BSI obligado a compartir zero-days con BND: Crítica al proyecto de reforma (heise.de)

• Proyecto del BMI obliga al BSI a compartir zero-days con el BND antes de los parches.
• Kipker advierte sobre la pérdida de confianza de los investigadores de seguridad y mayor riesgo para infraestructuras críticas.
• El proyecto amplía poderes de vigilancia sin evidencia de efectividad de operaciones cibernéticas ofensivas.

"Un comentario de Dennis-Kenji Kipker critica el proyecto de reforma de la ley de inteligencia del Ministerio del Interior alemán, que obligaría a la Oficina Federal de Seguridad de la Información (BSI) a compartir vulnerabilidades de día cero con el Servicio Federal de Inteligencia (BND) antes de que existan parches. Kipker argumenta que esto socava la confianza entre el Estado y la comunidad de seguridad informática y contradice el mandato del BSI. El proyecto también amplía los poderes de vigilancia sin evidencia de que las capacidades cibernéticas ofensivas generen beneficios de seguridad."