BSI zobowiązane do dzielenia się zero-day z BND: Krytyka projektu reformy (heise.de)

• Projekt BMI zobowiązuje BSI do przekazywania zero-day do BND przed udostępnieniem poprawek.
• Kipker ostrzega przed utratą zaufania ze strony badaczy bezpieczeństwa i zwiększonym ryzykiem dla infrastruktury krytycznej.
• Projekt rozszerza uprawnienia inwigilacyjne bez dowodów skuteczności ofensywnych operacji cybernetycznych.

"Komentarz Dennisa-Kenjiego Kipkera krytykuje projekt reformy prawa wywiadowczego niemieckiego Ministerstwa Spraw Wewnętrznych, który zobowiązałby Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) do dzielenia się lukami typu zero-day z Federalną Służbą Wywiadowczą (BND) przed udostępnieniem poprawek. Kipker argumentuje, że podważa to zaufanie między państwem a społecznością bezpieczeństwa IT i jest sprzeczne z mandatem BSI. Projekt rozszerza również uprawnienia inwigilacyjne bez dowodów na to, że ofensywne zdolności cybernetyczne przynoszą korzyści w zakresie bezpieczeństwa."