Lühidalt: Kavandatav luureteenistuste seadus kohustaks BSI-d teatama seni tundmatutest turvaaukudest BND-le — praktika, mida küberturvalisuse eksperdid kriitiliselt hindavad.
Luureteenistuste seaduse muutmise eelnõu näeb ette, et BSI peaks kohustuslikus korras edastama nullpäeva haavatavused BND-le. Eksperdid hoiatavad selle regulatsiooni põhimõtteliste turvariskide eest.
Luureõiguse reformi seaduseelnõu näeb ette, et Föderaalne Infoturbeamet (BSI) peab süstemaatiliselt edastama nullpäeva haavatavused Föderaalsele Luureteenistusele (BND). Nullpäeva haavatavused on turvaaugud, millest tarkvaratootjad veel teadlikud ei ole ja mida seetõttu ei saa parandada — need on eriti väärtuslikud ründeoperatsioonide jaoks ning kriitilise tähtsusega süsteemide turvalisusele kogu maailmas.
Selle regulatsiooni kriitika on suunatud luuretegevuse ülesande ja kaitseülesande vahelisele põhimõttelisele pingele. BSI-l on riigi küberturvalisuse asutusena ülesanne kaitsta Saksamaa elutähtsat taristut ja valitsuse süsteeme. Nullpäeva haavatavuste süstemaatiline edastamine BND-le, isegi kui viimane soovib neid auke ise kasutada, tekitab kasutus- ja kontrollikonflikte: BND-le teadaolevaid auke ei saa kiiresti sulgeda ning see võib kahjustada nende süsteemide pikaajalist turvalisust, mida BSI peaks kaitsma.
Lisandub julgeolekupoliitiline risk: kui luureteenistuste valduses olevaid nullpäeva haavatavusi ei parandata või hoitakse liiga kaua tagasi, on oht, et vastased või volitamata osalised avastavad ja kasutavad samu auke — millel oleksid ettenägematud tagajärjed nii kodu- kui välismaiste kriitiliste süsteemide turvalisusele. Sellises olukorras taandataks BSI kaitseinstantsist pelgalt ründevõimekuse tarnijaks.
Allikas: www.heise.de · Avaldatud 11. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.