Raport_activitate_2019.pdf

ROMÂNIA NESECRET SERVICIUL ROMÂN DE INFORMAŢII NR. ______________ DIN . .2020 RAPORTUL DE ACTIVITATE AL SERVICIULUI ROMÂN DE INFORMAŢII 2019 1/36 NESECRET RAPORT PRIVIND ACTIVITATEA DESFĂŞURATĂ ÎN ANUL 2019 NESECRET WWW.SRI.RO 2/36 NESECRET RAPORT PRIVIND ACTIVITATEA DESFĂŞURATĂ ÎN ANUL 2019 NESECRET CUPRINS 2019 - PERSPECTIVĂ 3600 06 DINAMICA MEDIULUI DE SECURITATE ÎN 2019. PERSPECTIVE ÎN 2020 08 Ameninţări cibernetice 08 Ameninţări teroriste 08 Spionaj 09 Ameninţări transfrontaliere 10 Riscuri şi vulnerabilităţi în domeniul economic 11 Riscuri şi ameninţări la adresa valorilor constituţionale 14 ACTIVITATEA SRI ÎN 2019 18 Informarea beneficiarilor legali 18 Informarea organelor de urmărire penală 20 Interceptarea comunicaţiilor 21 Awareness 21 Rezultate relevante 21 MANAGEMENTUL RESURSELOR 26 Proiectul REGIO 26 Managementul resurselor umane 26 Managementul resurselor financiare 27 Cooperarea interinstituţională 28 Cooperarea internaţională 28 Modernizare 28 COORDONAREA ŞI CONTROLUL ACTIVITĂŢII 30 PARTENERIAT ÎN SERVICIUL CETĂŢENILOR 32 PRIORITĂŢI PENTRU 2020 34 3/36 NESECRET RAPORT PRIVIND ACTIVITATEA DESFĂŞURATĂ ÎN ANUL 2019 NESECRET Dintr-o perspectivă organizaţională, anul 2019 a presupus cea mai profundă schimbare de arhitectură structurală şi filosofie de lucru a Serviciului din ultimii 30 de ani - prin implementarea proiectului de reorganizare pe criterii regionale şi, complementar, continuând cu adoptarea Strategiei de Transformare a SRI pentru perioada 2020-2025. Raţiunea evidentă a acestui proces a fost aceea de a face din SRI un serviciu mai eficient, mai bine adaptat realităţilor actuale şi, în definitiv, mai performant. Astfel, vom deveni un serviciu cu o capacitate de reacţie superioară, un serviciu digitalizat, un serviciu lipsit de suprapuneri şi procese redundante, un serviciu care îşi utilizează cât mai eficient resursele. Astăzi, când societatea şi ameninţările au o cu totul altă dinamică, nevoia de adaptare a felului în care lucrăm nu a venit doar ca necesitate, ci ca decizie pe care realitatea ne obligă să o luăm pentru a rămâne competitivi şi a ţine pasul cu noile provocări. Trăim într-o societate tot mai interconectată, în care informaţia nu mai cunoaşte graniţe. În care platformele digitale create tocmai pentru a apropia oameni, acum îi dezbină. În care luptele nu se mai duc Rezultatele activităţii din anul precedent ne confirmă, pentru a ocupa teritorii, ci pentru a diviza mentalităţi, o dată în plus, că Serviciul Român de Informaţii altera democraţii şi polariza societăţi. a continuat să rămână o instituţie performantă şi Celebrăm, iată, 30 de ani de la înfiinţarea Serviciului dinamică, funcţionând în deplin acord cu mandatul Român de Informaţii. În trei decenii de existenţă, său democratic. instituţia a evoluat semnificativ. De la un serviciu nou Am identificat timpuriu şi contracarat atacuri creat, cu norme şi proceduri de lucru în curs de definire, cibernetice complexe, care vizau instituţii şi aproape lipsit de parteneri şi încă nemodernizat, am infrastructuri importante ale statului român. Am făcut trecerea către o organizaţie care dispune, în preîntâmpinat formele de manifestare a terorismului prezent, de parteneriate internaţionale solide și este pe teritoriul naţional şi ne-am sprijinit îndeaproape unul dintre principalii contribuitori la securitatea aliată. aliaţii în lupta comună împotriva acestui fenomen. SRI a absorbit tehnologie, şi-a reorganizat