ยุทธศาสตร์ความมั่นคงไซเบอร์สิงคโปร์ปี 2026 วางแนวทางบล็อกภัยคุกคามระดับชาติ ป้องกันภัยด้วย AI และกำหนดมาตรฐานวิชาชีพใหม่

มัลแวร์พุ่งสูง ผลักดันให้เร่งรับมือภัยคุกคามตั้งแต่เนิ่น ๆ

สิงคโปร์วางแผนนำระบบบริการชื่อโดเมนเพื่อการป้องกันระดับชาติมาใช้ในปี 2027 โดยจะบล็อกการเชื่อมต่อไปยังโดเมนอันตรายที่ทราบแล้ว พร้อมยกระดับการป้องกันทางไซเบอร์หลังเกิดการโจมตีผู้ให้บริการโทรคมนาคมรายใหญ่ทั้งสี่ราย มาตรการนี้เป็นส่วนหนึ่งของยุทธศาสตร์ความมั่นคงไซเบอร์สิงคโปร์ปี 2026 ซึ่งเปิดตัวเมื่อวันที่ 13 ตุลาคม 2026 ในงาน Singapore International Cyber Week ณ Sands Expo and Convention Centre

ตัวเลขที่สำนักงานความมั่นคงไซเบอร์สิงคโปร์ (CSA) รายงานสะท้อนขนาดของความท้าทายนี้ รายงาน Singapore Cyber Landscape ระบุว่า ในปี 2025 ตรวจพบระบบคอมพิวเตอร์ที่ติดมัลแวร์ 284,300 ระบบ เทียบกับ 117,300 ระบบในปี 2024 เพิ่มขึ้น 167,000 ระบบ หรือราว 142 เปอร์เซ็นต์ ตัวเลขนี้คือจำนวนระบบที่ตรวจพบว่าติดมัลแวร์ ไม่ใช่จำนวนเหยื่อรายบุคคลหรือการโจมตีที่ประสบความสำเร็จ

รัฐมนตรีอาวุโส เค. ชันมูกัม ซึ่งดำรงตำแหน่งรัฐมนตรีประสานงานด้านความมั่นคงแห่งชาติและรัฐมนตรีว่าการกระทรวงมหาดไทยด้วย กล่าวถึงการเปลี่ยนแนวทางการป้องกันประเทศที่ต้องการในการเปิดตัวยุทธศาสตร์ว่า:

สิงคโปร์จะมุ่งลงมือให้เร็วขึ้น ดำเนินการในระดับชาติ และรับมือให้ทันกับความเร็วของภัยคุกคาม การเปลี่ยนแปลงนี้เป็นส่วนสำคัญของยุทธศาสตร์ความมั่นคงไซเบอร์สิงคโปร์ปี 2026 ซึ่งเราเปิดตัวในวันนี้

ยุทธศาสตร์ความมั่นคงไซเบอร์แห่งชาติฉบับที่สามนี้ต่อจากฉบับที่เปิดตัวในปี 2016 และ 2021 โดยจะทยอยดำเนินโครงการต่าง ๆ ในช่วงห้าปีข้างหน้า ครอบคลุมการติดตามโครงสร้างพื้นฐานสำคัญอย่างต่อเนื่อง การคุ้มครองภาคธุรกิจและประชาชน การเสริมขีดความสามารถด้านปัญญาประดิษฐ์ และการเตรียมรับความเสี่ยงจากคอมพิวเตอร์ควอนตัม

ยุทธศาสตร์นี้ยังเชื่อมโยงการลงทุนด้านเทคโนโลยีกับมาตรฐานวิชาชีพ โดยกำหนดให้โครงการนำร่องการรับรองมาตรฐานด้านความมั่นคงไซเบอร์โดยสมัครใจเริ่มในไตรมาสที่สองของปี 2027 ซึ่งสะท้อนมุมมองว่า แม้เครื่องมือจะทำงานได้เร็วขึ้น ก็ยังต้องอาศัยบุคลากรที่ประเมินหลักฐาน ชั่งน้ำหนักความเสี่ยงทางธุรกิจ และตัดสินใจเลือกแนวทางรับมือได้

เสาหลักทั้งสี่ขยายการคุ้มครองให้ครอบคลุมเกินกว่าบริการสำคัญ

ยุทธศาสตร์นี้กำหนดเสาหลักไว้สี่ด้าน ได้แก่ การป้องกันโครงสร้างพื้นฐานสำคัญ การรักษาความมั่นคงปลอดภัยของไซเบอร์สเปซในวงกว้าง การเสริมขีดความสามารถด้าน AI และเทคโนโลยีควอนตัม และการเพิ่มความยืดหยุ่นผ่านความร่วมมือระดับโลก พร้อมกำหนดประเด็นสนับสนุนอีกสองด้าน คือระบบนิเวศและกำลังคนด้านความมั่นคงไซเบอร์

สำหรับโครงสร้างพื้นฐานสำคัญ จุดเน้นคือการป้องกันประเทศเชิงรุกจากการเจาะระบบที่ซับซ้อน โครงสร้างพื้นฐานสารสนเทศสำคัญหมายถึงระบบคอมพิวเตอร์ที่จำเป็นต่อการให้บริการสำคัญ รวมถึงไฟฟ้าและโทรคมนาคม หากระบบเหล่านี้หยุดชะงัก ผลกระทบอาจขยายไปถึงประชาชนและธุรกิจจำนวนมากที่อยู่นอกองค์กรผู้เป็นเจ้าของระบบ

เสาหลักด้านไซเบอร์สเปซในวงกว้างดึงองค์กร ธุรกิจ และประชาชนเข้ามามีส่วนร่วมในความพยายามระดับชาติร่วมกัน โดยเรียกร้องให้ฝังความปลอดภัยไว้ในระบบตั้งแต่ขั้นตอนการออกแบบ ยกระดับธรรมาภิบาล และส่งเสริมการนำแนวปฏิบัติพื้นฐานด้านการป้องกันไปใช้ให้แพร่หลาย การบล็อกโดเมนอันตรายในระดับชาติเป็นตัวอย่างเชิงปฏิบัติของแนวทางที่กว้างขึ้นนี้

เสาหลักที่เหลือมุ่งรับมือเทคโนโลยีและความสัมพันธ์ระหว่างประเทศ ซึ่งสิงคโปร์ไม่อาจจัดการได้ด้วยการคุ้มครองโครงสร้างพื้นฐานเพียงอย่างเดียว AI เปิดช่องทางใหม่ทั้งในการโจมตีและป้องกันระบบ ขณะที่ความก้าวหน้าของคอมพิวเตอร์ควอนตัมอาจคุกคามการเข้ารหัสที่ใช้อยู่ในปัจจุบัน ความร่วมมือระหว่างประเทศมีเป้าหมายเพื่อรักษาสภาพแวดล้อมดิจิทัลที่เปิดกว้าง ปลอดภัย และทำงานร่วมกันได้ พร้อมเพิ่มขีดความสามารถของสิงคโปร์ในการรับมือการโจมตี

ประเด็นสนับสนุนทั้งสองด้านทำให้การวิจัย นวัตกรรม การเป็นผู้ประกอบการ ความร่วมมือภาคอุตสาหกรรม และการพัฒนาวิชาชีพ มีบทบาทควบคู่ไปกับการป้องกันเชิงปฏิบัติการ แม้รัฐบาลยังคงมีบทบาทสำคัญ แต่ยุทธศาสตร์ระบุชัดว่าผู้ให้บริการเทคโนโลยี นักวิจัย ธุรกิจ ผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์ และประชาชน ต่างมีความรับผิดชอบด้วย

การโจมตีผู้ให้บริการโทรคมนาคมชี้ให้เห็นเหตุผลที่ต้องป้องกันข้ามองค์กร

ยุทธศาสตร์นี้จัดทำขึ้นหลังเหตุ โจมตีโครงสร้างพื้นฐานโดยกลุ่ม UNC3886 ซึ่งมีการเปิดเผยต่อสาธารณะในเดือนกรกฎาคม 2025 ต่อมามีการระบุว่าผู้ให้บริการที่ได้รับผลกระทบคือ M1, Simba Telecom, Singtel และ StarHub โดยมีการกล่าวถึง UNC3886 ว่าเป็นกลุ่มจารกรรมทางไซเบอร์ที่ได้รับการสนับสนุนจากรัฐ และมีความสามารถในการแฝงตัวอยู่ในเครือข่ายโดยหลบเลี่ยงการตรวจจับ

ปฏิบัติการ Cyber Guardian ซึ่งเป็นการตอบสนองต่อเหตุการณ์ดังกล่าว ดำเนินการนานกว่า 11 เดือน โดยมีผู้ปฏิบัติงานด้านการป้องกันไซเบอร์ของรัฐบาลมากกว่า 100 คนร่วมมือกับผู้ให้บริการทั้งสี่ราย ปฏิบัติการนี้ประกาศเมื่อเดือนกุมภาพันธ์ 2026 และเป็นความพยายามรับมือเหตุการณ์ไซเบอร์แบบประสานงานครั้งใหญ่ที่สุดของสิงคโปร์จนถึงปัจจุบัน

ชันมูกัมกล่าวว่า ปฏิบัติการนี้แสดงให้เห็นว่าเหตุใดรัฐบาลและภาคอุตสาหกรรมจึงต้องร่วมกันป้องกันระบบที่เชื่อมโยงถึงกัน:

ผู้โจมตีที่มีความซับซ้อนไม่ได้มองรัฐบาลกับผู้ให้บริการโทรคมนาคมแยกจากกัน” เขากล่าว “พวกเขามองทั้งระบบและมองหาจุดอ่อน การป้องกันประเทศของเราก็ต้องมองทั้งระบบเช่นกัน รัฐบาลกับภาคอุตสาหกรรมต้องทำงานใกล้ชิดกันในการรับมือ

ภัยคุกคามไม่ได้จำกัดอยู่แค่สิงคโปร์ ในคำกล่าวของเขา ชันมูกัมยกตัวอย่างการโจมตีแบบประสานงานในโปแลนด์ ซึ่งมุ่งเป้าไปยังระบบผลิตพลังงานหมุนเวียนมากกว่า 30 แห่ง และโรงไฟฟ้าพลังความร้อนร่วมที่จ่ายความร้อนให้ประชาชนเกือบ 500,000 คน นอกจากนี้ยังกล่าวถึงเหตุข้อมูลรั่วไหลในเดือนเมษายน 2025 ที่ SK Telecom ของเกาหลีใต้เปิดเผย ซึ่งส่งผลกระทบต่อข้อมูลผู้ใช้เกือบ 27 ล้านรายการ

เหตุการณ์เหล่านี้แสดงให้เห็นความเสี่ยงที่แตกต่างกัน ทั้งความเป็นไปได้ที่บริการพลังงานจะหยุดชะงักและการถูกละเมิดข้อมูลโทรคมนาคม แต่ไม่ได้ยืนยันว่าผู้โจมตีหรือวิธีการที่ใช้เป็นกลุ่มเดียวกัน สิงคโปร์จึงวางแผนรับมือการโจมตีบริการสำคัญที่เกิดขึ้นอย่างต่อเนื่อง แทนที่จะมองการบุกรุกแต่ละครั้งเป็นปัญหาเฉพาะขององค์กรใดองค์กรหนึ่ง

ศูนย์บัญชาการระดับชาติจะเชื่อมโยงข่าวกรองกับการรับมือ

ศูนย์บัญชาการความมั่นคงไซเบอร์แห่งชาติ (NC3) ซึ่งจัดตั้งขึ้นในปี 2025 เป็นศูนย์ปฏิบัติการด้านการป้องกันไซเบอร์ระดับชาติของ CSA ยุทธศาสตร์ฉบับนี้ขยายบทบาทของศูนย์ในห้าด้าน โดยเชื่อมมุมมองภาพรวมภัยคุกคามระดับชาติเข้ากับการติดตาม การป้องกัน และการรับมือแบบประสานงาน

ประการแรก NC3 จะรวบรวมข่าวกรองภัยคุกคามจากหน่วยงานรัฐบาล เจ้าของโครงสร้างพื้นฐานสำคัญ บริษัทด้านความมั่นคงไซเบอร์ และพันธมิตรระหว่างประเทศ การนำข้อมูลสังเกตการณ์เหล่านี้มารวมกันอาจช่วยให้ผู้ป้องกันรู้ว่ากิจกรรมที่ดูเหมือนไม่เกี่ยวข้องกันในเครือข่ายต่าง ๆ นั้นเป็นส่วนหนึ่งของปฏิบัติการขนาดใหญ่เดียวกัน

