Geplante Reformen des Nachrichtendienstgesetzes sollen BND und Verfassungsschutz explizite offensive Cyberfähigkeiten einschließlich Zero-Day-Nutzung zuerkennen und das BSI strukturell ihrer Kontrolle unterstellen.