Le BSI obligé de partager des zero-days avec le BND : critique du projet de réforme (heise.de)

• Le projet du BMI oblige le BSI à transmettre les zero-days au BND avant les correctifs.
• Kipker prévient d'une perte de confiance des chercheurs en sécurité et d'un risque accru pour les infrastructures critiques.
• Le projet étend les pouvoirs de surveillance sans preuve de l'efficacité des opérations cyber offensives.

"Un commentaire de Dennis-Kenji Kipker critique le projet de réforme du droit du renseignement du ministère allemand de l'Intérieur, qui obligerait l'Office fédéral de la sécurité des informations (BSI) à partager les vulnérabilités zero-day avec le Service fédéral de renseignement (BND) avant que des correctifs ne soient disponibles. Kipker soutient que cela sape la confiance entre l'État et la communauté de la sécurité informatique et contredit le mandat du BSI. Le projet étend également les pouvoirs de surveillance sans preuve que les capacités cyber offensives apportent des gains de sécurité."