David Koh deja una CSA consolidada: el legado de 11 años que hereda Gwenda Fong

El principal legado de David Koh no fue una sola medida, sino la construcción de una institución. Como primer director ejecutivo de la Agencia de Ciberseguridad de Singapur (CSA, por sus siglas en inglés), dirigió durante 11 años el desarrollo de las políticas, leyes, capacidades operativas y relaciones internacionales que sostienen el sistema nacional de ciberseguridad del país. Se retiró el 1 de julio de 2026 y ese mismo día fue sucedido por Gwenda Fong como directora ejecutiva de la CSA y comisionada de Ciberseguridad.

El marco nacional de ciberseguridad

Koh lideró la elaboración de la primera Estrategia de Ciberseguridad de Singapur, publicada en 2016, y su actualización de 2021. También supervisó la aprobación de la Ley de Ciberseguridad en 2018 y su reforma en 2024, además de impulsar la Doctrina Nacional de Ciberdefensa. En conjunto, estas medidas establecieron una base estratégica, jurídica y operativa común para proteger las infraestructuras críticas de información del país.

El alcance de esta labor fue más allá de redactar políticas. Durante la primera década de la CSA, capacidades que antes estaban dispersas se integraron en una agencia nacional unificada, capaz de coordinar al Gobierno, a los operadores de sectores críticos y a otros actores relevantes.

La respuesta a grandes ciberamenazas

Bajo la dirección de Koh, la CSA gestionó la respuesta de Singapur a la filtración de datos de SingHealth y encabezó la respuesta de todo el Gobierno a la campaña UNC3886, que tuvo como objetivo infraestructuras críticas de información del país. Estos incidentes pusieron a prueba el marco nacional en situaciones reales y convirtieron la coordinación ante ataques y la resiliencia en elementos centrales de la estrategia de Singapur.

Los últimos años de Koh coincidieron además con una transformación acelerada del panorama de amenazas. Singapur desarrolló enfoques para la seguridad de la inteligencia artificial y comenzó a preparar la transición hacia una criptografía resistente a la computación cuántica, ante el riesgo de ataques potenciados por la IA y las amenazas de largo plazo asociadas a los ordenadores cuánticos.

Talento, investigación y capacidad industrial

La agenda de Koh no se limitó a proteger los sistemas gubernamentales. También promovió iniciativas para ampliar la fuerza laboral y la innovación del sector mediante el CyberSG Talent, Innovation and Growth Collaboration Centre y la CyberSG R&D Programme Office. Estos programas buscaban reforzar la cantera de profesionales, la investigación y la industria de ciberseguridad de Singapur.

Este trabajo de creación de ecosistema resulta clave: la resiliencia digital de un país no depende únicamente de sus organismos públicos, sino también de especialistas, centros de investigación y empresas capaces de desarrollar y desplegar soluciones de seguridad.

Una voz internacional más fuerte

Koh también contribuyó a definir la estrategia internacional de Singapur en materia cibernética. Durante su mandato, el país participó en el Grupo de Expertos Gubernamentales de la ONU sobre seguridad de las tecnologías de la información y las comunicaciones, y presidió el Grupo de Trabajo de Composición Abierta de la ONU sobre ciberseguridad. Estos cargos dieron a Singapur una plataforma en los debates sobre comportamiento responsable de los Estados, normas internacionales y cooperación digital.

En 2016, Koh puso en marcha la Singapore International Cyber Week (SICW). El encuentro creció hasta convertirse en una cita internacional de referencia para Gobiernos, empresas y responsables de ciberseguridad, y ayudó a consolidar a Singapur como sede de debates globales sobre política e industria cibernéticas.

Reconocimientos

Koh recibió la Medalla de Administración Pública de Singapur, categoría Oro, en 2017, y la misma distinción con barra en 2025, por su liderazgo en el servicio público y sus contribuciones a las capacidades nacionales de ciberseguridad.

En 2018 obtuvo el primer Billington CyberSecurity International Leadership Award. El reconocimiento destacó su papel en el lanzamiento de la estrategia nacional de ciberseguridad de Singapur y en el impulso de la cooperación internacional en este ámbito.

Gwenda Fong toma el relevo

Gwenda Fong asumió como directora ejecutiva de la CSA y comisionada de Ciberseguridad el 1 de julio de 2026, después de ejercer como directora ejecutiva designada desde el 1 de abril. Llega con experiencia directa en el trabajo normativo de la agencia y con una trayectoria más amplia en tecnología, seguridad y desarrollo de la sociedad digital.

Fong trabajó en la CSA entre 2017 y 2022, y ocupó allí su último puesto como directora ejecutiva adjunta de Política y Desarrollo Corporativo. Durante ese periodo participó en la redacción y aplicación de la Ley de Ciberseguridad de 2018, en la actualización de la Estrategia de Ciberseguridad de 2021 y en la representación del trabajo cibernético de Singapur dentro y fuera del país.

Posteriormente fue directora ejecutiva adjunta de Estrategia, Planificación y Preparación Digital en la Autoridad de Desarrollo de Medios e Infocomunicaciones (IMDA), donde dirigió trabajos de estrategia e investigación relacionados con el acceso y la adopción digital. En enero de 2023 se convirtió en secretaria permanente adjunta para Sociedad Digital y Desarrollo del Ministerio de Desarrollo Digital e Información (MDDI), cargo que ocupó hasta marzo de 2026. Su cartera incluía la Estrategia de Sociedad Digital vinculada a Smart Nation 2.0, la inclusión y la seguridad digitales, las medidas contra los daños en internet y el entorno general de la información.

Su experiencia anterior en la administración pública abarca la tecnología, la defensa y la política social, con cargos en la Agencia de Ciencia y Tecnología de Defensa, el Ministerio de Defensa y el Ministerio de Salud. Según perfiles públicos, cuenta con títulos de ingeniería eléctrica de la Universidad de Stanford y una maestría en planificación internacional por el University College London. En 2025 también recibió la Medalla de Administración Pública, categoría Plata.

Por tanto, Fong hereda una agencia ya consolidada, no una institución en fase de diseño. Su perfil combina conocimiento de la legislación y la estrategia de la CSA con experiencia en política digital, seguridad en internet y coordinación interministerial. El desafío será mantener y adaptar la estructura construida durante la etapa fundacional de Koh frente a amenazas cada vez más rápidas y tecnológicas.