Foto: AI
Бундестаг Германии принял закон, расширяющий полномочия правоохранительных органов в сфере кибербезопасности. Документ, поддержанный правящей коалицией ХДС/ХСС и СДПГ, впервые предусматривает возможность активного вмешательства в цифровую инфраструктуру, используемую для проведения кибератак. В исключительных случаях немецкие ведомства смогут выводить из строя серверы злоумышленников, в том числе расположенные за пределами страны.
Согласно новым положениям, Федеральное ведомство уголовной полиции (BKA) и Федеральная полиция получат право ограничивать работу информационных систем, перенаправлять сетевой трафик и блокировать серверы, с которых осуществляются атаки. В качестве крайней меры допускается техническое проникновение в системы злоумышленников для получения, удаления или изменения данных. Такие действия смогут проводиться без уведомления владельцев соответствующей инфраструктуры.
Федеральный министр внутренних дел Александр Добриндт заявил, что Германия должна усилить защиту от гибридных угроз и кибератак иностранных государств. Особое внимание уделяется безопасности критически важной инфраструктуры, включая системы продовольственного снабжения и медицинские учреждения. По словам министра, новые полномочия предназначены для нейтрализации источников атак, а не для проведения ответных действий исключительно в целях возмездия.
В ходе парламентского рассмотрения законопроект был дополнен положениями, позволяющими BKA применять новые инструменты также для предотвращения угроз в реальном мире. В частности, ведомство сможет дистанционно прерывать связь с устройствами управления беспилотниками и взрывными механизмами, подключёнными к интернету. Одновременно законодатели ужесточили требования к соразмерности вмешательства и защите частных информационных систем. Если невозможно однозначно определить, используется ли система в личных или коммерческих целях, к ней должны применяться более строгие правила защиты.
Оппозиционные партии раскритиковали реформу, указав на недостаточно чёткое разграничение полномочий между ведомствами и возможные риски злоупотреблений. Опасения также выразил Федеральный союз немецкой промышленности (BDI), предупредивший о последствиях чрезмерного государственного вмешательства для предприятий. Правительство отвергает эти претензии, подчёркивая, что новые меры направлены исключительно на предотвращение и прекращение кибератак, а их применение должно соответствовать установленным правовым ограничениям.