ประการที่สอง ศูนย์จะดูแลบริการชื่อโดเมนเพื่อการป้องกันระดับชาติ ประการที่สาม การจัดการพื้นที่การโจมตีที่เข้มแข็งขึ้นจะช่วยให้เจ้าของโครงสร้างพื้นฐานระบุระบบที่เชื่อมต่อกับอินเทอร์เน็ต และจัดลำดับความสำคัญของช่องโหว่ที่ร้ายแรง เพิ่งค้นพบ หรือกำลังถูกใช้โจมตีอยู่แล้ว พื้นที่การโจมตีหมายถึงกลุ่มระบบและช่องทางเข้าถึงที่ผู้บุกรุกอาจใช้เป็นทางผ่าน

ประการที่สี่ เจ้าของโครงสร้างพื้นฐานที่ได้รับคัดเลือกจะได้รับข่าวกรองภัยคุกคามเฉพาะทางและระบบตรวจจับที่พัฒนาขึ้นโดยศูนย์เทคโนโลยีสารสนเทศและการสื่อสารเชิงยุทธศาสตร์ของกระทรวงกลาโหม ศูนย์ดังกล่าวกำลังทำงานร่วมกับ CSA เพื่อนำระบบเหล่านี้ไปใช้และเชื่อมโยงข้อมูลที่ตรวจพบกับ NC3 ซึ่งจะแจ้งเตือนผู้ป้องกันเมื่อพบกิจกรรมอันตรายในเครือข่าย

ประการที่ห้า ระบบปฏิบัติการที่ใช้ AI จะติดตามเหตุการณ์ สนับสนุนการประเมิน และช่วยวางแผนการดำเนินการในขั้นต่อไป เมื่อนำมารวมกันแล้ว หน้าที่เหล่านี้มีเป้าหมายเพื่อลดเวลาตั้งแต่ตรวจพบกิจกรรมน่าสงสัยจนถึงการประสานงานรับมือในระดับชาติ แต่ไม่ได้ทำให้เจ้าของโครงสร้างพื้นฐานหมดความจำเป็นที่จะต้องดูแลและรักษาความปลอดภัยระบบของตนเอง

การบล็อกโดเมนทำงานอย่างไร และจะโต้แย้งคำตัดสินได้อย่างไร

บริการชื่อโดเมนจะแปลงที่อยู่เว็บไซต์ให้เป็นที่อยู่เครือข่ายที่จำเป็นต่อการเชื่อมต่อ บริการในรูปแบบเพื่อการป้องกันจะตรวจสอบโดเมนที่ผู้ใช้เรียกเทียบกับรายชื่อปลายทางอันตรายที่ทราบแล้ว และสามารถบล็อกการเชื่อมต่อก่อนผู้ใช้จะเข้าถึงหน้าเว็บฟิชชิงหรือเว็บไซต์มัลแวร์

บริการที่สิงคโปร์วางแผนไว้จะดำเนินการภายใต้กฎหมายว่าด้วยอันตรายทางอาญาออนไลน์ ซึ่งมีผลบังคับใช้ในปี 2024 กฎหมายนี้ให้อำนาจออกคำสั่งให้ลบเนื้อหาหรือบล็อกการเข้าถึงเนื้อหาที่สงสัยว่าถูกใช้ในกิจกรรมทางอาญาบางประเภท รวมถึงการหลอกลวงและกิจกรรมไซเบอร์ที่เป็นอันตราย

CSA ระบุว่าการตัดสินใจบล็อกจะผ่านการประเมินและตรวจสอบความถูกต้องเพื่อลดผลบวกลวง ซึ่งหมายถึงกรณีที่ระบุโดเมนที่ถูกต้องว่าเป็นอันตรายโดยผิดพลาด บุคคลและองค์กรที่ได้รับผลกระทบจะยื่นขอให้พิจารณาใหม่และอุทธรณ์ผ่านกระบวนการที่มีอยู่ตามกฎหมายได้ มาตรการคุ้มครองเหล่านี้สำคัญ เพราะการบล็อกผิดพลาดอาจทำให้เข้าถึงธุรกิจหรือบริการที่ถูกต้องไม่ได้

คณะทำงานต่อต้านแรนซัมแวร์ของสิงคโปร์เสนอให้มีบริการป้องกันระดับชาติในปี 2022 เพื่อคุ้มครองผู้ใช้ก่อนภัยคุกคามจะไปถึงตัว มีบริการลักษณะเดียวกันในต่างประเทศ เนวิลล์ วินเซนต์ ผู้บริหารของ Trellix อ้างตัวเลขคำขอ DNS ที่ถูกบล็อก 11,000 ล้านครั้งจาก 420,000 โดเมนในสหราชอาณาจักรเมื่อปี 2022 และคำขอเข้าถึงโดเมนอันตรายมากกว่า 67 ล้านครั้งในออสเตรเลียช่วงปี 2022–23

