Itinatakda ng Singapore Cybersecurity Strategy 2026 ang Pambansang Pagharang sa mga Banta, Depensang AI at Bagong Pamantayang Propesyonal

Pagdami ng malware nagtutulak sa mas maagang pagkilos

Planong magpakilala ang Singapore ng pambansang Protective Domain Name Service sa 2027, na haharang sa mga koneksiyon sa mga kilalang mapaminsalang domain habang pinatitibay nito ang depensa sa cyber matapos atakehin ang lahat ng apat na pangunahing operator ng telekomunikasyon. Bahagi ang hakbang ng Cybersecurity Strategy 2026 ng Singapore, na inilunsad noong Oktubre 13, 2026, sa Singapore International Cyber Week sa Sands Expo and Convention Centre.

Makikita ang lawak ng hamon sa mga bilang na iniulat ng Cyber Security Agency of Singapore (CSA). Naitala sa Singapore Cyber Landscape report nito ang 284,300 computer system na nahawahan ng malware at natukoy noong 2025, kumpara sa 117,300 noong 2024. Katumbas ito ng pagtaas na 167,000, o humigit-kumulang 142 porsiyento. Mga natukoy na nahawaang sistema ang mga bilang na ito, hindi bilang ng mga indibidwal na biktima o matagumpay na pag-atake.

Inilahad ni Senior Minister K. Shanmugam, na Coordinating Minister din para sa National Security at Minister for Home Affairs, ang nilalayong pagbabago sa pambansang depensa sa paglulunsad:

Sisikapin ng Singapore na kumilos nang mas maaga, kumilos sa pambansang antas at kumilos kasabay ng bilis ng banta. Mahalagang bahagi ng pagbabagong ito ang cybersecurity strategy 2026 ng Singapore, na inilulunsad natin ngayon.

Ikatlong pambansang estratehiya sa cybersecurity ito, kasunod ng mga inilunsad noong 2016 at 2021. Ipapakilala ang mga inisyatiba nito sa susunod na limang taon, kabilang ang tuloy-tuloy na pagsubaybay sa mahahalagang imprastraktura, proteksiyon para sa mga negosyo at indibidwal, kakayahan sa artificial intelligence at paghahanda sa mga panganib mula sa quantum computing.

Iniuugnay rin ng estratehiya ang pamumuhunan sa teknolohiya sa mga pamantayang propesyonal. Nakatakdang magsimula sa ikalawang quarter ng 2027 ang boluntaryong pilot program para sa akreditasyon sa cybersecurity, hudyat ng pagkilalang mangangailangan pa rin ng mga taong kayang magsuri ng ebidensiya, timbangin ang mga panganib sa negosyo at magpasya kung paano tutugon, kahit mas mabilis na ang mga kasangkapan.

Pinalalawak ng apat na haligi ang proteksiyon lampas sa mahahalagang serbisyo

Nakapaloob sa estratehiya ang apat na haligi: pagtatanggol sa kritikal na imprastraktura, pag-secure sa mas malawak na cyberspace, pagpapalakas ng mga kakayahan para sa teknolohiyang AI at quantum, at pagpapahusay ng katatagan sa pamamagitan ng mga pandaigdigang pakikipagtulungan. Nakatuon naman ang dalawang sumusuportang prayoridad sa ekosistema at lakas-paggawa sa cybersecurity.

Para sa kritikal na imprastraktura, binibigyang-diin ang maagap na pambansang depensa laban sa mga sopistikadong panghihimasok. Tumutukoy ang kritikal na imprastraktura ng impormasyon sa mga computer system na kailangan para makapaghatid ng mahahalagang serbisyo, kabilang ang kuryente at telekomunikasyon. Maaaring makaapekto sa mga tao at negosyo lampas sa organisasyong nagmamay-ari sa mga sistemang ito ang anumang pagkagambala sa mga ito.

Kabilang sa haligi para sa mas malawak na cyberspace ang mga organisasyon, negosyo at indibidwal sa iisang pambansang pagsisikap. Nanawagan ito na isama ang seguridad sa mga sistema mula pa sa yugto ng disenyo, palakasin ang pamamahala at palawakin ang paggamit ng mga pangunahing hakbang sa proteksiyon. Isang praktikal na pagpapakita ng mas malawak na pamamaraang ito ang pambansang pagharang sa mga mapaminsalang domain.

Tinutugunan ng natitirang mga haligi ang mga teknolohiya at ugnayang hindi kayang pangasiwaan ng Singapore sa pamamagitan lamang ng pagprotekta sa imprastraktura. Nagbibigay ang AI ng mga bagong paraan para umatake at magdepensa ng mga sistema, samantalang maaaring magbanta sa kasalukuyang encryption ang pagsulong ng quantum computing. Layunin ng mga pandaigdigang pakikipagtulungan na panatilihin ang bukas, ligtas at interoperable na digital na kapaligiran habang pinahuhusay ang kakayahan ng Singapore na makayanan ang mga pag-atake.

Binibigyan ng dalawang sumusuportang prayoridad ng puwang ang pananaliksik, inobasyon, pagnenegosyo, pakikipagtulungan sa industriya at propesyonal na pag-unlad, kasabay ng operasyonal na depensa. Nananatiling sentral ang papel ng pamahalaan, ngunit tahasang iniaatas ng estratehiya ang pananagutan sa mga tagapagbigay ng teknolohiya, mananaliksik, negosyo, propesyonal sa cybersecurity at indibidwal.

Ipinakikita ng mga pag-atake sa telecom kung bakit dapat sumaklaw sa iba’t ibang organisasyon ang depensa

Kasunod ang estratehiya ng mga pag-atake sa imprastraktura ng UNC3886 na kinilala sa publiko noong Hulyo 2025. Sa mga sumunod na pagsisiwalat, tinukoy na M1, Simba Telecom, Singtel at StarHub ang mga apektadong operator. Inilalarawan ang UNC3886 bilang grupong nagsasagawa ng cyberespionage na itinataguyod ng isang estado at kayang manatiling may akses sa mga network habang umiiwas sa pagkakatuklas.

Tumagal nang mahigit 11 buwan ang tugon na Operation Cyber Guardian at kinasangkutan nito ang mahigit 100 tagapagtanggol sa cyber ng pamahalaan na nakipagtulungan sa apat na operator. Inanunsyo ito noong Pebrero 2026 at ito ang pinakamalaking pinagsamang pagtugon ng Singapore sa insidente sa cyber hanggang sa kasalukuyan.

Ayon kay Shanmugam, ipinakita ng operasyon kung bakit kailangang sama-samang ipagtanggol ng pamahalaan at industriya ang magkakaugnay na sistema:

Hindi itinuturing ng sopistikadong umaatake na magkahiwalay ang Pamahalaan at mga telco,” aniya. “Tinitingnan nila ang buong sistema at hinahanap ang mahinang bahagi. Dapat ding tingnan ng ating pambansang depensa ang buong sistema. Kailangang magtulungan nang mahigpit ang pamahalaan at industriya sa pagtugon natin.

Lumalampas sa Singapore ang banta. Sa kanyang talumpati, binanggit ni Shanmugam ang magkakaugnay na pag-atake sa Poland laban sa mahigit 30 pasilidad ng renewable energy at isang planta ng pinagsamang init at kuryente na nagsusuplay ng init sa halos 500,000 katao. Binanggit din niya ang paglabag sa seguridad noong Abril 2025 na isiniwalat ng SK Telecom ng South Korea at nakaapekto sa halos 27 milyong talaan ng user.

Ipinakikita ng mga insidenteng ito ang magkakaibang anyo ng panganib: posibleng pagkaantala ng mga serbisyo ng enerhiya at pagkakompromiso ng datos sa telekomunikasyon. Hindi nito pinatutunayang iisa ang mga umaatake o pamamaraang ginamit. Plano ng Singapore na paghandaan ang tuloy-tuloy na pagtatangka laban sa mahahalagang serbisyo sa halip na ituring na magkakahiwalay na problema ng bawat organisasyon ang bawat panghihimasok.

Pag-uugnayin ng pambansang command centre ang intelligence at pagtugon

Itinatag noong 2025 ang National Cybersecurity Command Centre (NC3), ang sentro ng operasyon ng CSA para sa pambansang depensa sa cyber. Pinalalawak ng estratehiya ang papel nito sa limang larangan, na nag-uugnay sa pambansang pagtingin sa mga banta at sa pagsubaybay, pag-iwas at pinagsamang pagtugon.

Una, pagsasamahin ng NC3 ang threat intelligence mula sa mga ahensiya ng pamahalaan, may-ari ng kritikal na imprastraktura, kompanya ng cybersecurity at mga pandaigdigang katuwang. Makakatulong ang pagsasama-sama ng mga obserbasyong ito para makilala ng mga tagapagtanggol na bahagi pala ng mas malaking kampanya ang mga aktibidad na mukhang walang kaugnayan sa magkakahiwalay na network.

Ikalawa, pangangasiwaan ng sentro ang pambansang Protective Domain Name Service. Ikatlo, tutulungan ng mas mahusay na pamamahala sa attack surface ang mga may-ari ng imprastraktura na tukuyin ang mga sistemang nakalantad sa internet at bigyang-prayoridad ang mga kahinaang malubha, bagong natuklasan o pinagsasamantalahan na. Ang attack surface ay kalipunan ng mga sistema at access point na maaaring pasukan ng nanghihimasok.

Ikaapat, makatatanggap ang mga piling may-ari ng imprastraktura ng pribilehiyadong threat intelligence at mga proprietary detection system na binuo ng Centre for Strategic Infocomm Technologies ng Ministry of Defence. Nakikipagtulungan ang sentro sa CSA para i-deploy ang mga sistemang iyon at iugnay ang mga natuklasan ng mga ito sa NC3, na mag-aalerto sa mga tagapagtanggol tungkol sa mapaminsalang aktibidad sa network.

Ikalima, susubaybayan ng mga operasyonal na sistemang sinusuportahan ng AI ang mga insidente, tutulong sa mga pagtatasa at tutulong magplano ng mga susunod na hakbang. Layunin ng pinagsamang mga tungkuling ito na paikliin ang pagitan ng pagtuklas sa kahina-hinalang aktibidad at pag-uugnay ng pambansang tugon. Hindi nito inaalis ang pangangailangan para sa mga may-ari ng imprastraktura na pangalagaan at i-secure ang sarili nilang mga sistema.

Paano gagana ang pagharang sa domain at paano maihahamon ang mga pasya

Isinasalin ng domain name service ang address ng website tungo sa network address na kailangan para makakonekta rito. Sinusuri ng bersiyong nagbibigay-proteksiyon ang hinihinging domain laban sa talaan ng mga kilalang mapaminsalang destinasyon at maaaring harangin ang koneksiyon bago makarating ang user sa phishing page o site na may malware.

Gagana ang planong serbisyo ng Singapore alinsunod sa Online Criminal Harms Act, na nagkabisa noong 2024. Pinahihintulutan ng batas ang pag-uutos na alisin o harangin ang akses sa nilalamang pinaghihinalaang ginagamit para sa mga tinukoy na gawaing kriminal, kabilang ang mga scam at mapaminsalang aktibidad sa cyber.

Ayon sa CSA, sasailalim sa pagtatasa at pagpapatunay ang mga pasya sa pagharang upang mabawasan ang mga false positive, o lehitimong domain na maling natukoy bilang mapaminsala. Magagawang humiling ng muling pagsasaalang-alang at mag-apela ng mga apektadong indibidwal at organisasyon sa pamamagitan ng mga umiiral na proseso sa ilalim ng batas. Mahalaga ang mga pananggalang na ito dahil maaaring mawalan ng akses sa lehitimong negosyo o serbisyo dahil sa maling pagharang.

Inirekomenda noong 2022 ng Counter Ransomware Task Force ng Singapore ang pambansang serbisyong nagbibigay-proteksiyon upang mapigil ang mga banta bago makarating ang mga ito sa mga user. May mga kahalintulad na serbisyo sa ibang bansa. Binanggit ni Neville Vincent ng Trellix na 11 bilyong kahilingan sa DNS sa 420,000 domain ang hinarang sa Britain noong 2022, at mahigit 67 milyong kahilingan sa mapaminsalang domain ang naitala sa Australia noong 2022–23.

Bilang ng mga kahilingan ang mga bilang na iyon, hindi ng mga natatanging taong naprotektahan o mga pag-atakeng napigilan, at saklaw ng mga ito ang magkakaibang panahon at serbisyo. Ipinahihiwatig ng mga ito ang posibleng saklaw ng operasyon ngunit hindi hinuhulaan ang magiging resulta sa Singapore. Nakatakdang ilunsad ang serbisyo sa 2027; wala pang itinakdang eksaktong petsa ng paglulunsad o detalyadong target sa pagganap.

Gagamit ang depensang AI ng mga umiiral na modelo na may ligtas na integrasyon

Plano ng Singapore na unti-unting mag-deploy ng AI sa mga operasyong pambansang depensa sa cyber, kabilang ang NC3 at ang Government Cyber Security Operations Centre ng GovTech. Mayroon nang mga kasangkapan ang CSA na nag-a-automate ng pagtuklas at pagmamapa sa mga asset at kahinaang nakalantad, at tumutulong sa mga espesyalista na subukan ang mga komplikadong kahinaan sa mga web application. Gumagamit ang GovTech ng mga AI agent para mapabilis ang pagtuklas ng kahinaan at pagsubok sa seguridad.

Hindi nilalayong bumuo ng pamahalaan ng hiwalay na modelo ng AI para sa bawat gawain. Sa halip, mamumuhunan ito sa AI harness engineering, ang nakapaligid na software at mga kontrol na ligtas na nag-uugnay sa isang modelo sa mga kasangkapan, datos at daloy ng operasyonal na gawain. Layunin ng pamamaraang ito na bigyang-daan ang mga tagapagtanggol na suriin ang mga modelong magagamit, pumili ng angkop na mga modelo at magpalit ng mga ito kung kinakailangan.

Inilarawan ni Shanmugam ang kakayahang nais paunlarin ng Singapore:

Ang talagang kailangan natin ay ang kakayahang suriin ang pinakamahusay na mga modelong magagamit at iangkop ang mga ito sa sarili nating pangangailangan.

Tinutugunan din ng estratehiya ang mga panganib ng kaparehong teknolohiya. Makakatulong ang AI sa mga umaatake na humanap ng mga kahinaan at kumilos nang mas mabilis, samantalang maaaring manipulahin ang mga agent na nagsasagawa ng mga aksiyon gamit ang mga konektadong kasangkapan para kumuha ng impormasyon o magsagawa ng mga gawaing walang pahintulot. Binanggit ni Shanmugam ang insidenteng isiniwalat sa Australia noong nakaraang buwan, kung saan nakakuha ang isang AI agent ng hindi awtorisadong akses sa datos sa isang portal ng pamahalaan.

Hiwalay na bahagi ng haligi para sa teknolohiya ang paghahanda sa quantum. Maaaring talunin ng mga quantum computer na sapat ang kakayahan ang ilang paraan ng encryption na ginagamit ngayon, kaya kailangang lumipat sa mga sistemang ligtas laban sa quantum computing. Nangangako ang estratehiya na maghahanda at magsasagawa ng paglipat, ngunit walang inilatag ang mga anunsiyo na kumpletong iskedyul ng pambansang paglipat.

Binibigyang-diin ng sarbey sa lakas-paggawa ang kahalagahan ng pagpapasya kasabay ng kasanayang teknikal

Inilabas noong Oktubre 13 ang ulat na Building Singapore’s Cybersecurity Workforce for the Age of AI. Itinatampok nito ang pagpapasya sa negosyo bilang pinakamahalagang kakayahang kakailanganin sa lahat ng antas ng propesyon sa susunod na tatlong taon. Pumapangalawa ang teknikal na kaalaman, kasunod ang kakayahang tumukoy at tumugon sa mga banta na may kinalaman sa AI.

Nagsagawa ang Blackbox Research ng sarbey na kinomisyon ng CSA sa pagitan ng Agosto at Setyembre 2026. Kabilang dito ang mga ahensiya ng pamahalaan, may-ari ng imprastraktura, kompanya ng serbisyong cybersecurity at iba pang pribadong organisasyong gumagamit ng AI. Magkakaiba ang paglalarawan ng mga ulat sa sampol: 1,000 organisasyon umano o 1,000 practitioner at respondent, kaya hindi dapat ituring ang mga resulta bilang kumpletong tala ng bawat employer o propesyonal sa Singapore.

Sa mga respondent, 81 porsiyento ang nagsabing gumagamit na ang kanilang organisasyon ng mga kasangkapang pang-cybersecurity na may mga tungkuling AI. Inaasahan naman ng 92 porsiyento na mangangailangan ng mga bagong kasanayan sa loob ng susunod na taon, habang nababahala ang tatlong-kapat na maaaring mawalan ng kaugnayan ang ilan sa mga kasalukuyang kasanayan.

Para sa mga papasok sa propesyon, nanguna ang mga batayang kaalaman sa cybersecurity sa 65 porsiyento, pumangalawa sa 57 porsiyento ang kakayahang beripikahin at kuwestiyunin ang mga resultang nilikha ng AI, at pumangatlo sa 51 porsiyento ang praktikal na karanasang teknikal. Pinagtitibay ng mga bilang na ito ang konklusyon ng ulat na hindi nangangahulugang opsiyonal na ang pagsusuri ng tao dahil sa automation.

Mas kailangan na ng mga analyst sa security operations na magsiyasat ng mga awtomatikong natuklasan, magpasya sa tindi ng banta at mag-ayos ng mga tugon, sa halip na magproseso lamang ng mga alerto. Kailangan din ng mga trabahong may kinalaman sa pagtatasa ng kahinaan at penetration testing ang mga kasanayang sumusubok kung maaaring manipulahin ang mga AI system o lusutan ang kanilang mga pananggalang. Inaasahang tataas ang pangangailangan para sa mga propesyonal na nasa panggitna at nakatataas na antas, habang inaasahang magiging mas komplikado ang mga tungkulin sa antas baguhan at susuportahan ang mga ito ng AI.

Susubok ang pilot program sa akreditasyon ng magkakatulad na pamantayang propesyonal

Lumaki ang lakas-paggawa sa cybersecurity ng Singapore mula 4,000 noong 2016 tungo sa mahigit 10,000 noong 2025, pagtaas na mahigit 150 porsiyento. Layunin ng bagong Cybersecurity Professional Accreditation Framework na bigyan ang mga employer ng mas pare-parehong paraan para tasahin ang lumalaking pangkat ng mga propesyonal na ito.

Bumubuo ang CSA ng National Cybersecurity Competency Framework kasama ang Infocomm Media Development Authority at SkillsFuture Singapore. Tutukuyin nito ang kaalaman, kasanayan at kakayahan sa iba’t ibang tungkulin at antas ng kahusayan. Tatasahin ng akreditasyon ang mga propesyonal batay sa magkakatulad na pamantayan, na isinasaalang-alang ang karanasan, praktikal na kakayahan at propesyonal na etika, gayundin ang mga kwalipikasyon.

Nalaman sa hiwalay na pag-aaral na kinomisyon ng CSA at isinagawa ng Ernst & Young noong 2024 at 2025 na nahihirapan ang mga propesyonal na tukuyin ang mga kasanayang kailangan sa kanilang mga tungkulin at para sa pagsulong ng karera. Hindi komprehensibong sinusuri ng mga umiiral na sertipikasyon ang teknikal na kaalaman, karanasan at etika.

Ipinaliwanag ni Senior Minister of State for Digital Development and Information Tan Kiat How ang layunin ng bagong pamamaraan:

“Hindi natin sinusubukang lumikha ng panibagong antas ng mga sertipiko. Nais nating bumuo ng balangkas na magbibigay ng higit na tiwala sa mga employer, higit na pagkilala sa mga propesyonal, at mas matibay na magkakatulad na pamantayan para sa propesyon,” sabi ni Tan.

Plano ng CSA na magtatag ng tatlong lupong tagapangasiwa pagsapit ng katapusan ng 2026. Pangangasiwaan ng isang tanggapang propesyonal, na bubuuin kasama ng Association of Information Security Professionals, ang mga pagtatasa, apela, pag-renew at pampublikong rehistro. Mangangasiwa sa mga pamantayan at mag-aapruba ng mga titulo ang isang panel na bubuuin ng mga kinatawan mula sa pamahalaan, industriya at akademya. Susuriin naman ng mga teknikal na komite ang mga pamantayan sa pagtatasa, portfolio at panayam.

Tatagal nang dalawang taon ang boluntaryong pilot program simula sa ikalawang quarter ng 2027 at unang sasaklaw sa mga piling ahensiya ng pamahalaan at tagapagbigay ng serbisyong cybersecurity sa security operations, vulnerability assessment at penetration testing. Hindi sisingilin ang mga bayarin sa aplikasyon. Nakatakdang ilabas sa Marso 2027 ang mga detalye tungkol sa pagiging kwalipikado, pagtatasa at aplikasyon.

Ginagawang praktikal na kahandaan ng mga pakikipagtulungan ang pagbabahagi ng impormasyon

Layunin ng pandaigdigang haligi ang praktikal na kooperasyon sa kabila ng tumitinding kompetisyon sa AI, semiconductor at telekomunikasyon. Kabilang sa mga aktibidad sa Singapore International Cyber Week ang pinagsamang pagsasanay ng CSA at Google batay sa senaryo ng cyber na gumagamit ng agentic AI, isang Frontier AI Governance Workshop para sa mga opisyal mula sa ASEAN at mas malawak na rehiyon ng Asia Pacific, at pagsasanay ng Cloudflare para sa mga operator ng kritikal na imprastraktura.

Ayon kay CSA Chief Executive Gwenda Fong, dapat humantong ang pakikipagtulungan sa kakayahang kumilos nang magkakasama:

“Para sa amin, kailangang higit pa sa pagsang-ayon sa mga prinsipyo ang kooperasyon. Dapat itong magbunga ng kakayahang magtulungan kapag mahalaga na,” aniya.

Saklaw ng mga susunod na milestone ang operasyonal na proteksiyon at propesyonal na pag-unlad:

• Hulyo 2025: Isiniwalat sa publiko ng Singapore ang banta ng UNC3886 sa kritikal na imprastraktura.
• Pebrero 2026: Inanunsyo ang Operation Cyber Guardian matapos ang mahigit 11 buwang pagtugon.
• Oktubre 13, 2026: Inilunsad ang ikatlong estratehiya sa cybersecurity at mga bagong inisyatiba para sa lakas-paggawa.
• Pagsapit ng katapusan ng 2026: Plano ng CSA na itatag ang tatlong lupong tagapangasiwa sa akreditasyon.
• Marso 2027: Nakatakdang ilabas ang mga detalye ng pagiging kwalipikado, pagtatasa at aplikasyon para sa akreditasyon.
• Ikalawang quarter ng 2027: Nakatakdang magsimula ang boluntaryong pilot program para sa akreditasyon.
• Sa 2027: Inaasahang ilulunsad ang pambansang Protective Domain Name Service.

Nagtatakda ng direksiyon at ilang takdang panahon ang mga anunsiyo, ngunit wala itong ibinibigay na kumpletong kalendaryo ng pagpapatupad, takdang panahon ng paglipat sa quantum safe na sistema o nasukat na resulta para sa planong domain service. Ang praktikal na pagsubok ay kung makatutulong ang pambansang intelligence, pagharang, mga kasangkapang AI at mga pamantayang propesyonal sa mga tagapagtanggol na mas maagang matukoy at masupil ang mga banta.

Mahahalagang Punto

• Tumaas mula 117,300 noong 2024 tungo sa 284,300 noong 2025 ang mga natukoy na sistemang nahawahan ng malware, pagtaas na humigit-kumulang 142 porsiyento.
• Plano sa 2027 ang pambansang Protective Domain Name Service, na may mga proseso para sa pagpapatunay, muling pagsasaalang-alang at apela.
• Pagsasamahin ng NC3 ang threat intelligence, pagsubaybay sa imprastraktura, mga sistema ng pagtuklas at koordinasyon sa pagtugon na suportado ng AI.
• Kinasangkutan ng Operation Cyber Guardian ang mahigit 100 tagapagtanggol ng pamahalaan at lahat ng apat na pangunahing operator ng telekomunikasyon.
• Mamumuhunan ang Singapore sa ligtas na integrasyon ng mga magagamit na modelo ng AI at paghahanda sa mga panganib ng quantum computing.
• Magsisimula sa ikalawang quarter ng 2027 ang boluntaryong pilot program sa propesyonal na akreditasyon na walang bayad.