Strategi Keselamatan Siber Singapura 2026 Gariskan Penyekatan Ancaman di Peringkat Negara, Pertahanan AI dan Piawaian Profesional Baharu

Peningkatan malware mendorong peralihan kepada intervensi lebih awal

Singapura merancang untuk memperkenalkan Perkhidmatan Nama Domain Perlindungan nasional pada 2027, yang akan menyekat sambungan ke domain berbahaya yang diketahui ketika negara itu memperkukuh pertahanan siber susulan serangan terhadap keempat-empat pengendali telekomunikasi utama. Langkah itu sebahagian daripada Strategi Keselamatan Siber Singapura 2026, yang dilancarkan pada 13 Oktober 2026 di Singapore International Cyber Week di Sands Expo and Convention Centre.

Skala cabaran itu dapat dilihat menerusi angka yang dikaitkan dengan Agensi Keselamatan Siber Singapura (CSA). Laporan Landskap Siber Singapura merekodkan 284,300 sistem komputer dijangkiti malware yang dikesan pada 2025, berbanding 117,300 pada 2024. Ini merupakan peningkatan sebanyak 167,000, atau kira-kira 142 peratus. Angka ini merujuk kepada sistem dijangkiti yang dikesan, bukan bilangan mangsa individu atau serangan yang berjaya.

Menteri Kanan K. Shanmugam, yang juga Menteri Penyelaras bagi Keselamatan Negara dan Menteri Ehwal Dalam Negeri, menjelaskan perubahan yang ingin dilaksanakan dalam pertahanan negara ketika pelancaran:

Singapura akan berusaha bertindak lebih awal, pada skala nasional dan sepantas ancaman. Peralihan ini merupakan bahagian penting dalam strategi keselamatan siber Singapura 2026, yang kita lancarkan hari ini.

Strategi keselamatan siber nasional ketiga ini menyusuli edisi yang dilancarkan pada 2016 dan 2021. Inisiatifnya akan diperkenalkan dalam tempoh lima tahun akan datang, menggabungkan pemantauan berterusan terhadap infrastruktur penting, perlindungan untuk perniagaan dan individu, keupayaan kecerdasan buatan serta persediaan menghadapi risiko pengkomputeran kuantum.

Strategi itu turut menghubungkan pelaburan teknologi dengan piawaian profesional. Projek rintis akreditasi keselamatan siber sukarela dijadualkan bermula pada suku kedua 2027, mencerminkan penilaian bahawa alat yang lebih pantas tetap memerlukan tenaga profesional yang mampu menilai bukti, mempertimbangkan risiko perniagaan dan memutuskan tindakan yang perlu diambil.

Empat tunjang memperluas perlindungan melangkaui perkhidmatan penting

Strategi itu menggariskan empat tunjang: mempertahankan infrastruktur kritikal, menjamin keselamatan ruang siber yang lebih luas, memperkukuh keupayaan bagi teknologi AI dan kuantum, serta meningkatkan daya tahan menerusi perkongsian global. Dua keutamaan sokongan memberi tumpuan kepada ekosistem dan tenaga kerja keselamatan siber.

Bagi infrastruktur kritikal, tumpuannya ialah pertahanan negara secara proaktif daripada pencerobohan canggih. Infrastruktur maklumat kritikal merujuk kepada sistem komputer yang diperlukan untuk menyampaikan perkhidmatan penting, termasuk bekalan elektrik dan telekomunikasi. Gangguan terhadap sistem ini boleh menjejaskan orang ramai dan perniagaan jauh di luar organisasi yang memilikinya.

Tunjang ruang siber yang lebih luas melibatkan organisasi, perniagaan dan individu dalam usaha nasional yang sama. Ia menyeru agar keselamatan diterapkan dalam sistem sejak peringkat reka bentuk, tadbir urus diperkukuh dan amalan perlindungan asas diterima pakai secara lebih meluas. Penyekatan domain berbahaya di peringkat nasional merupakan satu contoh praktikal pendekatan yang lebih luas itu.

Tunjang selebihnya menangani teknologi dan hubungan yang tidak dapat diuruskan Singapura melalui perlindungan infrastruktur semata-mata. AI membuka cara baharu untuk menyerang dan mempertahankan sistem, manakala kemajuan pengkomputeran kuantum boleh mengancam penyulitan sedia ada. Perkongsian antarabangsa bertujuan mengekalkan persekitaran digital yang terbuka, selamat dan saling beroperasi, di samping meningkatkan keupayaan Singapura untuk bertahan daripada serangan.