ตัวเลขเหล่านี้นับจำนวนคำขอ ไม่ใช่จำนวนบุคคลที่ได้รับการคุ้มครองหรือการโจมตีที่ป้องกันได้ และครอบคลุมช่วงเวลาและบริการที่แตกต่างกัน จึงบ่งชี้ถึงขนาดการปฏิบัติงานที่อาจเกิดขึ้น ไม่ใช่การคาดการณ์ผลลัพธ์ของสิงคโปร์ กำหนดการเปิดใช้ที่ประกาศไว้คือปี 2027 แต่ยังไม่มีการระบุวันเปิดตัวที่แน่นอนหรือเป้าหมายประสิทธิภาพโดยละเอียด

การป้องกันด้วย AI จะใช้โมเดลที่มีอยู่ พร้อมเชื่อมต่ออย่างปลอดภัย

สิงคโปร์วางแผนทยอยนำ AI มาใช้ในปฏิบัติการป้องกันไซเบอร์ระดับชาติ รวมถึง NC3 และศูนย์ปฏิบัติการความมั่นคงไซเบอร์ภาครัฐของ GovTech ปัจจุบัน CSA มีเครื่องมือที่ช่วยทำงานอัตโนมัติในการค้นหาและจัดทำแผนผังสินทรัพย์กับช่องโหว่ที่เปิดให้เข้าถึงได้ และช่วยผู้เชี่ยวชาญทดสอบจุดอ่อนที่ซับซ้อนในเว็บแอปพลิเคชัน ส่วน GovTech ใช้ตัวแทน AI เพื่อเร่งการค้นหาช่องโหว่และการทดสอบความปลอดภัย

รัฐบาลไม่มีแผนสร้างโมเดล AI แยกสำหรับแต่ละงาน แต่จะลงทุนด้านวิศวกรรมระบบแวดล้อมของ AI ซึ่งหมายถึงซอฟต์แวร์และการควบคุมที่ใช้เชื่อมโมเดลเข้ากับเครื่องมือ ข้อมูล และขั้นตอนการทำงานจริงอย่างปลอดภัย แนวทางนี้มีเป้าหมายให้ผู้ป้องกันประเมินโมเดลที่มีอยู่ เลือกโมเดลที่เหมาะสม และเปลี่ยนโมเดลได้เมื่อจำเป็น

ชันมูกัมกล่าวถึงขีดความสามารถที่สิงคโปร์ต้องการพัฒนาว่า:

สิ่งที่เราต้องการจริง ๆ คือความสามารถในการประเมินโมเดลที่ดีที่สุดซึ่งมีอยู่ และปรับให้เข้ากับความต้องการของเรา

ยุทธศาสตร์ยังกล่าวถึงความเสี่ยงจากเทคโนโลยีเดียวกันนี้ด้วย AI อาจช่วยผู้โจมตีค้นหาช่องโหว่และปฏิบัติการได้เร็วขึ้น ขณะที่ตัวแทนซึ่งดำเนินการผ่านเครื่องมือที่เชื่อมต่อกันอาจถูกชักจูงให้เข้าถึงข้อมูลหรือทำงานโดยไม่ได้รับอนุญาต ชันมูกัมยกตัวอย่างเหตุการณ์ที่มีการเปิดเผยในออสเตรเลียเมื่อเดือนก่อน ซึ่งตัวแทน AI เข้าถึงข้อมูลบนพอร์ทัลของรัฐบาลโดยไม่ได้รับอนุญาต

การเตรียมพร้อมด้านควอนตัมเป็นอีกส่วนหนึ่งของเสาหลักด้านเทคโนโลยี คอมพิวเตอร์ควอนตัมที่ก้าวหน้ามากพออาจถอดรหัสวิธีการเข้ารหัสบางประเภทที่ใช้อยู่ในปัจจุบัน ทำให้จำเป็นต้องเปลี่ยนไปใช้ระบบที่ทนทานต่อควอนตัม ยุทธศาสตร์ให้คำมั่นว่าจะเตรียมพร้อมและย้ายไปใช้ระบบดังกล่าว แต่ประกาศที่ออกมายังไม่ได้ระบุกำหนดการย้ายระบบระดับชาติอย่างครบถ้วน

