惡意軟體激增，促使防禦轉向及早介入
新加坡計劃於2027年推出全國性防護網域名稱服務，封鎖連往已知惡意網域的連線，以在四家主要電信業者全數遭受攻擊後強化網路防禦。這項措施是新加坡《2026年網路安全策略》的一環，該策略於2026年10月13日在新加坡國際網路安全週期間，於金沙會展中心發布。
目錄
新加坡網路安全局（CSA）公布的數據顯示，挑戰規模不容小覷。該局《新加坡網路安全概況》報告記錄，2025年偵測到284,300台感染惡意軟體的電腦系統，2024年則為117,300台。增加了167,000台，增幅約142%。這些數據是遭感染系統的偵測數量，並非受害者人數或成功攻擊次數。
兼任國家安全統籌部長及內政部長的高級部長尚穆根，在發布會上說明國家防禦方向預計如何轉變：
新加坡將力求更早採取行動、在全國層級採取行動，並以威脅發展的速度採取行動。這項轉變是新加坡《2026年網路安全策略》的重要一環，我們今天正式發布這項策略。
這是新加坡第三份國家網路安全策略，前兩份分別於2016年及2021年發布。相關措施將在未來五年陸續推行，結合對重要基礎設施的持續監控、對企業與個人的防護、人工智慧能力，以及因應量子運算風險的準備。
策略也將科技投資與專業標準連結。自願性網路安全認證試辦計劃預計於2027年第二季啟動，反映出一項判斷：即使工具更快速，仍需要能評估證據、衡量商業風險並決定因應方式的人才。
四大支柱將防護範圍擴大至重要服務之外
策略提出四大支柱：防禦關鍵基礎設施、確保更廣泛的網路空間安全、強化人工智慧與量子科技能力，以及透過全球夥伴關係提升韌性。另有兩項配套重點，聚焦網路安全生態系與人才培育。
在關鍵基礎設施方面，重點是主動防禦國家免受複雜入侵。關鍵資訊基礎設施是指提供重要服務所需的電腦系統，包括電力與電信。這些系統一旦中斷，影響可能遠遠超出其所屬機構，波及民眾與企業。
更廣泛的網路空間支柱，則將各類組織、企業及個人納入同一項國家行動。策略呼籲從設計階段就將安全納入系統、強化治理，並廣泛採用基本防護措施。全國性封鎖惡意網域，是這項更全面作法的具體實踐之一。
其餘支柱則著眼於新加坡無法只靠基礎設施防護來因應的科技與關係。人工智慧為攻擊與防禦系統帶來新方式，而量子運算的進展可能威脅現有加密技術。國際夥伴關係旨在維護開放、安全且可互通的數位環境，同時提升新加坡抵禦攻擊的能力。
兩項配套重點讓研究、創新、創業、產業夥伴關係與專業發展，和實務防禦並列。政府仍扮演核心角色，但策略也明確指出，科技供應商、研究人員、企業、網路安全專業人士及個人都負有責任。
電信業者遭攻擊，凸顯防禦必須跨組織合作
這項策略是在2025年7月公開承認發生UNC3886基礎設施攻擊後提出。後續披露確認，受影響業者為M1、Simba Telecom、Singtel及StarHub。UNC3886被描述為一個由國家支持的網路間諜組織，具備在避開偵測的同時持續存取網路的能力。
因應行動「網路守護者行動」（Operation Cyber Guardian）歷時超過11個月，由逾100名政府網路防禦人員與四家業者共同參與。這項行動於2026年2月宣布，是新加坡迄今規模最大的協調式網路事件應變行動。
尚穆根表示，這項行動證明政府與產業必須共同防禦彼此連結的系統：
複雜的攻擊者不會把政府和電信業者視為彼此獨立的單位，」他說。「他們會從整個系統著眼，尋找薄弱環節。我們的國家防禦也必須著眼整個系統。政府與產業必須密切合作，共同因應。
威脅不僅限於新加坡。尚穆根在演說中提到，波蘭曾發生協同攻擊，目標包括30多處再生能源設施，以及一座供熱給近50萬人的熱電共生廠。他也提到，南韓SK Telecom於2025年4月披露的資料外洩事件，影響近2,700萬筆用戶資料。
這些事件呈現了不同類型的風險：能源服務可能中斷，以及電信資料遭到洩露。但這些事件無法證明涉及相同的攻擊者或手法。新加坡的應對方式，是將針對重要服務的持續攻擊納入規劃，而不是把每次入侵都當成個別組織的孤立問題。
國家指揮中心將整合情報與應變
