
我國公布新版本的新加坡網絡安全策略,加強應對新興科技的威脅。國務資政兼國家安全統籌部長及內政部長尚穆根說,新策略的一大轉變包括採取更主動的網絡防禦方式,爭取更早發現並阻擋網絡威脅。
尚穆根昨早(13日)在新加坡國際網絡周(Singapore International Cyber Week,簡稱SICW)開幕儀式上致辭時指出,我國未來的網絡防禦將著重三個方面,即更早採取行動、在國家層面應對,並以跟上威脅演變的速度迅速作出反應。
他說:「傳統的網絡防禦主要著重保護系統、定期進行安全評估,並在發生問題後採取應對措施,但網絡攻擊者不斷尋找系統漏洞,並試圖長期潛伏在系統中,因此網絡防禦也必須持續進行。」
加強上游防護 開發全國防護域名服務
在國家層面,尚穆根說,政府已經設立全國網絡安全指揮中心(National Cybersecurity Command Centre,簡稱NC3),作為網絡安全局展開國家網絡防禦行動的樞紐,並將從三方面加強防禦能力。
這包括持續監測關鍵信息基礎設施,整合政府、業者和國際夥伴的網絡威脅情報;通過專有的威脅偵測系統和特殊情報,協助更早發現包括高級持續性威脅(APT)在內的攻擊者;以及通過人工智慧驅動的協調系統,對重大網絡威脅展開有效的全國性應對行動。
政府也將進一步加強上游防護,開發全國防護域名服務(Protective Domain Name Service,簡稱PDNS)。
當用戶嘗試連接到已知的惡意域名時,系統可在威脅抵達用戶之前阻止連接,從而降低用戶面對網絡釣魚、詐騙、惡意軟體和其他網絡威脅的風險。
人工智慧用於國家網絡防禦
而隨著人工智慧讓攻擊者能夠更快發現漏洞和發動攻擊,尚穆根指出,政府將逐步在國家網絡防禦行動中部署人工智慧,包括應用在全國網絡安全指揮中心。
政府也將逐步在國家網絡防禦行動中部署人工智慧,並同業界和科技夥伴合作,加快關鍵領域採用人工智慧網絡防禦技術。
尚穆根說,新策略涵蓋的不只是國家網絡防禦,也包括加強關鍵基礎設施和整體網絡空間的安全、提升應對人工智慧和量子技術的能力,以及深化國際合作和培養網絡安全人才。
新加坡網絡安全策略在2016年首次推出,並於2021年更新。新版本的網絡安全策在過去十年建立的基礎上,進一步加強我國應對新出現和新興挑戰的能力。