Lühidalt: Luureteenistuste seaduse kavandatavad reformid annaksid BND-le ja põhiseaduse kaitse ametile selgesõnalised ründavad kübervõimekused, sealhulgas õiguse kasutada nullpäeva-haavatavusi, ning allutaksid BSI struktuurselt nende kontrollile.
Saksamaa föderaalne siseministeerium valmistab ette luureteenistuste õiguse põhjalikku süsteemimuutust, mis peaks võimaldama BND-l ja põhiseaduse kaitse ametil (Verfassungsschutz) läbi viia ründavaid küberoperatsioone. Sellega alandataks BSI roll nullpäeva-häkkimisvahendite ja muude küberrünnakute tarnija tasemele.
Heise’i uudistekajastuse andmetel kavandab föderaalne siseministeerium Saksamaa luureteenistuste õiguses põhjalikku süsteemimuutust. Peamiseks kavatsuseks on BND ja põhiseaduse kaitse ameti ründavate küberoperatsioonide alaste pädevuste selgesõnaline seadustamine ja laiendamine, sealhulgas nullpäeva-haavatavuste ehk selliste turvaaukude kasutamine, mis ründehetkel ei ole veel avalikult teada ja millele parandusi ei eksisteeri.
Selle organisatsioonimuutusega kaasneks, et föderaalne infoturbeamet (BSI), kes on seni vastutanud riikliku küberjulgeoleku ja ametiasutuste kaitse eest, taandataks BND ja põhiseaduse kaitse ameti tarnijaks. BSI peaks hankima või välja töötama nullpäeva-haavatavusi ja muid ründavaid küberrelvi ning need luureteenistustele üle andma – selle asemel, et neid turvaauke sulgeda või nende käsitlemist koordineerida. See mõjutab mitte ainult BSI sõltumatust, vaid loob potentsiaalselt huvide konflikti kaitse- ja ründeeesmärkide vahel.
Ettevõtete infoturbejuhtide (CISO) ja küberturvalisuse eest vastutavate isikute jaoks tähendab see ümberkorraldus järgmist: BSI senine koordineeriv roll haavatavuste käsitlemisel ja riikliku kaitse koordineerimisel võib killustuda, samal ajal kui riiklikke küberpädevusi legitimeeritakse suunatuna välisriikide sihtmärkide vastu (või julgeolekukaalutlustel ka riigisiseselt). Tasakaal kaitsemeetmetest saadava julgeolekukasu ja nullpäeva-haavatavuste avaldamisest loobumisest tuleneva riskiekspositsiooni vahel nihkub luureteenistuste kasuks. Läbipaistvus nende operatsioonide ulatuse ja kontrolli osas jääb piiratuks.
Allikas: www.heise.de · Avaldatud 10. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.