BSI verplicht zero-days te delen met BND: kritiek op hervormingsontwerp (heise.de)

• BMI-ontwerp verplicht BSI om zero-days door te geven aan BND voordat patches bestaan.
• Kipker waarschuwt voor verlies van vertrouwen van beveiligingsonderzoekers en verhoogd risico voor kritieke infrastructuur.
• Ontwerp breidt toezichtsbevoegdheden uit zonder bewijs van effectiviteit van offensieve cyberoperaties.

"Een commentaar van Dennis-Kenji Kipker bekritiseert het ontwerp van de Duitse Binnenlandse Zaken voor hervorming van de inlichtingenwet, dat het Federaal Bureau voor Informatiebeveiliging (BSI) zou verplichten zero-day-kwetsbaarheden te delen met de Federale Inlichtingendienst (BND) voordat patches beschikbaar zijn. Kipker stelt dat dit het vertrouwen tussen de staat en de IT-beveiligingsgemeenschap ondermijnt en in strijd is met het mandaat van het BSI. Het ontwerp breidt ook toezichtsbevoegdheden uit zonder bewijs dat offensieve cybercapaciteiten veiligheidsvoordelen opleveren."