BSI velvoitettu jakamaan nollapäivähaavoittuvuuksia BND:lle: uudistusluonnoksen kritiikki (heise.de)

• BMI:n luonnos velvoittaa BSI:n toimittamaan nollapäivähaavoittuvuuksia BND:lle ennen korjaustiedostoja.
• Kipker varoittaa turvallisuustutkijoiden luottamuksen menetyksestä ja kriittisen infrastruktuurin kasvavasta riskistä.
• Luonnos laajentaa valvontavaltuuksia ilman todisteita hyökkäävien kyberoperaatioiden tehokkuudesta.

"Dennis-Kenji Kipkerin kommentti kritisoi Saksan sisäministeriön tiedustelulain uudistusluonnosta, joka velvoittaisi liittovaltion tietoturvaviraston (BSI) jakamaan nollapäivähaavoittuvuuksia liittovaltion tiedustelupalvelulle (BND) ennen korjaustiedostojen saatavuutta. Kipker väittää, että tämä heikentää valtion ja IT-turvallisuusyhteisön välistä luottamusta ja on ristiriidassa BSI:n toimeksiannon kanssa. Luonnos laajentaa myös valvontavaltuuksia ilman todisteita siitä, että hyökkäävät kyberkyvyt tuovat turvallisuushyötyjä."