Dua keutamaan sokongan meletakkan penyelidikan, inovasi, keusahawanan, perkongsian industri dan pembangunan profesional seiring dengan pertahanan operasi. Kerajaan mengekalkan peranan utama, tetapi strategi itu secara jelas turut meletakkan tanggungjawab pada penyedia teknologi, penyelidik, perniagaan, profesional keselamatan siber dan individu.

Serangan terhadap syarikat telekomunikasi menunjukkan keperluan pertahanan merentas organisasi

Strategi itu menyusuli serangan infrastruktur UNC3886 yang diakui secara terbuka pada Julai 2025. Pendedahan seterusnya mengenal pasti pengendali yang terjejas sebagai M1, Simba Telecom, Singtel dan StarHub. UNC3886 digambarkan sebagai kumpulan pengintipan siber tajaan negara yang berupaya mengekalkan akses kepada rangkaian sambil mengelak daripada dikesan.

Tindak balas, Operasi Cyber Guardian, berlangsung lebih 11 bulan dan melibatkan lebih 100 anggota pertahanan siber kerajaan yang bekerjasama dengan keempat-empat pengendali. Diumumkan pada Februari 2026, operasi itu merupakan usaha tindak balas insiden siber terselaras terbesar Singapura setakat ini.

Shanmugam berkata operasi itu menunjukkan sebab kerajaan dan industri mesti bersama-sama mempertahankan sistem yang saling berkaitan:

Penyerang canggih tidak melihat Kerajaan dan syarikat telekomunikasi sebagai entiti berasingan,” katanya. “Mereka meneliti keseluruhan sistem dan mencari titik kelemahan. Pertahanan negara kita juga perlu meneliti keseluruhan sistem. Kerajaan dan industri perlu bekerjasama rapat dalam tindak balas kita.

Ancaman itu melangkaui Singapura. Dalam ucapannya, Shanmugam menyebut serangan terselaras di Poland terhadap lebih 30 kemudahan tenaga boleh baharu dan sebuah loji jana kuasa haba dan elektrik yang membekalkan haba kepada hampir 500,000 orang. Beliau turut menyebut pencerobohan pada April 2025 yang didedahkan SK Telecom dari Korea Selatan, yang menjejaskan hampir 27 juta rekod pengguna.

Insiden tersebut menggambarkan pelbagai bentuk pendedahan kepada risiko: kemungkinan gangguan perkhidmatan tenaga dan pencerobohan data telekomunikasi. Insiden itu tidak membuktikan bahawa penyerang atau kaedah yang sama terlibat. Tindak balas Singapura adalah dengan merancang untuk menghadapi cubaan berterusan terhadap perkhidmatan penting, dan bukannya menganggap setiap pencerobohan sebagai masalah organisasi yang berasingan.

Pusat arahan nasional akan menghubungkan risikan dengan tindak balas

Pusat Arahan Keselamatan Siber Nasional (NC3), yang ditubuhkan pada 2025, ialah hab operasi CSA bagi pertahanan siber negara. Strategi itu memperluas peranannya dalam lima bidang, menghubungkan gambaran nasional tentang ancaman dengan pemantauan, pencegahan dan tindak balas terselaras.

Pertama, NC3 akan menggabungkan risikan ancaman daripada agensi kerajaan, pemilik infrastruktur kritikal, syarikat keselamatan siber dan rakan kongsi antarabangsa. Menghimpunkan pemerhatian ini dapat membantu pihak pertahanan mengenal pasti bahawa aktiviti yang kelihatan tidak berkaitan dalam rangkaian berasingan sebenarnya sebahagian daripada kempen yang lebih besar.

Kedua, pusat itu akan mengendalikan Perkhidmatan Nama Domain Perlindungan nasional. Ketiga, pengurusan permukaan serangan yang lebih kukuh akan membantu pemilik infrastruktur mengenal pasti sistem yang terdedah kepada internet dan mengutamakan kelemahan yang serius, baru ditemui atau sedang dieksploitasi. Permukaan serangan ialah himpunan sistem dan titik akses yang boleh digunakan penceroboh untuk masuk.

Keempat, pemilik infrastruktur terpilih akan menerima risikan ancaman terhad dan sistem pengesanan proprietari yang dibangunkan oleh Pusat Teknologi Infokom Strategik Kementerian Pertahanan. Pusat itu bekerjasama dengan CSA untuk melaksanakan sistem tersebut dan menghubungkan hasil pengesanannya dengan NC3, yang akan memberi amaran kepada pihak pertahanan tentang aktiviti rangkaian berbahaya.

