Kanada hat bereits im Juni diesen Jahres im Rahmen einer Aktualisierung der Verteidigungs-Doktrin beschlossen, die militärischen Kapazitäten im Bereich des Cyberspace von einer bis dato rein defensiven Herangehensweise auch auf offensive Fähigkeiten und Befugnisse auszuweiten. Diese Anpassungen erfolgen dabei lt. Doktrin (Q: Kanadisches Verteidigungsministerium / lokale Kopie) insbesondere im Rahmen von „joint capabilities“ und umfassen:
Improve cryptographic capabilities, information
operations capabilities, and cyber capabilities to
include: cyber security and situational awareness
projects, cyber threat identification and response,
and the development of military-specific information
operations and offensive cyber operations capabilities
able to target, exploit, influence and attack in support
of military operations. … →

Ebenso wie in Deutschland ist auch in den USA das Thema des Hacking-Back als scheinbar wirksames Mittel zur Abwehr von Cybergefahren virulent. Der jüngste Vorstoß der republikanischen Senatoren Tom Graves und Kyrsten Sinema geht dabei jedoch noch einen Schritt über derlei Befugnisse für staatliche Einrichtungen hinaus und verdeutlicht, wie wenig die Probleme und Gefahren solcher Maßnahmen scheinbar berücksichtigt werden.  Mit dem Vorschlag eines „Active Cyber Defense Certainty Act“ (ACDC / lokale Kopie) als Ergänzung des bestehenden Computer Fraud and Abuse Act (CFAA) soll es den Senatoren zufolge auch für authorisierte Einzelpersonen und und Unternehmen möglich und legal sein, auf Hackerattacken mit offensiven Gegenmaßnahmen zu reagieren um gestohlene Daten beim (mutmaßlichen) Angreifer zu löschen oder eine Cyberattacke durch (Zer)Störung der Angreifer-IT zu unterbinden:
Specifically, ACDC gives authorized individuals and companies the legal authority to leave their network to 1) establish attribution of an attack, 2) disrupt cyberattacks without damaging others’ computers, 3) retrieve and destroy stolen files, 4) monitor the behavior of an attacker, and 5) utilize beaconing technology. … →

Im Rahmen des neuen Cyber-Bereiches bei der Bundeswehr wurde auch der Aufbau eines Lagezentrums für die Domäne Cyberspace beschlossen, in der Informationen aus diesem Raum zusammenfließen, ausgewertet und den Streitkräften für Planungen zur Verfügung gestellt werden sollten. Dieses „Lagezentrum Cyber- und Informationsraum“, das die „militärisch relevante Lage aller relevanten Aspekte des Cyber- und Informationsumfelds miteinander korreliert“ ist nun in einem Pilotbetrieb gestartet und auf den Seiten des BMVg wurde dazu ein Interview mit Fregattenkapitän Lars Ruth (lokale Kopie), der seit Juni 2016 als Mitglied des Aufbaustabs Cyber- und Informationsraum für den Aufbau des Lagezentrums zuständig ist, veröffentlicht. … →

Die Kolleg_Innen von der Stiftung Neue Verantwortung haben in einem Impulspapier sehr stichhaltig diejenigen Themen zusammengefasst, die für die Legislaturperiode der kommenden Regierung im Bereich der Cyber- und IT-Sicherheit relevant sein müssen. Dabei identifizieren sie drei Bereiche und verbinden ihre Analyse mit klaren Vorschlägen, darunter die Stärkung des BSI als zentrale deutsche Instanz für die Vorbeugung und Behandlung von IT-Sicherheitsvorfällen. Um diese Rolle auszufüllen und öffentlich als vertrauensvoll wahrgenommen zu werden sollte das BSI als Einrichtung vom BMI getrennt und damit dem potentiellen Wirkungsbereich der Nachrichtendienste entzogen werden. … →