Da die kommerzielle Spyware-Industrie größer und aggressiver geworden ist, wendet die Biden-Administration neue Regeln an, um ihren potenziellen Schaden zu begrenzen.
Am Montag verabschiedete die Biden-Administration eine Exekutivverordnung, die darauf abzielt, strenge neue Regeln darüber aufzuerlegen, welche kommerzielle Spyware von US-Regierungsbehörden verwendet werden darf.
Die neuen Regeln erlauben es der Regierung, die Spyware eines bestimmten Anbieters für die Verwendung durch US-Regierungsbehörden zu verbieten, wenn festgestellt wird, dass das Produkt des Unternehmens zu Menschenrechtsverletzungen beigetragen, gegen US-Bürger oder gegen Aktivisten oder Journalisten eingesetzt wurde.
Die Ankündigung erfolgt inmitten von Enthüllungen, dass Spyware mehr US-Beamte ins Visier genommen hat als bisher angenommen. Am selben Tag, an dem der Befehl bekannt gegeben wurde, sagte ein hochrangiger Beamter der US-Regierung gegenüber Reportern, dass 50 US-Beamte bestätigt hätten, dass sie in den letzten Jahren Ziel von kommerziellen Spionageprogrammen gewesen seien. Frühere Berichte zu diesem Thema konzentrierten sich auf mehrere Diplomaten im Ausland, die angeblich überwacht wurden. Neue Beweise deuten darauf hin, dass der Einfluss ausländischer Kampagnen, die sich gegen US-Beamte richten, tatsächlich viel breiter sein könnte.
„Kommerzielle Spyware, d. h. Cyber-Überwachungstools, die von Anbietern verkauft werden, um aus der Ferne auf elektronische Geräte zuzugreifen, ihre Daten zu extrahieren und ihre Dateien zu manipulieren, alles ohne das Wissen oder die Zustimmung der Gerätebenutzer, hat sich in den letzten Jahren mit wenig Aufsicht und hohem Missbrauchsrisiko stark verbreitet. “ – heißt es in der Erklärung Weißes Haus. „Die Verbreitung von kommerzieller Spyware stellt eindeutige und zunehmende Risiken für die Spionageabwehr und die Sicherheit der Vereinigten Staaten dar, einschließlich der Sicherheit von US-Regierungsangestellten und ihren Familien.“
Es sei darauf hingewiesen, dass die Biden-Administration der Regierung weder den Einsatz kommerzieller Spyware verbietet noch verspricht, sie aufzugeben. Stattdessen zielt die Anordnung darauf ab, die Aktivitäten kommerzieller Anbieter einzuschränken, die bei Aktivitäten beobachtet wurden, die aus menschenrechtlicher Sicht beunruhigend sind, oder die keine Bedenken zu haben scheinen, dass ihre Tools auf US-Netzwerke oder -Beamte abzielen.
Der Anordnung folgt eine Reihe weiterer gesetzgeberischer und regulatorischer Maßnahmen, die das Weiße Haus zur Bekämpfung der kommerziellen Spyware-Industrie ergriffen hat. Dazu gehören neue Regulierungsvorschriften, die einschränken, wie und wann ehemalige US-Regierungsbeamte zur Arbeit für ausländische Cyberfirmen wechseln können, sowie Bemühungen, die Exportkontrollen zu ändern, um den Vertrieb bestimmter Produkte einzuschränken. Die Regierung hat auch die NSO Group, einen der umstrittensten Spyware-Entwickler, auf die schwarze Liste gesetzt.
Später in dieser Woche wird die Biden-Administration auch einen „Gipfel für Demokratie“ mit Vertretern verschiedener Länder veranstalten. Das Weiße Haus sagt, seine jüngste Exekutivverordnung sei ein Beispiel für eine Initiative zur „Förderung von Technologie für die Demokratie“, die sich an den Werten des Gipfels ausrichtet.
Lesen Sie auch: