
我国公布新版本的新加坡网络安全策略,加强应对新兴科技的威胁。国务资政兼国家安全统筹部长及内政部长尚穆根说,新策略的一大转变包括采取更主动的网络防御方式,争取更早发现并阻挡网络威胁。
尚穆根昨早(13日)在新加坡国际网络周(Singapore International Cyber Week,简称SICW)开幕仪式上致辞时指出,我国未来的网络防御将着重三个方面,即更早采取行动、在国家层面应对,并以跟上威胁演变的速度迅速作出反应。
他说:“传统的网络防御主要着重保护系统、定期进行安全评估,并在发生问题后采取应对措施,但网络攻击者不断寻找系统漏洞,并试图长期潜伏在系统中,因此网络防御也必须持续进行。”
加强上游防护 开发全国防护域名服务
在国家层面,尚穆根说,政府已经设立全国网络安全指挥中心(National Cybersecurity Command Centre,简称NC3),作为网络安全局展开国家网络防御行动的枢纽,并将从三方面加强防御能力。
这包括持续监测关键信息基础设施,整合政府、业者和国际伙伴的网络威胁情报;通过专有的威胁侦测系统和特殊情报,协助更早发现包括高级持续性威胁(APT)在内的攻击者;以及通过人工智能驱动的协调系统,对重大网络威胁展开有效的全国性应对行动。
政府也将进一步加强上游防护,开发全国防护域名服务(Protective Domain Name Service,简称PDNS)。
当用户尝试连接到已知的恶意域名时,系统可在威胁抵达用户之前阻止连接,从而降低用户面对网络钓鱼、诈骗、恶意软件和其他网络威胁的风险。
人工智能用于国家网络防御
而随着人工智能让攻击者能够更快发现漏洞和发动攻击,尚穆根指出,政府将逐步在国家网络防御行动中部署人工智能,包括应用在全国网络安全指挥中心。
政府也将逐步在国家网络防御行动中部署人工智能,并同业界和科技伙伴合作,加快关键领域采用人工智能网络防御技术。
尚穆根说,新策略涵盖的不只是国家网络防御,也包括加强关键基础设施和整体网络空间的安全、提升应对人工智能和量子技术的能力,以及深化国际合作和培养网络安全人才。
新加坡网络安全策略在2016年首次推出,并于2021年更新。新版本的网络安全策在过去十年建立的基础上,进一步加强我国应对新出现和新兴挑战的能力。