Singapore Polytechnic (SP) melancarkan CASTLE, singkatan bagi Cybersecurity Assessment and Security Operations Centre Training Lab for Enterprises, untuk memenuhi dua keperluan serentak: membantu perusahaan kecil dan sederhana (PKS) menilai serta memperkukuh keselamatan siber mereka, dan memberi pelajar pengalaman langsung menangani cabaran keselamatan perniagaan sebenar. Perkhidmatan yang dilaporkan merangkumi semakan asas amalan siber, ujian penembusan dan pemantauan keselamatan.
3
7
12
Sokongan keselamatan siber untuk PKS
CASTLE menawarkan ujian penembusan, penilaian kerentanan dan sokongan pusat operasi keselamatan (SOC). Laporan lain turut menyebut semakan asas keselamatan siber, penilaian sistem yang lebih terperinci, pemantauan ancaman serta latihan pekerja.
3
7
Semakan kebersihan siber pula dilaporkan mengambil kira rangka kerja dan amalan daripada Agensi Keselamatan Siber Singapura serta rakan industri. SP juga merancang bengkel kesedaran untuk menerangkan risiko siber dan amalan digital yang lebih selamat kepada perniagaan dan pekerja.
3
5
Matlamat perkhidmatan ini adalah untuk membantu perniagaan mengenal pasti kelemahan dan memperbaik amalan keselamatan mereka. Sehingga 50 PKS dijangka menggunakan perkhidmatan dan program kesedaran CASTLE menjelang pertengahan 2027.
5
7
Mengapa lesen ujian penembusan ini penting
Laporan pelancaran menyatakan bahawa SP ialah institusi pengajian tinggi pertama di Singapura yang dilesenkan oleh Pejabat Pengawalseliaan Perkhidmatan Keselamatan Siber untuk menyediakan perkhidmatan ujian penembusan. Dalam ujian penembusan, sistem sesebuah organisasi diuji bagi mencari kelemahan keselamatan yang boleh diperbaiki.
1
5
Lesen itu menyokong pendekatan pembelajaran berasaskan amali CASTLE: pelajar boleh terlibat dalam tugasan berkaitan cabaran keselamatan siber sebenar di bawah seliaan profesional, bukan hanya membuat latihan simulasi.
12
Pengalaman industri untuk pelajar
CASTLE menghubungkan pembelajaran di dalam kelas dengan pengalaman industri melalui projek, latihan amali dan penempatan industri. Laporan mengenai program ini menyebut pelajar berpeluang mengaplikasikan ilmu dalam suasana dunia sebenar dan bekerja bersama pengamal industri.
4
8
Kerjasama dengan ST Engineering turut dilaporkan bagi membangunkan pusat operasi keselamatan yang memberi pendedahan praktikal kepada pelajar. Secara berasingan, Athena Dynamics mengumumkan memorandum persefahaman dengan SP untuk membangunkan keupayaan kurikulum dalam keselamatan siber teknologi operasi (OT) dan sistem kawalan industri (ICS).
33
Satu laporan turut mengaitkan latihan dengan kemahiran yang diperlukan bagi pensijilan Offensive Security Certified Professional (OSCP). Namun, laporan yang tersedia tidak mengesahkan adanya laluan pensijilan yang dijamin. Oleh itu, penyertaan dalam CASTLE tidak semestinya membawa terus kepada kelayakan tersebut.
9
Angka ancaman dan sasaran manfaat yang perlu dibaca dengan cermat
Laporan pelancaran yang memetik Singapore Cyber Landscape 2024/2025 menyatakan kes perisian tebusan yang dilaporkan di Singapura meningkat 21% pada 2024. Sektor pembuatan dan perkhidmatan profesional antara yang lebih terjejas. Angka ini memberi konteks tentang keperluan sokongan keselamatan siber, tetapi tidak membuktikan bahawa CASTLE akan mencegah serangan atau mengurangkan kes perisian tebusan.
34
Anggaran bilangan pelajar yang bakal mendapat manfaat pula berbeza antara laporan. Satu laporan pelancaran menyebut lebih 180 pelajar, manakala satu lagi menyatakan 400 pelajar dan 10 kakitangan. Maklumat yang tersedia tidak menjelaskan sama ada angka itu merujuk tempoh, komponen program atau skop yang berlainan.
1
5 Maka, laporan tersebut menyokong matlamat latihan praktikal CASTLE, tetapi belum menetapkan satu sasaran bilangan pelajar yang muktamad.