Спецслужбам — право на контрудар: Германия готовит закон об активных операциях против киберугроз из России
Берлин переписывает послевоенные правила и развязывает спецслужбам руки в киберпространстве.
Немецкие спецслужбы могут перейти от наблюдения к активным кибероперациям. Власти Германии подготовили законопроект, который разрешит разведке взламывать системы иностранных атакующих, выводить из строя инфраструктуру, удалять данные и вводить противника в заблуждение в сети. Берлин объясняет реформу ростом киберугроз и гибридных рисков, связанных прежде всего с Россией. С проектом реформы ознакомился Reuters.
После Второй мировой войны Германия жестко ограничила работу спецслужб, чтобы ни один силовой орган не получил чрезмерную власть внутри государства. Разведслужбы в основном собирали сведения, наблюдали за угрозами и передавали выводы политикам. Новая реформа меняет логику работы: ведомства должны не только фиксировать атаки, но и вмешиваться в действия иностранных группировок.
Законопроект переписывает правовую основу для службы внутренней безопасности и внешней разведки. МВД Германии предлагает создать единые правила для тайных операций, особенно в интернете. Документ вводит новые категории угроз, от которых зависит набор полномочий: от обычного наблюдения до особо серьезной слежки.
В киберпространстве спецслужбы смогут при строгих условиях проникать в ИТ-системы атакующих, копировать или удалять данные, а также выводить из строя инструменты, которые иностранные государства используют во время киберкампаний. Отдельно проект разрешает точечное распространение ложной информации, если такая мера помогает сорвать действия противника.
Реформа также меняет правила применения государственного шпионского ПО для негласного онлайн-обыска и перехвата коммуникаций у источника. Такой формат позволяет получать данные до шифрования или после расшифровки на устройстве, поэтому законопроект вводит более подробные юридические рамки для подобных операций.
Телеком-компании, цифровые платформы, транспортные операторы и финансовые посредники смогут получать обязательные секретные предписания о раскрытии данных. За отказ от исполнения проект предусматривает штрафы до €1 млн и проверки на месте.
Отдельный блок посвящен конфиденциальным информаторам. Правила работы с агентурой станут подробнее, но проект оставляет исключения для самых тяжелых угроз. В отдельных случаях спецслужбы смогут привлекать к помощи людей с 16 лет.
Контролировать новые полномочия должен Независимый контрольный совет. Новый орган заменит разрозненные структуры надзора, будет согласовывать прослушку, следить за защитой данных и заранее одобрять самые чувствительные меры, включая длительную работу под прикрытием и слежку в жилище.