AnswersPublished20 sources
מה השתנה בקוד הסייבר של סינגפור לתשתיות קריטיות?
סינגפור פרסמה את קוד הסייבר המעודכן לתשתיות מידע קריטיות ב־29 ביולי 2026. הקוד שם דגש על פיקוח מתועד, מערכות ורשתות מחוברות, גילוי איומים ובדיקות מעשיות — ולא רק על הגנת גבולות הרשת.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- סינגפור פרסמה את קוד הסייבר המעודכן לתשתיות מידע קריטיות ב־29 ביולי 2026.
- הקוד שם דגש על פיקוח מתועד, מערכות ורשתות מחוברות, גילוי איומים ובדיקות מעשיות — ולא רק על הגנת גבולות הרשת.
- קוד נפרד לאבטחת שירותי ענן הוכרז להמשך 2026, אך המקורות הזמינים אינם מאשרים שהוא כבר פורסם.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What changes is the Cyber Security Agency of Singapore introducing through its updated Cybersecurity Code of Practice (CCoP) for Critical In. Article summary: CSA’s 2026 changes shift CII protection toward board-level cyber resilience, active threat detection and recovery, while introducing a separate security code for cloud-hosted critical systems. The update addresses advanc. Topic tags: general, general web, documentation, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
העדכון של סינגפור לקוד הסייבר לתשתיות מידע קריטיות (CII) מרחיב את המבט מעבר למערכת הקריטית עצמה: הוא מדגיש פיקוח ניהולי, נראות טובה יותר של רשתות, גילוי איומים והיערכות לתגובה ולהתאוששות. הקוד פורסם ב־29 ביולי 2026. במקביל הוכרז קוד נפרד לשירותי ענן, אך המידע הזמין כאן אינו מאשר שהוא כבר פורסם. 4
5
18
לא רק להגן על המערכת הקריטית
הקוד המעודכן מתייחס גם למערכות ולרשתות שמחוברות לתשתית הקריטית. המשמעות היא שארגון לא יכול להסתפק בבדיקת המערכת שהוגדרה כ־CII; עליו לתת תשומת לב גם לחיבורים שלה לרשתות הארגוניות ולמערכות נוספות. הקוד מדגיש פיקוח על מערכות מחוברות, נראות רשתית טובה יותר וגילוי איומים. 18
25
היבט מרכזי נוסף הוא האחריות הניהולית. הקוד מחזק את הפיקוח של הדירקטוריון ודורש מסגרת מתועדת לחוסן סייבר. לפי דיווחים על הדרישות, המסגרת אמורה להתייחס לסבילות לסיכון, לצמצומו, להעברת סיכון ולהתאוששות, ולהיבחן באופן תקופתי. 18
33
39
יותר מוכנות, בדיקות והסמכה
הקוד מדגיש שעל בעלי תשתיות קריטיות להיות מסוגלים לזהות מתקפות, להגיב להן ולהתאושש מהן, וכן לקיים תרגילי סייבר. 7
18 ההנחיות הטכניות כוללות גם סימולציה של מתקפות יריב, בדיקות חדירה ו־Threat Hunting — חיפוש יזום אחר סימנים לפעילות זדונית.
23
רף ההסמכה עולה גם הוא: רשות הסייבר של סינגפור (CSA) קבעה כי בעלי CII יצטרכו לקבל את הסמכת Cyber Trust Mark ברמה 5 עד סוף 2027. 24
למה לעדכן את הקוד עכשיו?