Kelima, sistem operasi berbantukan AI akan menjejak insiden, membantu penilaian dan menyokong perancangan tindakan susulan. Secara bersama, fungsi ini bertujuan memendekkan tempoh antara pengesanan aktiviti mencurigakan dengan penyelarasan tindak balas nasional. Fungsi ini tidak menghapuskan keperluan pemilik infrastruktur untuk menyelenggara dan melindungi sistem masing-masing.

Cara penyekatan domain berfungsi dan bagaimana keputusan boleh dicabar

Perkhidmatan nama domain menterjemahkan alamat laman web kepada alamat rangkaian yang diperlukan untuk menyambung kepadanya. Perkhidmatan perlindungan menyemak domain yang diminta dengan senarai destinasi berbahaya yang diketahui dan boleh menyekat sambungan sebelum pengguna sampai ke halaman pancingan data atau laman malware.

Perkhidmatan yang dirancang Singapura akan beroperasi di bawah Akta Kemudaratan Jenayah Dalam Talian, yang berkuat kuasa pada 2024. Akta itu membenarkan arahan untuk menghapuskan atau menyekat akses kepada kandungan yang disyaki digunakan bagi aktiviti jenayah tertentu, termasuk penipuan dan kegiatan siber berbahaya.

CSA menyatakan bahawa keputusan menyekat akan dinilai dan disahkan bagi mengurangkan positif palsu, iaitu domain sah yang tersilap dikenal pasti sebagai berbahaya. Individu dan organisasi terjejas boleh memohon agar keputusan dipertimbangkan semula dan membuat rayuan melalui proses sedia ada di bawah Akta itu. Perlindungan ini penting kerana sekatan yang tersilap boleh menghalang akses kepada perniagaan atau perkhidmatan yang sah.

Pasukan Petugas Pencegahan Perisian Tebusan Singapura mengesyorkan perkhidmatan perlindungan nasional pada 2022 sebagai langkah melindungi pengguna sebelum ancaman sampai kepada mereka. Perkhidmatan serupa beroperasi di luar negara. Eksekutif Trellix, Neville Vincent, menyebut 11 bilion permintaan DNS yang disekat merentasi 420,000 domain di Britain pada 2022, serta lebih 67 juta permintaan domain berbahaya di Australia pada 2022–23.

Angka tersebut mengira permintaan, bukannya jumlah individu unik yang dilindungi atau serangan yang dicegah, dan merangkumi tempoh serta perkhidmatan yang berbeza. Angka itu menunjukkan potensi skala operasi, bukan meramalkan hasil Singapura. Sasaran pelaksanaan yang diumumkan ialah 2027; tarikh pelancaran tepat dan sasaran prestasi terperinci belum ditetapkan.

Pertahanan AI akan menggunakan model sedia ada dengan penyepaduan selamat

Singapura merancang untuk menggunakan AI secara berperingkat dalam operasi pertahanan siber negara, termasuk NC3 dan Pusat Operasi Keselamatan Siber Kerajaan kendalian GovTech. CSA sudah mempunyai alat yang mengautomasikan penemuan dan pemetaan aset serta kelemahan yang terdedah, dan membantu pakar menguji kelemahan rumit dalam aplikasi web. GovTech menggunakan ejen AI untuk mempercepat penemuan kelemahan dan ujian keselamatan.

Kerajaan tidak bercadang membina model AI berasingan untuk setiap tugas. Sebaliknya, kerajaan akan melabur dalam kejuruteraan rangka kerja AI, iaitu perisian dan kawalan sokongan yang menghubungkan model dengan alat, data dan aliran kerja operasi secara selamat. Pendekatan ini bertujuan membolehkan pihak pertahanan menilai model yang tersedia, memilih model yang sesuai dan menukarnya apabila perlu.

Shanmugam menjelaskan keupayaan yang ingin dibangunkan Singapura:

Apa yang benar-benar kita perlukan ialah keupayaan untuk menilai model terbaik yang tersedia dan menyesuaikannya dengan keperluan kita sendiri.

Strategi itu turut menangani risiko teknologi yang sama. AI boleh membantu penyerang mencari kelemahan dan bertindak dengan lebih pantas, manakala ejen yang mengambil tindakan melalui alat bersambung boleh dimanipulasi untuk mengakses maklumat atau melaksanakan tugas tanpa kebenaran. Shanmugam menyebut insiden yang didedahkan di Australia pada bulan sebelumnya, apabila ejen AI memperoleh akses tanpa kebenaran kepada data di portal kerajaan.

