AnswersPublished20 sources
Singapore päivitti kriittisen infrastruktuurin kyberturvakoodia – mitä muuttui?
Singapore julkaisi päivitetyn kriittisen tietoinfrastruktuurin kyberturvakoodin 29. Uusi koodi korostaa hallituksen vastuuta, verkkoon kytkeytyvien järjestelmien valvontaa sekä käytännön testausta ja kyberharjoituksia.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Singapore julkaisi päivitetyn kriittisen tietoinfrastruktuurin kyberturvakoodin 29.
- Uusi koodi korostaa hallituksen vastuuta, verkkoon kytkeytyvien järjestelmien valvontaa sekä käytännön testausta ja kyberharjoituksia.
- Pilvipalveluille ilmoitettiin erillisestä koodista, mutta käytettävissä olevat lähteet eivät vahvista, että se olisi jo julkaistu.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What changes is the Cyber Security Agency of Singapore introducing through its updated Cybersecurity Code of Practice (CCoP) for Critical In. Article summary: CSA’s 2026 changes shift CII protection toward board-level cyber resilience, active threat detection and recovery, while introducing a separate security code for cloud-hosted critical systems. The update addresses advanc. Topic tags: general, general web, documentation, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
Singaporen päivitetty kriittisen tietoinfrastruktuurin (CII) kyberturvallisuuden käytännesääntö vahvistaa hallinnon, näkyvyyden, uhkien havaitsemisen ja valmiuden merkitystä. Koodi julkaistiin 29. heinäkuuta 2026. Erillisestä pilvipalvelujen koodista ilmoitettiin myöhemmin samana vuonna julkaistavana, mutta käytettävissä olevat lähteet eivät vahvista, että se olisi sittemmin ilmestynyt. 4
5
18
Mitä CII-koodissa muuttui?
Uudistus laajentaa tarkastelua itse nimetyn kriittisen järjestelmän ulkopuolelle. Se edellyttää parempaa valvontaa järjestelmille, jotka ovat yhteydessä CII:hin, ja huomiota niitä yhdistäviin yritysverkkoihin. Samalla korostuvat verkon näkyvyys ja uhkien havaitseminen. 18
25
Toinen keskeinen painopiste on johtaminen. Koodi vahvistaa hallituksen valvontavastuuta ja edellyttää dokumentoitua kyberresilienssin toimintamallia. Vaatimuksia käsittelevän raportoinnin mukaan mallissa käsitellään riskinsietoa, riskien torjuntaa, riskien siirtoa ja palautumista, ja se arvioidaan säännöllisesti. 18
33
39
Koodi painottaa myös käytännön valmiutta: CII:n omistajien odotetaan pystyvän havaitsemaan hyökkäykset, reagoimaan niihin ja palautumaan niistä. Lisäksi niiden tulee järjestää kyberturvallisuusharjoituksia. 7
18 Päivitettyyn koodiin liittyvä tekninen ohjeistus mainitsee hyökkäysten simuloinnin, tunkeutumistestauksen ja uhkien aktiivisen etsimisen.
23
CII:n omistajille asetetaan myös korkeampi tavoitetaso Cyber Trust Mark -sertifioinnissa. Singaporen kyberturvallisuusvirasto CSA:n tiedotteen mukaan omistajien on hankittava tason 5 sertifiointi vuoden 2027 loppuun mennessä. 24
Miksi koodi päivitettiin nyt?
CSA kertoi uudistuksesta vastauksena kehittyneisiin pitkäkestoisiin uhkiin sekä tekoälyn mahdollistamiin uhkiin. Uutisoinnin mukaan kyseessä on ensimmäinen CII-koodin päivitys sitten vuoden 2022. 5
23
Lähteet tukevat näitä perusteluja, mutta eivät vahvista tarkempaa väitettä siitä, että kaikkein kehittynein tekoäly olisi nopeuttanut haavoittuvuuksien löytämistä tai hyökkäysten toteuttamista. Käytettävissä olevan näytön perusteella uudistuksessa painottuvat aktiivinen uhkien havaitseminen, testaaminen ja palautuminen sekä vahvempi hallinnointi. 5
7
23
Muutokset liittyvät myös kyberturvallisuuslain muutoksiin ja laajempaan huomioon järjestelmien keskinäisistä yhteyksistä. 25 CII:n ympärillä olevat yhteydet ovat siis olennainen osa turvallisuuden arviointia: pelkän nimetyn kriittisen järjestelmän suojaaminen ei välttämättä kata koko asiaankuuluvaa kokonaisuutta.