ה־CSA הודיעה שהעדכון נועד לתת מענה לאיומים מתקדמים ומתמשכים (APT) ולאיומים שמאפשרת בינה מלאכותית. לפי הדיווחים, זו הפעם הראשונה שהקוד לתשתיות קריטיות מתעדכן מאז 2022. 5
23
המקורות הזמינים תומכים בנימוק הכללי הזה, אך אינם מאמתים את הטענה הספציפית שבינה מלאכותית מתקדמת האיצה את גילוי הפגיעויות או את ביצוע המתקפות. על בסיס המידע הקיים, אפשר לתאר את השינוי כמעבר לדגש על גילוי פעיל, בדיקות, היערכות והתאוששות — לצד חיזוק הממשל והפיקוח. 5
7
23
העדכון גם מתיישב עם תיקונים לחוק הסייבר ועם התמקדות רחבה יותר במערכות המחוברות לתשתיות קריטיות. לכן חשוב לבחון לא רק את התשתית עצמה, אלא גם את סביבת הרשת והמערכות שמקיפות אותה. 25
ומה צפוי בקוד הענן?
ה־CSA הכריזה על קוד נפרד לשירותי ענן, שאמור היה להתפרסם בהמשך 2026, על רקע השימוש הגובר בטכנולוגיות ענן בקרב בעלי תשתיות קריטיות. המטרה שהוצגה היא לקבוע רף אבטחה לסביבות ענן התומכות במערכות קריטיות. 5
7
דיווח אחד מתאר את הקוד המתוכנן ככזה שיכלול דרישות לאבטחה של פריסה, תפעול וניהול של מערכות CII המתארחות בענן. 21 עם זאת, המקורות הזמינים אינם מאמתים מה יהיו הדרישות הסופיות, אם משוב מהתייעצות השפיע עליהן, או אם פורסמו מדריכים ייעודיים לספקיות ענן. לכן יש להתייחס לפרטים האלה כלא מאושרים עד לפרסום הקוד וחומרי התמיכה שלו.
18
21
מה בעלי תשתיות יכולים לבדוק כבר עכשיו
אלה צעדי הכנה מעשיים על בסיס הנושאים שהקוד מדגיש — ולא תחליף לעיון בנוסח המלא ולבדיקת הדרישות החלות על כל ארגון:
- פיקוח וממשל: לבדוק כיצד מתועדים הפיקוח של הדירקטוריון ומסגרת החוסן הארגונית.
18
33
- מערכות מחוברות: למפות את הרשתות והמערכות שמחוברות ל־CII ולוודא שהאבטחה שלהן נכללת בתהליכי הפיקוח.
25
- גילוי והיערכות: לבחון את נראות הרשת, את היקף יכולות גילוי האיומים ואת תוכניות התרגול — לרבות היכולת להגיב ולהתאושש.
7
- בדיקות והסמכה: לבחון כיצד לשלב סימולציות מתקפה, בדיקות חדירה וחיפוש איומים בתוכנית האבטחה, ולעקוב אחר מועד היעד להסמכת Cyber Trust Mark ברמה 5.
23
- תוכניות ענן: לעקוב אחר פרסום הקוד הנפרד של ה־CSA, ולא להתייחס להצעות או להנחיות שטרם פורסמו כאל דרישות סופיות.
בשורה התחתונה, עדכון 2026 הופך את אבטחת הסייבר של תשתיות קריטיות לנושא של ממשל וחוסן ארגוני לא פחות מאשר של טכנולוגיה. קוד ה־CII כבר פורסם; דרישות הענן עדיין בגדר ציפייה עד לפרסום רשמי של הקוד.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "מה השתנה בקוד הסייבר של סינגפור לתשתיות קריטיות?"?
סינגפור פרסמה את קוד הסייבר המעודכן לתשתיות מידע קריטיות ב־29 ביולי 2026.
What are the key points to validate first?
סינגפור פרסמה את קוד הסייבר המעודכן לתשתיות מידע קריטיות ב־29 ביולי 2026. הקוד שם דגש על פיקוח מתועד, מערכות ורשתות מחוברות, גילוי איומים ובדיקות מעשיות — ולא רק על הגנת גבולות הרשת.
What should I do next in practice?
קוד נפרד לאבטחת שירותי ענן הוכרז להמשך 2026, אך המקורות הזמינים אינם מאשרים שהוא כבר פורסם.