Persediaan menghadapi teknologi kuantum ialah bahagian berasingan dalam tunjang teknologi. Komputer kuantum yang cukup maju berpotensi memecahkan sesetengah kaedah penyulitan yang digunakan hari ini, sekali gus mewujudkan keperluan untuk beralih kepada sistem tahan kuantum. Strategi itu komited terhadap persediaan dan peralihan, tetapi pengumuman tersebut tidak menetapkan jadual peralihan nasional yang lengkap.

Tinjauan tenaga kerja meletakkan pertimbangan setara dengan kemahiran teknikal

Laporan Membangunkan Tenaga Kerja Keselamatan Siber Singapura untuk Era AI, yang dikeluarkan pada 13 Oktober, meletakkan pertimbangan perniagaan sebagai keupayaan paling diperlukan merentas peringkat profesional dalam tempoh tiga tahun akan datang. Pengetahuan teknikal berada di tempat kedua, diikuti keupayaan mengesan dan bertindak balas terhadap ancaman yang melibatkan AI.

Blackbox Research menjalankan tinjauan yang ditugaskan CSA itu antara Ogos dengan September 2026. Tinjauan tersebut merangkumi agensi kerajaan, pemilik infrastruktur, syarikat perkhidmatan keselamatan siber dan organisasi swasta lain yang menggunakan AI. Laporan berbeza dalam menyifatkan sampelnya sebagai 1,000 organisasi atau 1,000 pengamal dan responden, maka hasilnya tidak sepatutnya dianggap sebagai bancian semua majikan atau profesional di Singapura.

Dalam kalangan responden, 81 peratus berkata organisasi mereka sudah menggunakan alat keselamatan siber dengan fungsi AI. Sebanyak 92 peratus menjangkakan perlu memperoleh kemahiran baharu dalam tempoh setahun, manakala tiga perempat bimbang sesetengah kemahiran semasa mungkin menjadi kurang relevan.

Bagi mereka yang memasuki bidang ini, responden meletakkan asas keselamatan siber di tempat pertama pada 65 peratus, keupayaan mengesahkan dan mempersoalkan hasil yang dijana AI di tempat kedua pada 57 peratus, dan pengalaman teknikal praktikal di tempat ketiga pada 51 peratus. Angka ini mengukuhkan kesimpulan laporan bahawa automasi tidak menjadikan penilaian manusia sesuatu yang boleh diketepikan.

Penganalisis operasi keselamatan semakin perlu menyiasat dapatan automatik, menilai tahap keterukan dan menyusun tindak balas, bukan sekadar memproses amaran. Jawatan penilaian kelemahan dan ujian penembusan turut memerlukan kemahiran untuk menguji sama ada sistem AI boleh dimanipulasi atau perlindungannya dipintas. Permintaan terhadap profesional peringkat pertengahan dan kanan dijangka meningkat, manakala tugas peringkat junior dijangka merangkumi kerja lebih rumit dengan bantuan AI.

Projek rintis akreditasi akan menguji piawaian profesional bersama

Tenaga kerja keselamatan siber Singapura berkembang daripada 4,000 orang pada 2016 kepada lebih 10,000 pada 2025, iaitu peningkatan lebih 150 peratus. Rangka Kerja Akreditasi Profesional Keselamatan Siber yang baharu bertujuan memberi majikan cara yang lebih konsisten untuk menilai kumpulan profesional yang semakin besar itu.

CSA sedang membangunkan Rangka Kerja Kompetensi Keselamatan Siber Nasional bersama Pihak Berkuasa Pembangunan Media Infokom dan SkillsFuture Singapore. Rangka kerja itu akan mentakrifkan pengetahuan, kemahiran dan keupayaan merentas peranan serta tahap kemahiran. Akreditasi akan menilai profesional berdasarkan piawaian bersama, dengan mengambil kira pengalaman, kebolehan praktikal dan etika profesional di samping kelayakan.

Kajian berasingan yang ditugaskan CSA dan dijalankan Ernst & Young pada 2024 dan 2025 mendapati profesional menghadapi kesukaran mengenal pasti kemahiran yang diperlukan bagi peranan dan kemajuan kerjaya mereka. Pensijilan sedia ada tidak menilai pengetahuan teknikal, pengalaman dan etika secara menyeluruh.