ผลสำรวจแรงงานชี้ว่าการใช้วิจารณญาณสำคัญควบคู่กับทักษะเทคนิค

รายงาน Building Singapore’s Cybersecurity Workforce for the Age of AI ซึ่งเผยแพร่เมื่อวันที่ 13 ตุลาคม จัดให้วิจารณญาณทางธุรกิจเป็นขีดความสามารถที่จำเป็นที่สุดในทุกระดับวิชาชีพในช่วงสามปีข้างหน้า ความรู้ทางเทคนิคอยู่ในอันดับสอง ตามด้วยความสามารถในการตรวจจับและรับมือภัยคุกคามที่เกี่ยวข้องกับ AI

Blackbox Research ดำเนินการสำรวจที่ CSA ว่าจ้างระหว่างเดือนสิงหาคมถึงกันยายน 2026 ครอบคลุมหน่วยงานรัฐบาล เจ้าของโครงสร้างพื้นฐาน บริษัทให้บริการความมั่นคงไซเบอร์ และองค์กรเอกชนอื่น ๆ ที่ใช้ AI รายงานต่างกันในการอธิบายกลุ่มตัวอย่างว่าเป็น 1,000 องค์กร หรือผู้ปฏิบัติงานและผู้ตอบแบบสอบถาม 1,000 คน ดังนั้นจึงไม่ควรถือว่าผลสำรวจนี้ครอบคลุมนายจ้างหรือผู้เชี่ยวชาญทุกคนในสิงคโปร์

ในบรรดาผู้ตอบแบบสอบถาม 81 เปอร์เซ็นต์ระบุว่าองค์กรของตนใช้เครื่องมือความมั่นคงไซเบอร์ที่มีฟังก์ชัน AI อยู่แล้ว ขณะที่ 92 เปอร์เซ็นต์คาดว่าจะต้องใช้ทักษะใหม่ภายในปีหน้า และสามในสี่กังวลว่าทักษะบางอย่างที่ใช้อยู่ในปัจจุบันอาจมีความสำคัญลดลง

สำหรับผู้ที่กำลังเข้าสู่วิชาชีพนี้ ผู้ตอบแบบสอบถามจัดให้พื้นฐานความมั่นคงไซเบอร์อยู่ในอันดับแรกที่ 65 เปอร์เซ็นต์ ความสามารถในการตรวจสอบและตั้งข้อสงสัยต่อผลลัพธ์ที่ AI สร้างขึ้นอยู่ในอันดับสองที่ 57 เปอร์เซ็นต์ และประสบการณ์ทางเทคนิคภาคปฏิบัติอยู่ในอันดับสามที่ 51 เปอร์เซ็นต์ ตัวเลขเหล่านี้ย้ำข้อสรุปของรายงานว่า ระบบอัตโนมัติไม่ได้ทำให้การประเมินโดยมนุษย์หมดความจำเป็น

นักวิเคราะห์ปฏิบัติการด้านความมั่นคงปลอดภัยต้องตรวจสอบผลการวิเคราะห์อัตโนมัติ ประเมินระดับความรุนแรง และจัดการการตอบสนองมากขึ้น แทนที่จะเพียงประมวลผลการแจ้งเตือน ส่วนงานประเมินช่องโหว่และทดสอบเจาะระบบก็ต้องอาศัยทักษะในการตรวจสอบว่าระบบ AI ถูกหลอกหรือหลบเลี่ยงมาตรการป้องกันได้หรือไม่ คาดว่าความต้องการผู้เชี่ยวชาญระดับกลางและอาวุโสจะเพิ่มขึ้น ขณะที่ตำแหน่งระดับเริ่มต้นจะรับผิดชอบงานซับซ้อนมากขึ้นโดยมี AI สนับสนุน

โครงการนำร่องการรับรองมาตรฐานจะทดสอบมาตรฐานวิชาชีพร่วมกัน

กำลังคนด้านความมั่นคงไซเบอร์ของสิงคโปร์เพิ่มจาก 4,000 คนในปี 2016 เป็นมากกว่า 10,000 คนในปี 2025 หรือเพิ่มขึ้นกว่า 150 เปอร์เซ็นต์ กรอบการรับรองผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์ฉบับใหม่มีเป้าหมายเพื่อให้นายจ้างมีแนวทางประเมินบุคลากรกลุ่มที่กำลังขยายตัวนี้ได้อย่างสม่ำเสมอขึ้น

