David Koh po 11 letech končí v čele singapurské kyberbezpečnostní agentury. Co přebírá Gwenda Fong

David Kohův nejvýraznější přínos nespočíval v jediné iniciativě, ale v budování celé instituce. Jako zakládající generální ředitel singapurské Cyber Security Agency (CSA), tedy národní agentury pro kybernetickou bezpečnost, stál v jejím čele 11 let – od dubna 2015 do odchodu do důchodu 1. července 2026. Během této doby pomohl vytvořit strategii, zákony, operační kapacity i mezinárodní vazby, o které se dnes opírá kybernetická obrana Singapuru. Ve stejný den jej ve funkci generálního ředitele CSA a komisaře pro kybernetickou bezpečnost vystřídala Gwenda Fong.

Základy singapurského kyberbezpečnostního systému

Koh vedl přípravu první singapurské Cybersecurity Strategy z roku 2016 a její aktualizace z roku 2021. Dohlížel také na přijetí zákona Cybersecurity Act v roce 2018 a na jeho novelizaci v roce 2024. Současně pomohl zavést National Cyber Defence Doctrine, národní doktrínu kybernetické obrany. Tato opatření vytvořila společný strategický, právní a operační základ pro ochranu kritické informační infrastruktury země.

Nešlo přitom jen o sepsání politik a pravidel. V prvním desetiletí CSA bylo nutné sjednotit dříve rozptýlené kapacity do jedné národní agentury a nastavit způsob spolupráce mezi vládou, provozovateli klíčových sektorů a dalšími partnery.

Zkouška v podobě velkých kybernetických hrozeb

Za Kohova vedení CSA koordinovala reakci Singapuru na únik dat ze zdravotnické skupiny SingHealth. Agentura také vedla celovládní reakci na kampaň UNC3886, která cílila na kritickou informační infrastrukturu země. Tyto případy prověřily nově vybudovaný systém v praxi a posílily důraz na koordinaci při incidentech i odolnost klíčových institucí.

Kohovo poslední období ve vedení agentury se zároveň odehrávalo v rychle se měnícím prostředí. Singapur začal vytvářet přístupy k bezpečnosti umělé inteligence a připravovat přechod na kvantově bezpečnou kryptografii. Reagoval tak na obavy z útoků podporovaných AI i na dlouhodobá rizika, která může přinést rozvoj kvantových počítačů.

Investice do lidí, výzkumu a firem

Kohův odkaz přesahuje ochranu státních systémů. Prosazoval také rozvoj kyberbezpečnostní pracovní síly a inovací prostřednictvím iniciativ CyberSG Talent, Innovation and Growth Collaboration Centre a CyberSG R&D Programme Office. Tyto programy měly posílit zásobárnu talentů, výzkumnou základnu i domácí kyberbezpečnostní průmysl.

Tato „ekosystémová“ část práce je pro národní odolnost zásadní. Kybernetická bezpečnost nestojí pouze na státních úřadech, ale také na kvalifikovaných odbornících, výzkumných institucích a firmách schopných bezpečnostní řešení vyvíjet i nasazovat.

Singapur získal výraznější hlas ve světě

Koh ovlivnil také mezinárodní kybernetickou angažovanost Singapuru. Za jeho působení se země účastnila práce skupiny expertů OSN pro bezpečnost informačních a komunikačních technologií a předsedala otevřené pracovní skupině OSN pro kybernetickou bezpečnost. Singapur tak získal významnější platformu v debatách o odpovědném chování států, kybernetických normách a mezinárodní spolupráci.

V roce 2016 Koh inicioval vznik Singapore International Cyber Week. Z akce se postupně stalo významné mezinárodní setkání představitelů vlád, průmyslu a kyberbezpečnostní komunity, které pomohlo upevnit pozici Singapuru jako místa pro diskuse o kybernetické politice i technologiích.

Ocenění Davida Koha

Za vedení ve veřejné službě a příspěvek k posílení singapurských kybernetických schopností získal Koh v roce 2017 Public Administration Medal (Gold) a v roce 2025 její vyšší variantu Public Administration Medal (Gold) (Bar).

V roce 2018 obdržel také první Billington CyberSecurity International Leadership Award. Ocenění vyzdvihlo jeho roli při spuštění singapurské kyberbezpečnostní strategie a při rozvoji mezinárodní spolupráce v této oblasti.

Gwenda Fong přebírá vedení CSA

Gwenda Fong se generální ředitelkou CSA a komisařkou pro kybernetickou bezpečnost stala 1. července 2026. Od 1. dubna působila jako generální ředitelka-designátka, což jí umožnilo připravit se na převzetí funkce.

Do čela agentury přichází s přímou zkušeností z jejího fungování i s širší praxí v technologiích, bezpečnosti a digitální společnosti. V CSA pracovala v letech 2017 až 2022 a naposledy zastávala pozici Assistant Chief Executive pro politiku a rozvoj organizace. Podílela se na přípravě a zavádění Cybersecurity Act z roku 2018, na aktualizaci Cybersecurity Strategy z roku 2021 i na zastupování singapurské kyberbezpečnostní agendy doma a v zahraničí.

Později působila v Infocomm Media Development Authority jako Assistant Chief Executive pro strategii, plánování a digitální připravenost. Vedla strategickou a výzkumnou práci související s přístupem k digitálním technologiím a jejich využíváním. V lednu 2023 se stala náměstkyní tajemníka ministerstva digitálního rozvoje a informací (MDDI) pro digitální společnost a rozvoj; tuto funkci zastávala do března 2026. Její agenda zahrnovala Digital Society Strategy podporující program Smart Nation 2.0, digitální začleňování a bezpečnost, opatření proti škodlivému obsahu na internetu i širší informační prostředí.

Její dřívější působení ve veřejné správě zahrnovalo technologii, obranu i sociální politiku – mimo jiné Defence Science and Technology Agency, ministerstvo obrany a ministerstvo zdravotnictví. Podle veřejně dostupného profilu vystudovala elektrotechnické inženýrství na Stanfordově univerzitě, kde získala bakalářský i magisterský titul, a mezinárodní plánování na University College London, kde získala magisterský titul. V roce 2025 obdržela Public Administration Medal (Silver).

Fong tak nepřebírá nově vznikající úřad. Nastupuje do agentury s vybudovanou legislativou, strategií, operačními zkušenostmi i mezinárodním profilem, který vznikal především během Kohova zakládajícího působení. Její výhodou je znalost klíčových pravidel a strategických dokumentů CSA z první ruky, doplněná o zkušenosti s digitální politikou, online bezpečností a meziresortní spoluprací.