Yeni bir yasa taslağına göre Almanya, savaş sonrası istihbarat sınırlamalarında büyük bir revizyon yaparak, casus teşkilatlarına yabancı saldırganları hackleme, bozma ve aldatma yetkileri vermeyi planlıyor. Amaç, artan siber ve hibrit tehditlere karşı yanıtını güçlendirmek.

Alman casus teşkilatları, birçok yabancı servisten daha sıkı bir şekilde düzenleniyor ve çoğunlukla izleme ve raporlama ile sınırlı kalıyor. İkinci Dünya Savaşı’ndan sonra, yasa koyucular herhangi bir güvenlik kurumunun devlet içinde çok güçlü hale gelmesini engellemek istediler.

Almanya siber saldırı konusunda harekete geçti

Reform, Berlin’in Rusya ile bağlantılı artan riskler olarak gördüğü şeye bir yanıt niteliğinde ve servisler hem gözlem yapma hem de harekete geçme yeteneği arıyor. Önerilen revizyon, iç güvenlik teşkilatı ve dış istihbarat servisi için yasal temeli yeniden yazacak ve özellikle çevrimiçi gizli operasyonlar için tek bir çerçeve oluşturacak.

Bu hamle, Intesa’yı büyük ölçekli bulut geçişi yapan az sayıdaki Avrupa bankası arasına yerleştiriyor: Danimarka’nın Danske Bank’ı, İngiltere’nin Lloyds’u, HSBC ve Euro bölgesinden İspanya’nın Santander ve BBVA’sı. Intesa, Google Cloud ve TIM ortak bir açıklamada, geçişin TIM’in veri merkezlerinde barındırılan Torino ve Milano’daki iki İtalyan Google Cloud bölgesine dayandığını belirtti.

İçişleri Bakanlığı planı, temel izlemeden “özellikle ciddi” gözetlemeye kadar kademeli yetkilerin kilidini açan yeni tehdit kategorileri getiriyor. İlk kez, servisler saldırganların altyapısına müdahale edebilecek veya kasıtlı olarak hedefli yanlış bilgiler yayabilecek.

Siber uzayda, hizmetler, sıkı eşikler altında, saldırganların BT sistemlerine sızabilir, verileri kopyalayabilir veya silebilir ve yabancı devletlerin kampanyalarında kullanılan araçları devre dışı bırakabilir; bu, büyük ölçekli siber operasyonlar gibi belirli tehdit durumlarını da içerebilir. Taslak ayrıca, çevrimiçi aramalar ve sözde kaynak telekomünikasyon gözetimi için devlet casus yazılımlarının kullanımına ilişkin yeni kurallar da belirliyor.

Taslağa göre, telekomünikasyon şirketleri, dijital platformlar, ulaşım operatörleri ve finansal aracı kurumlar, 1 milyon Euro’ya kadar para cezası ve yerinde incelemelerle desteklenen bağlayıcı, gizli ifşa emirleriyle karşı karşıya kalacak. Gizli muhbirlerin kullanımına ilişkin kurallar daha ayrıntılı olarak açıklanıyor ve en ciddi tehditleri ortaya çıkarmaya yardımcı olmak için 16 yaşındaki kişilerin görevlendirilmesine izin verebilecek istisnalar da bulunuyor.

Mevcut parçalı denetim organlarının yerini yeni bir üst düzey denetim organı olan Bağımsız Kontrol Konseyi alacak. Bu konsey, telefon dinleme onayı ve veri koruma kontrolünü birleştirecek ve uzun vadeli gizli görevlendirmeler ve ev gözetimi de dahil olmak üzere en müdahaleci önlemleri önceden onaylamak zorunda kalacak.