CSA กำลังพัฒนากรอบสมรรถนะความมั่นคงไซเบอร์แห่งชาติร่วมกับสำนักงานพัฒนาสื่อสารสนเทศและสื่อ และ SkillsFuture Singapore โดยจะกำหนดความรู้ ทักษะ และขีดความสามารถตามบทบาทและระดับความเชี่ยวชาญ การรับรองจะประเมินผู้เชี่ยวชาญตามมาตรฐานร่วม โดยคำนึงถึงประสบการณ์ ความสามารถภาคปฏิบัติ และจริยธรรมวิชาชีพควบคู่กับคุณวุฒิ

งานศึกษาที่ CSA ว่าจ้าง Ernst & Young ทำในปี 2024 และ 2025 พบว่า ผู้เชี่ยวชาญประสบปัญหาในการระบุทักษะที่จำเป็นต่อบทบาทและความก้าวหน้าในอาชีพ อีกทั้งใบรับรองที่มีอยู่ไม่ได้ประเมินความรู้ทางเทคนิค ประสบการณ์ และจริยธรรมอย่างครอบคลุม

ตัน เคียต โฮว รัฐมนตรีอาวุโสแห่งรัฐด้านการพัฒนาดิจิทัลและสารสนเทศ อธิบายจุดประสงค์ของแนวทางใหม่นี้ว่า:

“เราไม่ได้พยายามสร้างใบรับรองขึ้นมาอีกชั้นหนึ่ง เราต้องการสร้างกรอบที่ช่วยให้นายจ้างมั่นใจมากขึ้น ให้ผู้เชี่ยวชาญได้รับการยอมรับมากขึ้น และทำให้วิชาชีพมีมาตรฐานร่วมที่เข้มแข็งขึ้น” ตันกล่าว

ภายในสิ้นปี 2026 CSA วางแผนจัดตั้งหน่วยงานกำกับดูแลสามแห่ง สำนักงานวิชาชีพซึ่งจัดตั้งร่วมกับสมาคมผู้เชี่ยวชาญด้านความมั่นคงสารสนเทศจะดูแลการประเมิน การอุทธรณ์ การต่ออายุ และทะเบียนสาธารณะ คณะผู้เชี่ยวชาญจากภาครัฐ ภาคอุตสาหกรรม และสถาบันการศึกษาจะกำกับดูแลมาตรฐานและอนุมัติชื่อตำแหน่ง ส่วนคณะกรรมการด้านเทคนิคจะทบทวนเกณฑ์การประเมิน แฟ้มผลงาน และการสัมภาษณ์

โครงการนำร่องโดยสมัครใจจะดำเนินเป็นเวลาสองปี เริ่มตั้งแต่ไตรมาสที่สองของปี 2027 โดยระยะแรกจะครอบคลุมหน่วยงานรัฐบาลและผู้ให้บริการความมั่นคงไซเบอร์ที่ได้รับคัดเลือก ในสาขาปฏิบัติการด้านความมั่นคงปลอดภัย การประเมินช่องโหว่ และการทดสอบเจาะระบบ โดยยกเว้นค่าธรรมเนียมการสมัคร รายละเอียดคุณสมบัติ เกณฑ์การประเมิน และการสมัครมีกำหนดเผยแพร่ตั้งแต่เดือนมีนาคม 2027

ความร่วมมือเปลี่ยนการแบ่งปันข้อมูลให้เป็นการเตรียมพร้อมที่ใช้ได้จริง

เสาหลักด้านระหว่างประเทศมุ่งสร้างความร่วมมือที่นำไปใช้ได้จริง ท่ามกลางการแข่งขันที่เพิ่มขึ้นในด้าน AI เซมิคอนดักเตอร์ และโทรคมนาคม กิจกรรมในงาน Singapore International Cyber Week ประกอบด้วยการฝึกซ้อมร่วมระหว่าง CSA กับ Google โดยจำลองสถานการณ์ภัยไซเบอร์ที่ใช้ AI แบบตัวแทนเชิงรุก เวิร์กช็อปการกำกับดูแล Frontier AI สำหรับเจ้าหน้าที่จากอาเซียนและภูมิภาคเอเชียแปซิฟิกในวงกว้าง และการฝึกอบรมจาก Cloudflare สำหรับผู้ประกอบการโครงสร้างพื้นฐานสำคัญ

