David Kohs Vermächtnis bei Singapurs Cyber Security Agency

David Kohs wichtigste Leistung war der Aufbau von Institutionen. In 11 Jahren als Gründungschef der Cyber Security Agency of Singapore (CSA) – von April 2015 bis zu seinem Ruhestand am 1. Juli 2026 – prägte er Strategien, Gesetze, operative Fähigkeiten und internationale Partnerschaften, auf denen Singapurs nationales Cybersicherheitssystem heute aufbaut. Am selben Tag übernahm Gwenda Fong seine Ämter als CSA-Chefin und Cybersecurity-Kommissarin.

Singapurs Cybersicherheitsrahmen entsteht

Koh leitete die Entwicklung der ersten Cybersecurity-Strategie Singapurs im Jahr 2016 und ihre Aktualisierung 2021. Unter seiner Führung wurden außerdem der Cybersecurity Act 2018 verabschiedet und 2024 geändert. Hinzu kam die Nationale Cyberabwehrdoktrin. Gemeinsam schufen diese Maßnahmen eine strategische, rechtliche und operative Grundlage für den Schutz der kritischen Informationsinfrastruktur des Stadtstaats.

Dabei ging es um mehr als neue Gesetze und politische Leitlinien. In ihrem ersten Jahrzehnt führte die CSA zuvor verstreute Fähigkeiten in einer einheitlichen nationalen Behörde zusammen. Zugleich entstand ein Rahmen, der Regierung, Betreiber kritischer Sektoren und weitere Beteiligte koordinieren konnte.

Bewährungsproben durch schwere Cyberangriffe

Unter Kohs Leitung organisierte die CSA Singapurs Reaktion auf den Datendiebstahl beim Gesundheitsdienstleister SingHealth. Außerdem koordinierte sie die ressortübergreifende Reaktion der Regierung auf die UNC3886-Kampagne, die auf die kritische Informationsinfrastruktur des Landes zielte. Solche Vorfälle stellten den neuen nationalen Rahmen in der Praxis auf die Probe und rückten Koordination sowie Widerstandsfähigkeit ins Zentrum der Cybersicherheit.

Kohs letzte Jahre bei der CSA fielen zudem in eine Phase, in der sich die Bedrohungslage deutlich beschleunigte. Singapur entwickelte Ansätze für mehr Sicherheit beim Einsatz künstlicher Intelligenz und bereitete sich auf den Übergang zu quantensicherer Kryptografie vor. Damit reagierte das Land sowohl auf KI-gestützte Angriffe als auch auf langfristige Risiken durch Quantencomputer.

Fachkräfte, Forschung und Industrie stärken

Kohs Arbeit beschränkte sich nicht auf den Schutz staatlicher Systeme. Mit dem CyberSG Talent, Innovation and Growth Collaboration Centre und dem CyberSG R&D Programme Office trieb er Programme für Fachkräfte, Innovation und Forschung voran. Ziel war es, die Talentpipeline, die Forschungsbasis und die Cybersicherheitsbranche Singapurs auszubauen.

Diese Ökosystemarbeit ist für die nationale Resilienz entscheidend: Ein Land kann sich gegen Cyberangriffe nicht allein mit Behörden schützen. Es braucht auch qualifizierte Fachleute, Forschungseinrichtungen und Unternehmen, die Sicherheitslösungen entwickeln und in die Praxis bringen.

Singapur gewinnt international an Gewicht

Koh prägte auch die internationale Cyberstrategie Singapurs. Während seiner Amtszeit beteiligte sich das Land an der UN Group of Governmental Experts on ICT Security und übernahm den Vorsitz der UN Open-Ended Working Group on Cybersecurity. Dadurch erhielt Singapur eine wichtige Plattform in Debatten über verantwortungsvolles staatliches Verhalten im Cyberraum, internationale Normen und Kooperation.

2016 initiierte Koh außerdem die Singapore International Cyber Week (SICW). Die Veranstaltung entwickelte sich zu einem bedeutenden internationalen Treffen von Regierungen, Unternehmen und Cybersicherheitsexperten. Damit wurde Singapur zu einem wichtigen Schauplatz für Diskussionen über Cyberpolitik und Sicherheitswirtschaft.

Auszeichnungen für Koh

Für seine Leistungen im öffentlichen Dienst und seinen Beitrag zu Singapurs Cybersicherheitsfähigkeiten erhielt Koh 2017 die Public Administration Medal (Gold) und 2025 die Public Administration Medal (Gold) (Bar).

2018 wurde er außerdem mit dem erstmals vergebenen Billington CyberSecurity International Leadership Award ausgezeichnet. Die Ehrung würdigte seine Rolle bei der Einführung der singapurischen Cybersecurity-Strategie und bei der Vertiefung der internationalen Cyberkooperation.

Gwenda Fong übernimmt die CSA

Gwenda Fong wurde am 1. Juli 2026 zur CSA-Chefin und Cybersecurity-Kommissarin ernannt. Seit dem 1. April hatte sie bereits als designierte Behördenchefin die Übergabe vorbereitet. Sie bringt sowohl unmittelbare Erfahrung mit der Arbeit der CSA als auch umfassende Kenntnisse in Technologie, Sicherheit und Digitalpolitik mit.

Von 2017 bis 2022 arbeitete Fong bei der CSA; zuletzt war sie Assistant Chief Executive for Policy and Corporate Development. In dieser Zeit war sie an der Ausarbeitung und Umsetzung des Cybersecurity Act von 2018 sowie an der Überarbeitung der Cybersecurity-Strategie von 2021 beteiligt. Außerdem vertrat sie Singapurs Cybersicherheitsarbeit im Inland und auf internationaler Ebene.

Anschließend wurde sie bei der Infocomm Media Development Authority (IMDA) Assistant Chief Executive for Strategy, Plans and Digital Readiness. Dort leitete sie Strategie- und Forschungsarbeit zu digitalem Zugang und digitaler Teilhabe. Im Januar 2023 wechselte sie als Deputy Secretary for Digital Society and Development zum Ministry of Digital Development and Information (MDDI), wo sie bis März 2026 blieb. Zu ihrem Aufgabenbereich gehörten die Digital Society Strategy als Teil von Smart Nation 2.0, digitale Teilhabe und Sicherheit, Maßnahmen gegen Online-Schäden sowie das weitere Informationsumfeld.

Ihre frühere Laufbahn im öffentlichen Dienst umfasst Technologie-, Verteidigungs- und sozialpolitische Aufgaben – unter anderem bei der Defence Science and Technology Agency, dem Verteidigungsministerium und dem Gesundheitsministerium. Öffentliche Profile nennen einen Bachelor- und einen Masterabschluss in Elektrotechnik von der Stanford University sowie einen Masterabschluss in International Planning vom University College London. 2025 erhielt Fong zudem die Public Administration Medal (Silver).

Fong übernimmt damit keine neu zu gründende Institution, sondern eine nationale Behörde mit gefestigten Gesetzen, Strategien und internationalen Beziehungen. Ihre Kombination aus CSA-Erfahrung, Cybergesetzgebung, strategischer Arbeit sowie Führung in Digitalpolitik und Onlinesicherheit bildet die Grundlage für die nächste Phase der singapurischen Cybersicherheit.