Florin Cosmoiu, coordonatorul centrului CYBERINT din cadrul SRI: Să ne temem de oricine
Cyberint este Divizia Serviciului Român de Informaţii, epicentrul eforturilor de a apăra spaţiul cibernetic al României, centrul fiind condus de Florin Cosmoiu. De aici se monitorizează 57 de structuri instituționale din România şi peste 250.000 de incidente cibernetice cu potențial periculos sunt raportate zilnic. Cea mai grea întrebare la care experții în cyber intelligence trebuie să răspundă este: cine stă în spatele atacurilor asupra României? Un interviu amplu, realizat de Q Magazine vine cu lămuriri în acest sens.
Floriana Jucan: Din 2008, SRI a fost desemnată autoritate naţională în domeniul Cyber Intelligence, printr-o decizie a Consiliului Suprem de Apărare a Ţării.
Florin Cosmoiu: Preocupările Serviciului în domeniul securităţii cibernetice au existat şi înainte, dar începând cu această dată eforturile de a creşte capabilităţile în domeniu au fost intensificate. Obiectivul este acela de a asigura protecţia infrastructurilor cibernetice de interes naţional şi de identificare a agresiunilor cibernetice care se pot derula împotriva acestora. În acest sens, Cyberint acţionează cu mijloace care vizează culegerea de informaţii, dar şi cu măsuri tehnice.
Vorbind despre protecţia infrastructurilor şi despre agresiuni, care sunt ultimele atacuri venite din exterior?
F.C.: Investigăm mai multe tipuri de atacuri, pe care le categorisim pornind de la motivaţia acestora. În primul rând, identificăm atacurile care provin din partea unor actori statali pentru că aceştia vizează infrastructurile cibernetice strategice, în special cele deţinute de instituţii ale statului român. Un alt tip de atacuri sunt cele derulate de organizaţii criminale, dar acestea sunt investigate preponderent de alte instituţii. O altă tipologie de atacuri sunt cele de tip extremist-terorist.
Gabriel Mazilu: Este evident că într-o lume globalizată şi interdependentă, România se confruntă cu aceleaşi ameninţări cu care se confruntă şi statele din alianţele din care facem parte. România nu este o ţintă colaterală, ci o ţintă vizată cu precizie, şi motivaţia acestora este exfiltrarea informaţiilor din infrastructurile cibernetice. Actorii criminali vor să obţină beneficii criminale şi financiare, iar grupările se bazează din ce în ce mai mult pe caracterul transfrontalier. Grupările extremiste au o raţiune propagandistă, dar nivelul lor tehnologic este unul relativ scăzut şi nu afectează în mod consistent securitatea naţională a statului român. În schimb, aceste fenomene au o caracteristică îngrijorătoare: sunt foarte dinamice şi pot să se radicalizeze, pot atinge un număr mare de oameni sau pot accesa, în anumite condiţii, tehnologii de vârf atât timp cât acestea sunt disponibile pe piaţa neagră, contra cost.
Care sunt cele mai periculoase atacuri?
F.C.: Suntem vizaţi de aceiaşi actori care targhetează şi ţările membre UE şi NATO. Atât timp cât împărţim aceleaşi valori, împărţim şi aceleaşi ameninţări. Agresorii deţin capabilităţi tehnologice şi resurse diferite folosite pentru derularea de atacuri cibernetice. Dacă vorbim de actori statali, aceştia au resursele necesare pentru derularea unora dintre cele mai sofisticate atacuri cibernetice, dar şi timpul necesar studierii ţintelor şi organizării unor adevărate campanii de infiltrare în sistemele informatice de interes. La polul opus sunt grupările extremiste şi teroriste care deţin un nivel tehnologic redus, derulând – de regulă – atacuri cibernetice care nu afectează grav infrastructurile atacate, însă pot crea prejudicii de imagine. Fără îndoială, cele mai periculoase atacuri sunt cele derulate de actori statali, acestea având cel mai mare impact asupra securităţii naţionale, mai ales prin prisma domeniilor ţintite, respectiv cele strategice.
SĂ NE TEMEM DE ORICINE!
În războiul cibernetic s-au înregistrat cazuri în care ţări prietene precum Israelul, Franţa, SUA s-au spionat între ele. Aşadar, trebuie să ne fie teamă de toată lumea, indiferent dacă facem parte din aceleaşi alianţe sau ne sunt inamici, indiferent de valorile şi obiectivele strategice?