กเวนดา ฟอง ประธานเจ้าหน้าที่บริหารของ CSA กล่าวว่า ความร่วมมือต้องนำไปสู่ความสามารถในการลงมือทำร่วมกัน:

“สำหรับเรา ความร่วมมือต้องไปไกลกว่าการเห็นพ้องในหลักการ แต่ต้องแปรเป็นความสามารถในการทำงานร่วมกันเมื่อถึงเวลาสำคัญ” เธอกล่าว

กำหนดการสำคัญต่อจากนี้ครอบคลุมทั้งการป้องกันเชิงปฏิบัติการและการพัฒนาวิชาชีพ:

• กรกฎาคม 2025: สิงคโปร์เปิดเผยภัยคุกคามจาก UNC3886 ที่มุ่งเป้าโครงสร้างพื้นฐานสำคัญต่อสาธารณะ
• กุมภาพันธ์ 2026: ประกาศปฏิบัติการ Cyber Guardian หลังการรับมือที่ดำเนินมานานกว่า 11 เดือน
• 13 ตุลาคม 2026: เปิดตัวยุทธศาสตร์ความมั่นคงไซเบอร์ฉบับที่สามและโครงการริเริ่มด้านกำลังคนชุดใหม่
• ภายในสิ้นปี 2026: CSA วางแผนจัดตั้งหน่วยงานกำกับดูแลการรับรองมาตรฐานทั้งสามแห่ง
• มีนาคม 2027: กำหนดเผยแพร่รายละเอียดคุณสมบัติ เกณฑ์การประเมิน และการสมัครเพื่อรับรองมาตรฐาน
• ไตรมาสที่สองของปี 2027: กำหนดเริ่มโครงการนำร่องการรับรองมาตรฐานโดยสมัครใจ
• ในช่วงปี 2027: คาดว่าจะเริ่มให้บริการชื่อโดเมนเพื่อการป้องกันระดับชาติ

ประกาศเหล่านี้กำหนดทิศทางและวันครบกำหนดไว้หลายรายการ แต่ยังไม่มีปฏิทินการดำเนินงานที่ครบถ้วน กำหนดเวลาสำหรับการย้ายไปใช้ระบบที่ทนทานต่อควอนตัม หรือผลลัพธ์ที่วัดได้สำหรับบริการโดเมนที่เสนอไว้ บททดสอบในทางปฏิบัติคือ ข่าวกรองระดับชาติ การบล็อก เครื่องมือ AI และมาตรฐานวิชาชีพ จะช่วยให้ผู้ป้องกันระบุและสกัดภัยคุกคามได้เร็วขึ้นหรือไม่

ประเด็นสำคัญ

• ระบบคอมพิวเตอร์ที่ตรวจพบว่าติดมัลแวร์เพิ่มจาก 117,300 ระบบในปี 2024 เป็น 284,300 ระบบในปี 2025 หรือเพิ่มขึ้นราว 142 เปอร์เซ็นต์
• มีแผนเปิดบริการชื่อโดเมนเพื่อการป้องกันระดับชาติในปี 2027 พร้อมกระบวนการตรวจสอบ ขอให้พิจารณาใหม่ และอุทธรณ์
• NC3 จะรวบรวมข่าวกรองภัยคุกคาม การติดตามโครงสร้างพื้นฐาน ระบบตรวจจับ และการประสานงานรับมือที่มี AI สนับสนุน
• ปฏิบัติการ Cyber Guardian มีผู้ปฏิบัติงานด้านการป้องกันของรัฐบาลมากกว่า 100 คน และผู้ให้บริการโทรคมนาคมรายใหญ่ทั้งสี่รายเข้าร่วม
• สิงคโปร์จะลงทุนในการเชื่อมต่อโมเดล AI ที่มีอยู่ให้ปลอดภัย และเตรียมรับความเสี่ยงจากคอมพิวเตอร์ควอนตัม
• โครงการนำร่องการรับรองมาตรฐานวิชาชีพโดยสมัครใจและยกเว้นค่าธรรมเนียมจะเริ่มในไตรมาสที่สองของปี 2027