Bundestag przyjął ustawę pozwalającą niemieckim służbom na aktywne działania w cyberprzestrzeni

Bundestag zatwierdza aktywną obronę w cyberprzestrzeni

Bundestag przyjął ustawę, która po raz pierwszy pozwala niemieckim organom bezpieczeństwa na aktywne reagowanie na ataki pochodzące z internetu. CDU/CSU i SPD głosowały za, podczas gdy AfD, Die Linke i Zieloni byli przeciw. Projekt daje Federalnemu Urzędowi Bezpieczeństwa Informacji (BSI), policji federalnej oraz Federalnemu Urzędowi Kryminalnemu (BKA) dodatkowe narzędzia do odpierania cyberataków. BKA i policja federalna mogą ograniczać działanie systemów IT, przekierowywać ruch danych oraz wyłączać serwery za granicą, z których przeprowadzane są ataki. W ostateczności mogą uzyskać dostęp do systemów napastników, aby odczytywać, usuwać lub zmieniać dane, również przy użyciu środków technicznych i bez wiedzy osób, których to dotyczy. Projekt zakazuje również obsługi systemów IT, które mogą przekierowywać ruch oraz odczytywać, usuwać lub zmieniać dane.

Środki te nie są klasycznymi atakami odwetowymi, czyli działaniami podejmowanymi dla samego odwetu. Ich celem są wyłącznie serwery, z których inicjowane są ataki.

Uzasadnienie rządu i koszty dla gospodarki

Rząd argumentuje, że Niemcy, jako wiodąca gospodarka w Europie, znajdują się w centrum zainteresowania cyberataków, które mogą mieć poważne skutki. Stowarzyszenie branżowe Bitkom oszacowało ostatnio szkody dla niemieckiej gospodarki wynikające z cyberataków w ciągu jednego roku na kwotę od 160,4 do 205,8 mld euro (przedział podany przez stowarzyszenie). W debacie końcowej minister spraw wewnętrznych Alexander Dobrindt (CSU) powiedział:

„Zbroimy się w cyberprzestrzeni.”

Dolna granica szacunków Bitkom160,4

Górna granica szacunków Bitkom205,8

Dolna granica szacunków Bitkom

160.4 mld euro

Górna granica szacunków Bitkom

205.8 mld euro

Dane z tekstu artykułu

Dobrindt powiązał te uprawnienia z szerszym zakresem zagrożeń, wymieniając ataki na infrastrukturę, zaopatrzenie w żywność i banki krwi. Powiedział izbie:

„Uderzamy z powrotem, niszczymy jego cyfrową infrastrukturę i eliminujemy go z gry w sposób cyfrowy.”

Zmiany wprowadzone w procesie parlamentarnym

Parlament dodał punkty do rządowego projektu. BKA może teraz używać nowych instrumentów przeciwko zagrożeniom w świecie rzeczywistym, na przykład poprzez odcinanie połączeń z jednostkami sterującymi dronów lub sterowanymi przez internet urządzeniami wybuchowymi. Zaostrzono wymogi proporcjonalności oraz ochronę prywatnych systemów IT. W przypadku wątpliwości, czy system jest używany prywatnie czy komercyjnie, uznaje się go za prywatny i podlega on wyższym standardom ochrony.

Krytyka opozycji

Krytycy z opozycji stwierdzili, że zakres odpowiedzialności organów podczas kontrataku jest niejasny, a nowe uprawnienia idą za daleko przy zbyt małym nadzorze. Poseł AfD Steffen Janich opowiedział się za wyłączną kompetencją BSI i stwierdził, że nie można wymagać od firm wyłączania systemów IT na długi czas na polecenie organu bezpieczeństwa, ponieważ interesy klientów również mają znaczenie. Poseł SPD Daniel Baldy odpowiedział, że projekt nie przewiduje długotrwałego wyłączania systemów i że obowiązuje zasada proporcjonalności. Dodał, że cyberbezpieczeństwo dotyczy każdego, ponieważ hakerzy atakują obecnie nawet lodówki w supermarketach. Ekspert ds. wywiadu z ramienia Zielonych, Konstantin von Notz, nazwał plan koalicji kontrproduktywnym, opisując go jako tworzenie „podwójnych struktur” i stwierdzając, że projekt pojawił się za późno i jest niedopracowany. Dobrindt odrzucił krytykę i powiedział, że celem jest rozbrojenie napastników, ostrzegając, że każdy, kto nie chce rozbrojenia, prowokuje kolejny atak.

Co dalej

Przed wejściem ustawy w życie wymagana jest jeszcze zgoda Bundesratu. Osobny projekt Dobrindta obejmuje służby wywiadowcze, przy czym BND i Urząd Ochrony Konstytucji mają otrzymać szersze uprawnienia, w tym do przeszukiwania i przeprowadzania kontrataków.