modul Am contracarat acţiuni complexe ale serviciilor de lucru şi se adaptează constant noilor provocări. ostile de informaţii şi am stabilit premiere în istoria Procesele continue de modernizare au constituit contraspionajului românesc. Am investigat cu condiţia fundamentală pentru a asigura securitatea succes cazuri de criminalitate organizată, am apărat cetăţenilor români, pentru a proteja interesul naţional permanent interesele economice ale României, şi pentru a ne câştiga statutul de organizaţie de drepturile constituţionale ale cetăţenilor şi valorile intelligence relevantă, credibilă şi solidă. identitare ale ţării noastre. Nu în ultimul rând, am Vă asigur că Serviciul va continua - şi în 2020, şi în informat beneficiarii legali, potrivit legii, respectiv viitor - să fie o instituţie performantă şi corectă, mereu am rămas un aliat de încredere al partenerilor noştri la înălţimea misiunilor care îi sunt încredinţate. interni şi externi. Aceste realizări nu ar fi fost însă posibile fără efortul fiecăruia dintre profesioniştii Serviciului, al aliaţilor instituţionali şi, nu în ultimul rând, al cetăţenilor Patria a priori! români, principalii beneficiari ai muncii noastre - cărora se cuvine să le mulţumesc pentru sprijin. 4/36 NESECRET RAPORT PRIVIND ACTIVITATEA DESFĂŞURATĂ ÎN ANUL 2019 NESECRET ÎN TREI DECENII DE EXISTENŢĂ, INSTITUŢIA A EVOLUAT SEMNIFICATIV. 5/36 NESECRET RAPORT PRIVIND ACTIVITATEA DESFĂŞURATĂ ÎN ANUL 2019 NESECRET 2019 PERSPECTIVĂ 360O UN AN ÎNCĂRCAT. π preşedinţia României la Consiliul UE π context operaţional efervescent, marcat de evenimente majore cu provocări de securitate asociate π trend ascendent al amenințărilor cibernetice π ameninţări teroriste caracterizate prin menţinerea riscurilor interne asociate (auto) radicalizării π servicii de informaţii cu abordări ostile π factori de risc la adresa ansamblului socio-economic, asociate unor deficienţe sistemice, capacităţii instituţionale reduse sau acţiunilor unor grupuri de interese π criminalitate organizată preocupată de influenţarea deciziilor şi obţinerea de protecţie pentru acţiunile ilicite π climat regional instabil, cu acţiuni de influenţă menite să afecteze procesele de democratizare şi reformă în state din vecină tatea României π context internaţional marcat de ascensiunea globală a unor actori statali, disensiuni transatlantice şi instabilitate cronică în MENA NE-AM CONCENTRAT PE: π activităţi operaţionale de prevenire şi contracarare a riscurilor şi ameninţărilor la adresa securităţii naţionale aflate în aria de competenţă π reorganizarea activităţii pe criterii regionale, care a permis şi consolidarea abordării transversale, integrate, a problematicilor de securitate naţională π acoperirea necesităţilor de cunoaştere ale factorilor de decizie în stat în privinţa tuturor aspectelor referitoare la securitatea naţională 6/36 NESECRET RAPORT PRIVIND ACTIVITATEA DESFĂŞURATĂ ÎN ANUL 2019 NESECRET π cooperarea cu partenerii interni/celelalte instituţii ale statului de drept pentru gestionarea riscurilor şi ameninţărilor de securitate naţională π activităţi profesioniste de cooperare internaţională π promovarea principiilor transparenţei, obiectivităţii şi legalităţii ca piloni ai parteneriatului în serviciul cetăţenilor π demersuri susţinute de awareness dedicate beneficiarilor legali şi societăţii civile π dezvoltare tehnologică şi debirocratizare π prioritizarea cheltuielilor π politici moderne de resurse umane AM REUŞIT