Alemania estudia ley para autorizar ataques digitales ofensivos

Alemania está considerando un cambio significativo en la manera en que operan sus agencias de inteligencia. Tras décadas de estrictas limitaciones establecidas después de la Segunda Guerra Mundial para evitar el aumento excesivo del poder de los organismos de seguridad, Berlín analiza otorgar a sus agencias facultades ofensivas en el ámbito cibernético.

Este nuevo enfoque incluiría la capacidad de desactivar sistemas de atacantes, eliminar sus datos y engañarlos mediante técnicas digitales, según un informe publicado por Reuters.

Normativas para responder a amenazas cibernéticas

El proyecto de ley que prepara el gobierno alemán permitiría a las agencias de inteligencia penetrar y deshabilitar sistemas hostiles como parte de una respuesta más contundente frente a amenazas híbridas y cibernéticas. Para las operaciones que impliquen mayor intervención, el texto establece que un consejo de supervisión independiente debe otorgar su aprobación.

Además, la legislación contempla nuevas reglas para la interceptación y protección de datos, y podría imponer órdenes confidenciales a empresas de telecomunicaciones, plataformas digitales, operadores de transporte y entidades financieras para que entreguen información específica.

De la vigilancia a la neutralización de ataques

La iniciativa alemana va más allá de la vigilancia tradicional, al facultar a las agencias para intervenir directamente en la infraestructura de los atacantes. Esto incluye la copia o eliminación de datos y la desactivación de herramientas empleadas en campañas dirigidas por estados extranjeros, especialmente en escenarios de amenazas amplias.

Estas atribuciones, sin embargo, conllevan una alta sensibilidad política, pues abren un nuevo debate entre la protección de la seguridad nacional y el riesgo de expansión del control secreto. Asimismo, el rechazo de algunas empresas a cumplir con estas órdenes podría acarrear multas de hasta un millón de euros.