El Gabinete Federal alemán ha aprobado la reforma del Servicio Federal de Inteligencia (BND). La Asociación de la Industria del Internet (eco) critica la utilización prevista de fallos de seguridad por parte del servicio secreto y advierte sobre conflictos de interés en la BSI y el debilitamiento del control independiente.
En respuesta al cambiante panorama de seguridad, el Gobierno alemán planea modernizar las capacidades técnicas del Servicio Federal de Inteligencia (BND). Sin embargo, la propuesta aprobada por el gabinete enfrenta una firme oposición por parte del sector digital. La asociación eco advierte que la reforma legislativa podría comprometer la ciberseguridad general.
El punto central de las críticas radica en la gestión de las vulnerabilidades informáticas recién descubiertas. Según la normativa proyectada, el Estado podría mantener abiertas ciertas brechas de seguridad para facilitar accesos de inteligencia en lugar de solucionarlas de inmediato. Klaus Landefeld, miembro de la junta de eco, señala que cualquier vulnerabilidad utilizable por el BND también puede ser explotada por ciberdelincuentes o servicios de inteligencia extranjeros. Dado que el margen de tiempo entre la detección y la mitigación suele ser de solo unas pocas horas, las prioridades estatales deben centrarse en la corrección de errores y el parcheo de sistemas.
Asimismo, se cuestiona la función futura de la Oficina Federal de Seguridad de la Información (BSI). La obligación impuesta de transmitir información sobre vulnerabilidades al BND genera un conflicto de objetivos. Las empresas requieren la garantía de que las notificaciones a la BSI se utilicen exclusivamente para proteger las infraestructuras y no para abastecer operaciones de inteligencia.
La reforma también amplía el ámbito de actuación del BND. Bajo ciertas condiciones, el servicio de inteligencia exterior podrá intervenir en sistemas informáticos dentro del territorio nacional. Esto sitúa a los operadores de infraestructuras digitales y empresas en Alemania bajo el alcance directo de las medidas de inteligencia. La asociación exige salvaguardas legales rigurosas y una supervisión independiente efectiva para estas intervenciones internas.
Paralelamente, se reestructuran los mecanismos de control, transfiriendo competencias de la Comisión G10 al Consejo de Control Independiente. Sin embargo, la inclusión de excepciones por peligro inminente permite ejecutar medidas antes de la revisión del Consejo. Un análisis posterior no sustituye un control previo eficaz. Por último, el uso de sistemas automatizados e inteligencia artificial requiere una trazabilidad clara y responsabilidades definidas. eco insta al Bundestag a modificar la ley en estos aspectos clave.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de