國家網路安全指揮中心（NC3）於2025年成立，是CSA負責國家網路防禦的營運樞紐。這項策略從五個面向擴展其角色，將國家威脅態勢與監控、預防及協調應變連結起來。
首先，NC3將整合政府機關、關鍵基礎設施業者、網路安全公司及國際夥伴提供的威脅情報。彙整這些觀察資料，有助防禦人員辨識分散在不同網路、乍看互不相關的活動，其實可能屬於更大規模的行動。
其次，該中心將營運全國性防護網域名稱服務。第三，強化攻擊面管理，協助基礎設施業者找出暴露於網際網路的系統，並優先處理嚴重、近期才發現或已遭利用的弱點。攻擊面是入侵者可能藉以進入系統的各類系統與存取點。
第四，特定基礎設施業者將取得優先威脅情報，以及由國防部戰略資訊通信科技中心開發的專有偵測系統。該中心正與CSA合作部署這些系統，並將偵測結果連接至NC3，由NC3向防禦人員發出惡意網路活動警示。
第五，採用人工智慧的營運系統將追蹤事件、協助評估並規劃後續行動。這些功能旨在縮短從偵測可疑活動到協調國家應變之間的時間，但不能取代基礎設施業者維護並保護自有系統的責任。
網域封鎖的運作方式，以及如何對決定提出異議
網域名稱服務會將網站地址轉換為連線所需的網路位址。防護型服務會比對使用者要求連線的網域與已知惡意目的地，並可在使用者進入網路釣魚頁面或惡意軟體網站前封鎖連線。
新加坡計劃中的服務將依據2024年生效的《線上刑事危害法》運作。該法允許主管機關下令移除內容或封鎖存取，適用於疑似用於特定犯罪活動的內容，包括詐騙及惡意網路活動。
CSA表示，封鎖決定將經過評估與驗證，以減少誤判，也就是將合法網域錯誤認定為惡意網域。受影響的個人與組織可透過該法既有程序申請重新審議及提出上訴。這些保障措施十分重要，因為錯誤封鎖可能導致民眾無法存取合法企業或服務。
新加坡反勒索軟體工作小組於2022年建議設立全國性防護服務，讓威脅在觸及使用者前就受到防範。海外也有類似服務。Trellix主管Neville Vincent指出，英國在2022年封鎖了來自42萬個網域的110億次DNS請求；澳洲在2022至2023年間則處理了逾6,700萬次惡意網域請求。
這些數據計算的是請求次數，而非受保護的不同使用者人數或成功阻止的攻擊次數，且涵蓋的期間與服務各不相同。這些數據顯示服務可能需要處理的規模，並不能預測新加坡的成果。公告指出，服務預計於2027年推出，但尚未公布確切日期及詳細成效目標。
AI防禦將運用現有模型並安全整合
新加坡計劃逐步在國家網路防禦行動中部署人工智慧，包括NC3及GovTech政府網路安全營運中心。CSA現有工具可自動發掘並繪製暴露資產與弱點，也能協助專業人員測試網頁應用程式中的複雜弱點。GovTech則運用AI代理加快弱點發掘與安全測試。
政府無意為每項任務各自打造一個獨立AI模型，而是將投資於AI整合工程，也就是連接模型與工具、資料及營運流程的周邊軟體與控制機制，並確保整合過程安全。這種作法旨在讓防禦人員能評估現有模型、選擇合適模型，並在必要時更換模型。
尚穆根說明新加坡希望培養的能力：
我們真正需要的，是評估目前最佳模型，並讓模型配合自身需求的能力。
這項策略也正視相同技術帶來的風險。AI可協助攻擊者尋找弱點並加快行動，而能透過連結工具採取行動的代理，也可能遭操縱，在未經授權的情況下存取資訊或執行任務。尚穆根提到，澳洲上個月披露一起事件，一個AI代理未經授權便取得政府入口網站上的資料。
量子運算準備是科技支柱中的另一部分。功能足夠強大的量子電腦可能破解當前使用的部分加密方法，因此有必要轉向具備抗量子能力的系統。策略承諾做好準備並推動轉型，但相關公告並未提出完整的國家轉型時程。
人才調查指出，判斷力與技術能力同樣重要
10月13日發布的《AI時代的新加坡網路安全人才培育》報告指出，未來三年各專業層級最需要的能力是商業判斷力，技術知識排名第二，其次是偵測及回應涉及AI威脅的能力。
Blackbox Research於2026年8月至9月進行這項由CSA委託的調查，涵蓋政府機關、基礎設施業者、網路安全服務公司，以及其他使用AI的民間組織。不同報告對樣本的描述不一，有的稱調查涵蓋1,000個組織，有的則稱涵蓋1,000名從業人員與受訪者，因此不應將調查結果視為新加坡所有雇主或專業人士的普查。
