşimlerinden veri toplama politikaları güncellendi.
- Denetim ve Sertifikasyon: Üçüncü taraf bağımsız siber güvenlik uzmanları tarafından düzenli denetimler yapılıyor.
Sistem Yöneticileri ve SOC Ekipleri İçin Öneriler
- Oracle bulut ortamındaki erişim loglarını düzenli olarak inceleyin ve anormal erişim tespitinde alarm kurun.
- TikTok ve bağlı uygulamalardan gelen veri akışlarını SIEM sistemlerine entegre ederek anomali tespiti yapın.
- Algoritma güncellemeleri sonrası davranış değişikliklerini izlemek için makine öğrenimi tabanlı analiz araçları kullanın.
- Veri işleme süreçlerinde IAM politikalarını sıkılaştırarak sadece yetkili personelin erişimini sağlayın.
- Yapay zeka etkileşimlerinden toplanan verilerin gizliliğini sağlamak için veri maskeleme ve anonimleştirme teknikleri uygulayın.
- Ortak girişimin uyumluluk raporlarını düzenli takip ederek yeni güvenlik standartlarına uyumu doğrulayın.
- Olay müdahale planlarını güncelleyerek, yeni veri işleme ve gizlilik politikalarına uygun senaryolar oluşturun.
- Bulut güvenliği ve ağ segmentasyonu uygulamalarını güçlendirerek veri sızıntısı riskini minimize edin.
Regülasyon ve Uyumluluk Boyutu
ABD’de yürürlüğe giren yeni federal yasa ve Yürütme Emri, TikTok’un Amerikan mülkiyeti altında faaliyet göstermesini zorunlu kılıyor. Bu düzenlemeler, ulusal güvenlik endişeleri nedeniyle Çinli ana şirket ByteDance’in kontrolünü sınırlıyor. TikTok’un yeni ortak girişimi, bu regülasyonlara uyum sağlamak amacıyla kapsamlı teknik ve yönetsel önlemler içeriyor. Ayrıca, Kanada ve Hindistan gibi diğer ülkelerdeki yasak ve kısıtlamalar da platformun küresel stratejisinde etkili oluyor.