Lesezeichen · Kommentar: Das BSI darf nicht zum Zero-Day-Hoflieferanten des BND werden
Der Entwurf zur Nachrichtendienstrecht-Reform würde das BSI verpflichten, Zero-Days an den BND zu leiten. Das darf nicht passieren, findet Dennis-Kenji Kipker.
Der in dieser Woche vom Bundesinnenministerium (BMI) vorgelegte Entwurf zur Reform des Nachrichtendienstrechts verpflichtet das Bundesamt für Sicherheit in der Informationstechnik (BSI) künftig, ihm bekannte Zero-Day-Schwachstellen an den Bundesnachrichtendienst weiterzugeben. Und das noch bevor überhaupt ein Patch existiert. Was hier als nachrichtendienstliche Notwendigkeit verkauft wird, bedeutet in der Sache die Preisgabe einer über Jahre mühsam erarbeiteten Vertrauensbasis zwischen Staat und IT-Sicherheits-Community und markiert einen Bruch mit dem eigentlichen Auftrag der Behörde.
☕
s3n🧩net wünscht viel Vergnügen
Comments