Singapore Polytechnics Cybersecurity Assessment and Security Operations Centre Training Lab for Enterprises (CASTLE) skal løse to opgaver på én gang: hjælpe små og mellemstore virksomheder (SMV’er) med at vurdere og styrke deres cybersikkerhed og give studerende erfaring med reelle sikkerhedsudfordringer i erhvervslivet. De beskrevne tilbud spænder fra grundlæggende cybersikkerhedstjek til penetrationstest og sikkerhedsovervågning.
3
7
12
Hvilken hjælp får virksomhederne?
CASTLE tilbyder ifølge omtalen penetrationstest, sårbarhedsvurderinger og støtte fra et sikkerhedsoperationscenter. Andre beskrivelser nævner også grundlæggende gennemgange af cybersikkerheden, mere detaljerede systemvurderinger, overvågning af trusler og oplæring af medarbejdere.
3
7
De grundlæggende cybersikkerhedstjek tager ifølge omtalen udgangspunkt i rammer og praksis fra Singapores cybersikkerhedsmyndighed, Cyber Security Agency of Singapore, og samarbejdspartnere i branchen. Der er også omtalt planer om oplysningsworkshops, hvor virksomheder og medarbejdere kan lære om cyberrisici og sikrere digitale vaner.
3
5
Formålet er at hjælpe virksomheder med at finde svagheder og forbedre deres sikkerhedspraksis. Op til 50 SMV’er forventes at benytte CASTLEs tjenester og oplysningsprogrammer inden midten af 2027.
5
7
Hvad betyder licensen?
Ved lanceringen blev Singapore Polytechnic omtalt som det første institut for videregående uddannelse i Singapore, der har fået licens fra Cybersecurity Services Regulation Office til at udføre penetrationstest. Det indebærer, at en organisations systemer undersøges for sikkerhedshuller, så svagheder kan blive rettet.
1
5
Licensen er central for CASTLEs praktiske model: Studerende kan under professionel vejledning deltage i arbejde med faktiske cybersikkerhedsudfordringer i stedet for kun at træne på simulerede øvelser.
12
Erfaring gennem projekter og samarbejder
CASTLE skal forbinde undervisningen med erhvervslivet gennem projekter, praktikophold og virksomhedsforløb. Omtalen af programmet beskriver, hvordan studerende får mulighed for at anvende deres viden i virkelige situationer og arbejde sammen med fagfolk.
4
8
Singapore Polytechnic samarbejder også med ST Engineering om et sikkerhedsoperationscenter, der skal give studerende indsigt i praktisk cybersikkerhedsarbejde. Athena Dynamics har separat offentliggjort en hensigtserklæring med skolen om at udvikle undervisningskompetencer inden for cybersikkerhed i operationel teknologi og industrielle kontrolsystemer.
33
Et omtalt samarbejde med Offensive Security knytter træningen til færdigheder, der forbindes med certificeringen Offensive Security Certified Professional (OSCP). Det tilgængelige materiale dokumenterer dog ikke en garanteret vej til certificeringen, så deltagelse i CASTLE bør ikke forstås som en direkte adgang til OSCP.
9
Aktuel trusselsbaggrund – og uklare mål
Omtale af lanceringen med henvisning til rapporten Singapore Cyber Landscape 2024/2025 oplyser, at antallet af rapporterede ransomware-sager i Singapore steg med 21 % i 2024. Produktion og professionelle tjenesteydelser nævnes blandt de sektorer, der var hårdest ramt. Det understreger behovet for praktisk cybersikkerhedsstøtte, men dokumenterer ikke, at CASTLE vil forhindre angreb eller få antallet af ransomware-sager til at falde.
34
Tallene for, hvor mange studerende der forventes at få gavn af programmet, varierer mellem omtalerne. Én lanceringsartikel nævner mere end 180 studerende, mens en anden oplyser 400 studerende og 10 medarbejdere. Kilderne forklarer ikke, om forskellen skyldes forskellige tidsperioder, dele af programmet eller opgørelsesmetoder.
1
5 Det står derfor klart, at praktisk træning er et mål med CASTLE, men der er ikke ét entydigt tal for, hvor mange studerende initiativet skal omfatte.