在受訪者中，81%表示所屬組織已使用具備AI功能的網路安全工具。約92%預期未來一年需要學習新技能，另有四分之三擔心目前部分技能可能變得較不相關。
受訪者認為，新進業者最應具備的能力依序為：網路安全基礎知識，65%；驗證並質疑AI生成結果的能力，57%；實務技術經驗，51%。這些數據印證報告的結論：自動化不代表可以省略人為判斷。
安全營運分析師愈來愈需要調查自動化工具的發現、判斷嚴重程度並組織應變，而不只是處理警示。弱點評估與滲透測試職務也需要具備相關技能，以測試AI系統是否可能遭操縱，或其防護措施是否能被繞過。預期中階與資深人才需求將增加，初階職務則會包含更多由AI輔助的複雜工作。
認證試辦計劃將檢驗共同專業標準
新加坡網路安全人才從2016年的4,000人增至2025年的逾10,000人，成長超過150%。新的網路安全專業認證架構，旨在協助雇主以更一致的方式評估持續擴大的專業人才群體。
CSA正與資訊通信媒體發展局及SkillsFuture Singapore共同制定國家網路安全能力架構，界定不同職務與熟練程度所需的知識、技能及能力。認證將依據共同標準評估專業人士，並將經驗、實務能力及職業道德與學歷一併納入考量。
安永於2024至2025年進行的另一項CSA委託研究發現，專業人士難以辨識職務及職涯發展所需的技能，現有證照也無法全面評估技術知識、經驗與職業道德。
數位發展及新聞部高級政務部長陳傑豪說明新作法的目的：
「我們不是要再增設一層證照，而是要建立一套架構，讓雇主更有信心、專業人士獲得更多肯定，也讓整個專業領域有更一致的標準，」陳傑豪說。
CSA計劃在2026年底前成立三個監督機構。CSA將與資訊安全專業人士協會共同設立專業辦公室，負責評量、上訴、續證及公開名冊。由政府、產業及學術界代表組成的委員會將監督標準並核准專業職稱。技術委員會則負責檢視評量標準、作品集及面試。
自願性試辦計劃將自2027年第二季起進行兩年，初期涵蓋特定政府機關及網路安全服務供應商，適用領域包括安全營運、弱點評估與滲透測試。申請費用將予以豁免。資格條件、評量及申請詳情預計於2027年3月公布。
夥伴關係將共享資訊轉化為實務準備
國際支柱旨在人工智慧、半導體及電信競爭日益激烈之際，推動務實合作。新加坡國際網路安全週期間的活動包括CSA與Google共同舉辦、以代理式AI網路情境為主題的演練；為東協及亞太地區官員舉辦的前沿AI治理工作坊；以及Cloudflare為關鍵基礎設施業者提供的訓練。
CSA執行長方玉華表示，合作必須轉化為共同採取行動的能力：
「對我們而言，合作不能只停留在原則共識，還必須轉化為在關鍵時刻共同採取行動的能力，」她指出。
下一階段里程碑涵蓋營運防護與專業發展：
- 2025年7月：新加坡公開披露UNC3886對關鍵基礎設施構成的威脅。
- 2026年2月：歷時逾11個月的網路守護者行動結束後，正式對外宣布。
- 2026年10月13日：發布第三份網路安全策略及新的人才培育措施。
- 2026年底前：CSA計劃成立三個認證監督機構。
- 2027年3月：公布認證資格、評量及申請詳情。
- 2027年第二季：預計啟動自願性認證試辦計劃。
- 2027年內：預計推出全國性防護網域名稱服務。
相關公告確立了政策方向及多項期限，但尚未提供完整的實施時程、量子轉型期限，或預定網域服務的成效評量結果。實際成效將取決於國家威脅情報、封鎖措施、AI工具及專業標準能否協助防禦人員更早辨識並控制威脅。
重點摘要
- 偵測到的惡意軟體感染系統數量，從2024年的117,300台增至2025年的284,300台，增幅約142%。
- 新加坡計劃於2027年推出全國性防護網域名稱服務，並設有驗證、重新審議及上訴程序。
- NC3將整合威脅情報、基礎設施監控、偵測系統及AI輔助應變協調。
- 網路守護者行動由逾100名政府防禦人員與四家主要電信業者共同參與。
- 新加坡將投資安全整合現有AI模型，並為因應量子運算風險做好準備。
- 自願性且免收費用的專業認證試辦計劃，將於2027年第二季啟動。