Menteri Negara Kanan bagi Pembangunan Digital dan Penerangan, Tan Kiat How, menjelaskan tujuan pendekatan baharu itu:

“Kami tidak cuba mewujudkan satu lagi lapisan sijil. Kami mahu membina rangka kerja yang meningkatkan keyakinan majikan, memberikan pengiktirafan lebih besar kepada profesional dan menetapkan piawaian bersama yang lebih kukuh bagi profesion ini,” kata Tan.

Menjelang akhir 2026, CSA merancang untuk menubuhkan tiga badan penyeliaan. Sebuah pejabat profesional yang dibentuk bersama Persatuan Profesional Keselamatan Maklumat akan mengurus penilaian, rayuan, pembaharuan dan daftar awam. Sebuah panel yang terdiri daripada wakil kerajaan, industri dan akademia akan menyelia piawaian serta meluluskan gelaran. Jawatankuasa teknikal akan menyemak kriteria penilaian, portfolio dan temu duga.

Projek rintis sukarela itu akan berlangsung selama dua tahun mulai suku kedua 2027, pada mulanya melibatkan agensi kerajaan dan penyedia perkhidmatan keselamatan siber terpilih dalam bidang operasi keselamatan, penilaian kelemahan dan ujian penembusan. Yuran permohonan akan dikecualikan. Maklumat kelayakan, penilaian dan permohonan dijangka tersedia mulai Mac 2027.

Perkongsian menjadikan perkongsian maklumat sebagai kesiapsiagaan praktikal

Tunjang antarabangsa itu mengusahakan kerjasama praktikal meskipun persaingan dalam AI, semikonduktor dan telekomunikasi semakin meningkat. Aktiviti di Singapore International Cyber Week termasuk latihan bersama CSA dan Google berasaskan senario siber AI ejen, Bengkel Tadbir Urus AI Frontier untuk pegawai dari ASEAN dan rantau Asia Pasifik yang lebih luas, serta latihan Cloudflare untuk pengendali infrastruktur kritikal.

Ketua Eksekutif CSA, Gwenda Fong, berkata kerjasama perlu menghasilkan keupayaan untuk bertindak bersama:

“Bagi kami, kerjasama tidak boleh terhenti setakat persetujuan terhadap prinsip. Kerjasama mesti diterjemahkan kepada keupayaan untuk bekerja bersama apabila keadaan memerlukannya,” katanya.

Pencapaian seterusnya merangkumi perlindungan operasi dan pembangunan profesional:

• Julai 2025: Singapura mendedahkan secara terbuka ancaman UNC3886 terhadap infrastruktur kritikal.
• Februari 2026: Operasi Cyber Guardian diumumkan selepas tindak balas yang berlangsung lebih 11 bulan.
• 13 Oktober 2026: Strategi keselamatan siber ketiga dan inisiatif tenaga kerja baharu dilancarkan.
• Menjelang akhir 2026: CSA merancang untuk menubuhkan tiga badan penyeliaan akreditasi.
• Mac 2027: Maklumat kelayakan, penilaian dan permohonan akreditasi dijangka tersedia.
• Suku kedua 2027: Projek rintis akreditasi sukarela dijadualkan bermula.
• Sepanjang 2027: Perkhidmatan Nama Domain Perlindungan nasional dijangka dilaksanakan.

Pengumuman itu menetapkan hala tuju dan beberapa tarikh akhir, tetapi tidak menyediakan kalendar pelaksanaan yang lengkap, tarikh akhir peralihan kuantum atau hasil terukur bagi perkhidmatan domain yang dicadangkan. Ujian praktikalnya ialah sama ada risikan nasional, penyekatan, alat AI dan piawaian profesional membantu pihak pertahanan mengenal pasti serta membendung ancaman lebih awal.

Perkara Utama

• Sistem dijangkiti malware yang dikesan meningkat daripada 117,300 pada 2024 kepada 284,300 pada 2025, iaitu kenaikan kira-kira 142 peratus.
• Perkhidmatan Nama Domain Perlindungan nasional dirancang untuk 2027, dengan prosedur pengesahan, pertimbangan semula dan rayuan.
• NC3 akan menggabungkan risikan ancaman, pemantauan infrastruktur, sistem pengesanan dan penyelarasan tindak balas berbantukan AI.
• Operasi Cyber Guardian melibatkan lebih 100 anggota pertahanan kerajaan dan keempat-empat pengendali telekomunikasi utama.
• Singapura akan melabur dalam penyepaduan selamat model AI yang tersedia serta persediaan menghadapi risiko pengkomputeran kuantum.
• Projek rintis akreditasi profesional sukarela tanpa yuran akan bermula pada suku kedua 2027.