David Koh’n 11 vuoden perintö Singaporen kyberturvallisuusvirastossa

David Koh’n merkittävin saavutus ei ollut yksittäinen laki tai kyberhyökkäyksen torjunta, vaan kokonaisen instituution rakentaminen. Hän johti Singaporen kyberturvallisuusvirasto CSA:ta (Cyber Security Agency of Singapore) sen perustavana toimitusjohtajana huhtikuusta 2015 aina eläkkeelle siirtymiseensä 1. heinäkuuta 2026 asti. Samana päivänä hänen seuraajakseen nimitettiin Gwenda Fong, joka aloitti CSA:n toimitusjohtajana ja Singaporen kyberturvallisuuskomissaarina.

Strategiasta lainsäädäntöön

Koh johti Singaporen ensimmäisen kyberturvallisuusstrategian laatimista vuonna 2016 sekä sen päivittämistä vuonna 2021. Hänen johdollaan säädettiin myös kyberturvallisuuslaki vuonna 2018 ja sitä muutettiin vuonna 2024. Lisäksi hän vastasi kansallisen kyberpuolustusdoktriinin perustamisesta. Näin Singapore sai yhteisen strategisen, lainsäädännöllisen ja operatiivisen kehyksen kriittisen tietoinfrastruktuurin suojaamiseen.

Työ ei rajoittunut asiakirjojen laatimiseen. CSA:n ensimmäisen vuosikymmenen aikana aiemmin hajallaan olleita kyberturvallisuusvalmiuksia koottiin yhteen kansalliseksi virastoksi. Samalla rakennettiin toimintamalli, joka yhdistää hallinnon, kriittisten alojen toimijat ja muut keskeiset yhteistyökumppanit.

Suurten kyberuhkien keskellä

Koh’n kaudella CSA koordinoi SingHealthin tietomurron käsittelyä ja johti koko Singaporen hallinnon yhteistä vastausta UNC3886-kampanjaan, joka kohdistui maan kriittiseen tietoinfrastruktuuriin. Tapaukset testasivat kansallisen järjestelmän toimivuutta käytännössä ja nostivat häiriötilanteiden koordinoinnin sekä yhteiskunnan palautumiskyvyn kyberturvallisuustyön keskiöön.

Koh’n viimeiset vuodet osuivat myös nopeasti muuttuvaan uhkaympäristöön. Singapore kehitti toimintatapoja tekoälyn turvallisuuden varmistamiseen ja valmistautui siirtymään kvanttiturvalliseen salaukseen. Taustalla olivat sekä tekoälyn mahdollistamien hyökkäysten riskit että kvanttilaskennan pitkän aikavälin vaikutukset salausmenetelmiin.

Osaajia, tutkimusta ja yrityksiä

Koh’n työ ulottui hallinnon suojauksia laajemmalle. Hän edisti kyberturvallisuusalan osaamista ja innovaatioita muun muassa CyberSG Talent, Innovation and Growth Collaboration Centren sekä CyberSG R&D Programme Officen kautta. Tavoitteena oli vahvistaa Singaporen osaajapohjaa, tutkimusta ja kyberturvallisuusalaa.

Tällainen ekosysteemityö on kansallisen kyberresilienssin kannalta olennaista: valtion virastojen lisäksi tarvitaan koulutettuja ammattilaisia, tutkimuslaitoksia ja yrityksiä, jotka pystyvät kehittämään ja ottamaan käyttöön turvallisuusratkaisuja.

Singapore nousi kyberdiplomatian näyttämölle

Koh vaikutti myös Singaporen kansainväliseen kyberstrategiaan. Hänen toimikautensa aikana maa osallistui YK:n tieto- ja viestintäteknologian turvallisuutta käsittelevään Governmental Experts -ryhmään sekä johti kyberturvallisuutta käsittelevää Open-Ended Working Group -työryhmää. Näissä tehtävissä Singapore sai näkyvän roolin keskusteluissa, jotka koskivat valtioiden vastuullista toimintaa verkossa, kybernormeja ja kansainvälistä yhteistyötä.

Vuonna 2016 Koh käynnisti Singapore International Cyber Week -tapahtuman. Siitä kasvoi merkittävä kansainvälinen kokoontuminen, joka tuo yhteen hallitusten, yritysten ja kyberturvallisuusalan johtajia.

Tunnustukset

Koh sai Singaporen julkishallinnon kultaisen mitalin vuonna 2017 ja saman tunnustuksen kunniamerkillä täydennettynä vuonna 2025. Palkinnot myönnettiin hänen julkishallinnon johtamisestaan ja panoksestaan Singaporen kyberturvallisuusvalmiuksien vahvistamiseen.

Vuonna 2018 hänelle myönnettiin ensimmäinen Billington CyberSecurity International Leadership Award. Tunnustus liittyi hänen rooliinsa Singaporen kyberturvallisuusstrategian käynnistämisessä ja kansainvälisen kyberturvallisuusyhteistyön edistämisessä.

Gwenda Fong palaa CSA:n johtoon

Gwenda Fong aloitti CSA:n toimitusjohtajana ja kyberturvallisuuskomissaarina 1. heinäkuuta 2026. Hän toimi tehtävänsä nimettynä seuraajana jo 1. huhtikuuta alkaen, mikä mahdollisti siirtymäkauden ennen virallista nimitystä.

Fong työskenteli CSA:ssa vuosina 2017–2022 ja toimi viimeksi politiikasta ja organisaation kehittämisestä vastaavana apulaisjohtajana. Tuona aikana hän osallistui vuoden 2018 kyberturvallisuuslain laatimiseen ja toimeenpanoon, vuoden 2021 kyberturvallisuusstrategian uudistamiseen sekä Singaporen kyberturvallisuustyön edustamiseen kotimaassa ja kansainvälisesti.

Myöhemmin Fong toimi Singaporen tieto- ja viestintämediakehitysvirasto IMDA:n strategian, suunnitelmien ja digitaalisen valmiuden apulaisjohtajana. Tehtävässä hän johti digitaaliseen saavutettavuuteen ja käyttöönottoon liittyvää strategia- ja tutkimustyötä.

Tammikuussa 2023 hänestä tuli digitaalisen yhteiskunnan ja kehityksen apulaisministeriön kansliapäällikkö MDDI:ssä, jossa hän työskenteli maaliskuuhun 2026 asti. Hänen vastuisiinsa kuuluivat Smart Nation 2.0 -kokonaisuutta tukeva digitaalisen yhteiskunnan strategia, digitaalinen osallisuus ja turvallisuus, verkossa tapahtuvien haittojen torjunta sekä laajempi informaatioympäristö.

Fongin aiempi julkishallinnon ura kattaa teknologiaan, puolustukseen ja sosiaalipolitiikkaan liittyviä tehtäviä puolustusteknologian ja -tieteen virastossa, puolustusministeriössä ja terveysministeriössä. Julkisten profiilien mukaan hänellä on sähkötekniikan tutkinnot Stanfordin yliopistosta sekä kansainvälisen suunnittelun maisterintutkinto University College Londonista. Hän sai Singaporen julkishallinnon hopeisen mitalin vuonna 2025.

Fong ei siis astu täysin uuden viraston johtoon. Hän perii Koh’n aikana rakennetun kansallisen toimijan, lainsäädännöllisen kehyksen ja kansainvälisen aseman – mutta myös nopeasti muuttuvan toimintaympäristön, jossa tekoäly, kvanttiteknologia ja kasvavat kyberuhat vaativat jatkuvaa uudistumista.