德国国会通过强化网路安全法　扩大政府防御网攻权限

面对日益频繁的网路攻击与地缘政治威胁，德国国会昨天通过强化网路安全法案，扩大联邦资安局及警方侦测、阻止网攻的权限，并要求政府加强跨部门协调，提升德国应对重大网路攻击的能力。

德国国会12日经过约半小时辩论，通过联邦政府提出的「强化网路安全法」（Gesetz zur Stärkung derCybersicherheit），获执政联盟基民党／基社党（CDU/CSU）及社民党（SPD）支持，另类选择党（AfD）、绿党（Greens）及左派党（Die Linke）则投下反对票。 根据德国国会公布的会议纪录，联邦政府指出，德国作为欧洲主要经济体，数位基础设施对国家运作、企业及社会至关重要，但近年来自国家与非国家行为者的网路攻击持续增加，攻击手法日益专业，可能造成重大经济及社会损失。

随著地缘政治局势紧张，结合网路攻击及其他手段的「混合威胁」（hybrid threats）也日益受到重视。德国政府认为，仅靠企业及政府机关自行强化资讯系统，已不足以应对大规模网攻，必须赋予安全机关更积极的防御能力。

新法将扩大德国联邦资讯安全局、联邦刑事警察局及联邦警察的权限，强化对具体网路攻击、长期骇客行动及攻击准备活动的侦测与调查，并建立阻止重大网攻的法律基础，以降低可能造成的损害。

内政部长多布林特（Alexander Dobrindt）在国会辩论中强调，「主动网路防御」将成为德国安全架构的重要支柱。

多布林特表示，任何人若透过网路攻击德国基础设施、食品供应或血库，都必须知道德国将予以反制，「我们将摧毁攻击者的数位基础设施，让他在数位世界中失去攻击能力」。

然而，左派党则反对这项俗称「骇客反击」（Hackback）的主动反制网路攻击的措施，担忧警方可能在当事人不知情下侵入资讯系统，读取、修改甚至删除系统资料，因此投下反对票。

此外，扩大政府网路防御权限也引发行政负担与隐私侵害争议。德国联邦参议院先前审查法案时，要求政府评估企业负担、避免重复通报义务；对于联邦刑事警察局介入资讯系统的权限，各邦也主张应有司法监督，避免政府过度介入私人资讯。

除了「强化网路安全法」，国会也通过附带决议，要求联邦政府提出2026年新版网路安全战略，强化德国国家网路防御中心（Cyber-AZ）的跨部门协调功能，促进资安局、警方、情报机关及联邦国防军交换资讯，并加强与企业及各邦政府合作，提升德国整体网路安全防御能力。