Njemačka vlada planira značajno proširiti ovlasti organa reda i sigurnosti u borbi protiv sajber napada, prema nacrtu zakona koji je dostupan javnosti. Novi propisi bi omogućili sigurnosnim snagama da intervenišu, isključe IT sisteme i obrišu podatke, uključujući i one koji se nalaze na stranim serverima.

Ovaj potez dolazi kao odgovor na eskalaciju hibridnih prijetnji, posebno nakon ruske invazije na Ukrajinu 2022. godine, koja je potakla Njemačku na jačanje svojih obrambenih kapaciteta na svim poljima. Unutrašnji ministar Alexander Dobrindt istakao je da zemlja mora biti bolje opremljena za odbranu od sajber napada iz inostranstva, za koje njemačke službe sumnjiče da često potiču iz Rusije, što Moskva odbacuje.

Nove ovlasti i mehanizmi

“Kao i kod provođenja zakona, sprečavanje prijetnji ne staje na nacionalnim granicama kada je u pitanju borba protiv sajber napada”, navodi se u nacrtu zakona. Iako vlastima neće biti dozvoljeno pokretanje opsežnih sajber protivnapada, novi zakon bi im omogućio da preusmjere saobraćaj podataka, isključe IT sisteme i, u ozbiljnim slučajevima, obrišu ili izmijene podatke, čak i na stranim serverima.

Intervencije u privatne sisteme generalno će zahtijevati sudski nalog, koji se može dobiti i do tri dana nakon akcije u slučajevima neposredne opasnosti. Za provođenje ovih mjera planira se zapošljavanje stotina novih službenika.

Rano otkrivanje i obavezna saradnja

Savezni ured za informacionu sigurnost (BSI) dobit će ovlaštenje za provođenje takozvanog “lovljenja prijetnji” (threat hunting), što će mu omogućiti da rano otkrije i suzbije pripreme za sajber napad, prije nego što nastane šteta. Pružaoci digitalnih usluga i internet provajderi bit će obavezni na saradnju, a kršenje ovih obaveza kazniće se novčanim globama do 20 miliona eura.