Tysklands efterretningstjenester kan snart få markant flere muligheder for at gennemføre offensive cyberoperationer mod udenlandske trusler. Et nyt lovforslag vil give tjenesterne adgang til at hacke fjendtlige systemer, forstyrre cyberkampagner, slette data og gennemføre målrettede vildledningsoperationer online.
Forslaget kommer samtidig med, at Tyskland står over for et stadig mere komplekst trusselsbillede. Myndighederne peger især på cyberangreb og hybride operationer med tilknytning til Rusland.
Ny lov flytter efterretningstjenesterne fra overvågning til handling
Tyskland har i årtier haft strenge begrænsninger for landets efterretningstjenester. Formålet har været at forhindre, at en sikkerhedstjeneste opnår for stor magt.
Derfor har tjenesterne primært indsamlet efterretninger og overvåget potentielle trusler.
Det nye lovforslag vil ændre denne tilgang markant.
Hvis parlamentet vedtager loven, får efterretningstjenesterne mulighed for at trænge ind i udenlandske IT-systemer, kopiere eller slette data og sætte infrastruktur ud af drift, hvis den bruges i cyberkampagner.
De kan også sprede målrettet desinformation for at forstyrre fjendtlige operationer.
I stedet for blot at overvåge angribere vil myndighederne kunne gribe aktivt ind, når de vurderer, at truslen er alvorlig nok.
Tyskland reagerer på voksende cyber- og hybridtrusler
Regeringen har udarbejdet lovforslaget efter gentagne advarsler om, at cyberangreb, desinformationskampagner og andre hybride trusler bliver både hyppigere og mere avancerede.
Forslaget samler reglerne for både Tysklands indenlandske efterretningstjeneste og landets udenlandske efterretningstjeneste i én fælles lovgivning.
Samtidig indføres flere trusselsniveauer, som afgør, hvilke efterforskningsbeføjelser myndighederne må anvende.
Ved mindre alvorlige sager kan tjenesterne benytte almindelig overvågning. Ved alvorlige trusler mod den nationale sikkerhed kan de tage mere indgribende metoder i brug.
Nye overvågningsbeføjelser vil også omfatte virksomheder
Lovforslaget giver desuden efterretningstjenesterne flere værktøjer under cyberefterforskninger.
Myndighederne kan anvende statslig spyware til digitale undersøgelser og gennemføre såkaldt kildeaflytning under klart definerede juridiske rammer.
Teleudbydere, digitale platforme, transportselskaber og finansielle formidlere kan desuden modtage fortrolige påbud om at udlevere oplysninger under efterforskninger.
Virksomheder, der nægter at efterkomme kravene, risikerer bøder på op til 1 million euro samt myndighedsinspektioner.
Uafhængigt tilsyn skal godkende de mest indgribende indsatser
Selvom lovforslaget giver efterretningstjenesterne flere beføjelser, styrker det samtidig kontrollen med deres arbejde.
Regeringen ønsker at oprette et uafhængigt kontrolråd, som skal erstatte flere eksisterende tilsynsorganer med én samlet myndighed.
Rådet skal gennemgå og godkende de mest indgribende operationer, før de sættes i gang. Det gælder blandt andet langvarige undercoveroperationer, overvågning i private hjem og andre særligt følsomme efterretningsaktiviteter.
Lovforslaget fastlægger også tydeligere regler for brugen af fortrolige informanter. I ekstraordinære tilfælde, hvor de mest alvorlige trusler mod den nationale sikkerhed er på spil, kan tjenesterne rekruttere informanter helt ned til 16 år.
Udvidede hackerbeføjelser markerer et historisk skifte
Hvis parlamentet vedtager loven, får Tysklands efterretningstjenester en langt mere aktiv rolle i landets cyberforsvar. Tjenesterne vil dermed kunne forstyrre fjendtlige cyberoperationer i stedet for blot at overvåge dem.
Tilhængerne mener, at reformen vil styrke Tysklands evne til at forsvare sig mod udenlandske cybertrusler. Kritikerne forventes samtidig at undersøge nøje, om de nye beføjelser skaber den rette balance mellem national sikkerhed, demokratisk kontrol og beskyttelsen af borgernes privatliv.
0 svar til “Tyskland vil give efterretningstjenesterne udvidede hackerbeføjelser i omfattende efterretningsreform”