SĂ: π identificăm, atribuim, prevenim şi limităm efectele ameninţărilor cibernetice π prevenim și contracarăm activităţi operaţionale cu potenţial terorist π cunoaştem şi contracarăm acţiunile ostile ale unor servicii de informaţii π prevenim şi contracarăm activităţi ale reţelelor de criminalitate organizată transfrontalieră cu implicaţii în planul securităţii naţionale π contribuim la gestionarea riscurilor generate de activități ale statelor proliferante de natură să afecteze interesele României π susținem decizia în stat în sectoare economice strategice, să protejăm interesele naționale și să promovăm oportunităţi de dezvoltare a economiei π prevenim şi contracarăm acţiuni de natură să afecteze atributele fundamentale ale statului sau drepturile cetăţenilor π protejăm informaţiile clasificate 7/36 NESECRET RAPORT PRIVIND ACTIVITATEA DESFĂŞURATĂ ÎN ANUL 2019 NESECRET DINAMICA MEDIULUI DE SECURITATE ÎN 2019. PERSPECTIVE ÎN 2020. AMENINŢĂRI CIBERNETICE Atacurile cibernetice lansate de actori statali s-au caracterizat prin incisivitate sporită, fiind vizată compromiterea infrastructurilor IT&C din domenii strategice, în vederea exfiltrării de informaţii. Aceşti actori cibernetici şi-au diversificat instrumentarul, alături de aplicaţii malware inovative - nedetectabile de soluţiile de securitate cibernetică existente pe piaţă - fiind inserate elemente de infrastructură şi soluţii malware atribuite altor entităţi (pentru susţinerea unei abordări false flag) sau de tip open source (datorită costurilor scăzute, respectiv eficienței şi impactului ridicate). Au existat şi situaţii în care adversarii au acţionat pentru: contactarea și atragerea la colaborare a unor specialiști români în securitate cibernetică; derularea de atacuri cibernetice la adresa sectorului privat; închirierea sau utilizarea unor servere de comandă şi control (C2) localizate în România pentru derularea unor atacuri cibernetice la nivel global. Sistemul financiar-bancar a continuat să fie vizat de atacuri complexe şi persistente (de tip APT) derulate de grupări de criminalitate cibernetică provenite de pe spaţiul estic (precum Cobalt Group). S-a constatat şi o creştere a incidenţei campaniilor de ransomware, în paralel cu o diminuare a gradului de complexitate tehnologică. Activităţile de minare de criptomonedă s-au menţinut în linia preocupărilor entităților de cybercrime, în unele cazuri fiind afectate instituţii publice. S-a remarcat interesul membrilor unor grupări hacktiviste autohtone pentru derularea atacurilor cibernetice de tip defacement și SQL Injection asupra unor website-uri ale instituţiilor publice naţionale. PERSPECTIVE ÎN 2020 Intensitatea, aria şi modalităţile de manifestare a ameninţărilor cibernetice la adresa securităţii naţionale îşi vor menţine trendul ascendent. AMENINŢĂRI TERORISTE Ameninţarea teroristă s-a caracterizat prin dinamică şi diversificare, generând riscuri la adresa personalului civil şi militar detaşat în teatre de operaţiuni, în conformitate cu angajamentele asumate de România la nivel euro-atlantic. În plan intern, fenomenul şi-a menţinut caracterul conjunctural, dependent de evoluţiile din spaţiul extern. S-a manifestat, însă, o tendinţă de consolidare a unor elemente de interes autohtone, prin (auto) radicalizare şi menţinerea profilului radical. Propaganda radical-islamică a rămas principalul factor de alimentare a proceselor de (auto)radicalizare, devenind unul dintre riscurile de securitate semnificative în România, însă fără a atinge o anvergură de fenomen. 