18
25
Mitä pilvipalvelujen koodista tiedetään?
CSA ilmoitti julkaisevansa erillisen pilvipalvelujen käytännesäännön vuoden 2026 jälkipuoliskolla. Ilmoituksen taustalla on se, että CII:n omistajat käyttävät yhä enemmän pilviteknologioita. Tavoitteena on asettaa tietoturvan perustaso kriittisiä järjestelmiä tukeville pilviympäristöille. 5
7
Osa uutisoinnista kuvaa suunniteltua koodia ohjeistukseksi pilvessä sijaitsevan CII:n turvalliseen käyttöönottoon, käyttöön ja hallintaan. 21 Käytettävissä olevat lähteet eivät kuitenkaan vahvista lopullisia vaatimuksia, mahdollista kuulemispalautteen vaikutusta tai sitä, onko julkaistu pilvipalveluntarjoajakohtaisia kumppanioppaita Amazon Web Servicesille, Google Cloudille ja Microsoft Azurelle. Näitä yksityiskohtia kannattaa pitää vahvistamattomina, kunnes lopullinen koodi ja sitä tukevat materiaalit ovat saatavilla.
18
21
Mitä CII:n omistajat voivat tarkistaa jo nyt?
Seuraavat ovat käytännön valmistautumisen kohtia, jotka perustuvat koodin raportoituihin painopisteisiin. Ne eivät korvaa koko koodin ja sovellettavien vaatimusten tarkistamista:
- Hallinto: Tarkistakaa, miten hallituksen valvonta ja dokumentoitu kyberresilienssin toimintamalli on kirjattu.
18
33
- Yhdistetyt järjestelmät: Kartoittakaa CII:hin kytkeytyvät verkot ja järjestelmät sekä arvioikaa, kuuluvatko niiden turvallisuus ja valvonta kokonaisuuteen.
25
- Havaitseminen ja valmius: Arvioikaa verkon näkyvyyttä, uhkien havaitsemisen kattavuutta ja kyberturvallisuusharjoitusten suunnitelmia – myös kykyä reagoida hyökkäykseen ja palautua siitä.
7
- Testaus ja sertifiointi: Selvittäkää, miten hyökkäysten simulointi, tunkeutumistestaus ja uhkien aktiivinen etsiminen sisältyvät tietoturvan testaukseen, ja pitäkää mielessä Cyber Trust Mark -tason 5 määräaika.
23
- Pilvisuunnitelmat: Seuratkaa CSA:n julkaisuja pilvipalvelujen erillisestä koodista ennen kuin käsittelette suunniteltuja pilviturvatoimia tai käyttöönotto-ohjeita lopullisina.
Vuoden 2026 päivitys käsittelee CII:n kyberturvallisuutta sekä teknisenä että johtamisen ja toimintakyvyn kysymyksenä. CII-koodi on julkaistu, mutta pilvipalveluja koskevia erityisvaatimuksia tulee pitää vielä odottavina, kunnes CSA:n lopullinen koodi on vahvistettu.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Singapore päivitti kriittisen infrastruktuurin kyberturvakoodia – mitä muuttui?"?
Singapore julkaisi päivitetyn kriittisen tietoinfrastruktuurin kyberturvakoodin 29.
What are the key points to validate first?
Singapore julkaisi päivitetyn kriittisen tietoinfrastruktuurin kyberturvakoodin 29. Uusi koodi korostaa hallituksen vastuuta, verkkoon kytkeytyvien järjestelmien valvontaa sekä käytännön testausta ja kyberharjoituksia.
What should I do next in practice?
Pilvipalveluille ilmoitettiin erillisestä koodista, mutta käytettävissä olevat lähteet eivät vahvista, että se olisi jo julkaistu.