8/36 NESECRET RAPORT PRIVIND ACTIVITATEA DESFĂŞURATĂ ÎN ANUL 2019 NESECRET Similar perioadelor anterioare, fluxurile migraţioniste provenind din Orientul Mijlociu, Africa de Nord, zona Afganistan-Pakistan au vizat România ca rută secundară de tranzit către spaţiul occidental, cu perpetuarea riscului de accesare a teritoriului naţional de către persoane având conexiuni cu organizaţii extremist-teroriste. PERSPECTIVE ÎN 2020 Ameninţarea teroristă va continua să se plaseze pe coordonate similare, fiind în creştere segmentul de risc endogen, manifestat prin (auto)radicalizare. Expusă indirect, prin asociere cu SUA şi statele europene implicate în combaterea terorismului, ţara noastră va rămâne o ţintă de oportunitate. SPIONAJ Serviciile secrete străine au constituit un instrument de promovare şi implementare a politicilor externe şi de securitate ale statelor de provenienţă, îndeplinind atât rolul de senzori, cât şi de vectori de influenţă. În activitatea desfăşurată au îmbinat atât elemente specifice spionajului tradiţional, cât şi mijloace tehnologice moderne. Serviciile de informaţii au continuat să acţioneze pentru: cunoaşterea şi influenţarea deciziilor politice şi economice autohtone; îmbunătăţirea imaginii statelor de origine; obţinerea de informaţii referitoare la evoluţii interne, politica externă a statului român, domeniul militar, strategiile şi direcţiile de acţiune în domeniul energetic, preşedinţia română a Consiliului UE. Între obiectivele acestora au figurat şi: instrumentarea de acţiuni propagandistice; susţinerea intereselor investiţionale ale companiilor conaţionale; derularea de activităţi de lobby în scopul soluţionării favorabile a unor dosare bilaterale; consolidarea influenţei asupra comunităţilor de conaţionali de pe teritoriul României. PERSPECTIVE ÎN 2020 Acţiunile serviciilor secrete străine vor viza, informaţional şi operaţional, evoluţiile pe scena politică, situaţia minorităţilor şi dezvoltările din economia autohtonă, cu intensificări punctuale în funcţie de subiectele de interes pentru statele de origine. 9/36 NESECRET RAPORT PRIVIND ACTIVITATEA DESFĂŞURATĂ ÎN ANUL 2019 NESECRET AMENINŢĂRI TRANSFRONTALIERE Grupuri de interese şi segmente de facilitatori şi-au menţinut preocupările pentru afectarea deciziei statale, derulând acţiuni sistematice pentru accesarea structurilor administrative ori a autorităţilor publice şi influenţarea proceselor decizionale, dar şi a activităţilor de control fiscal-vamal. PERSPECTIVE ÎN 2020 Se va menţine preocuparea grupurilor de interese de a-şi crea sau asigura paliere de sprijin şi protecţie la nivelul autorităţilor. Activităţile economice ilegale de natură a leza interesele strategice ale României s-au situat la un nivel ridicat, predominant sub forma evaziunii fiscale, a contrabandei şi a spălării banilor, fiind speculate lacune ale cadrului legal, disfuncţii în activitatea instituţiilor abilitate ori vulnerabilităţi în securizarea frontierei. În derularea operaţiunilor evazioniste au continuat să fie utilizate firme-fantomă pentru crearea de circuite de tip „suveică” şi a crescut apetenţa pentru folosirea societăţilor off shore, ceea ce a condus la consolidarea segmentelor de consultanţă şi sprijin. Operaţiunile de contrabandă cu produse accizabile constituie o sursă permanentă de venituri pentru reţelele care acţionează la frontiera de stat, în special cea non-UE. Extinderea la nivel n