AnswersPublished20 sources
Singapura ketatkan kawalan siber infrastruktur kritikal — kod awan pula masih dinanti
Singapura mengeluarkan Kod Amalan Keselamatan Siber CII yang dikemas kini pada 29 Julai 2026. Kod itu memberi tumpuan lebih besar kepada rangka kerja daya tahan siber, sistem yang saling berhubung, pengesanan ancaman dan ujian keselamatan.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Singapura mengeluarkan Kod Amalan Keselamatan Siber CII yang dikemas kini pada 29 Julai 2026.
- Kod itu memberi tumpuan lebih besar kepada rangka kerja daya tahan siber, sistem yang saling berhubung, pengesanan ancaman dan ujian keselamatan.
- Pemilik CII perlu mendapatkan pensijilan Cyber Trust Mark Tahap 5 menjelang akhir 2027; kod berasingan untuk perkhidmatan awan masih belum disahkan diterbitkan.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What changes is the Cyber Security Agency of Singapore introducing through its updated Cybersecurity Code of Practice (CCoP) for Critical In. Article summary: CSA’s 2026 changes shift CII protection toward board-level cyber resilience, active threat detection and recovery, while introducing a separate security code for cloud-hosted critical systems. The update addresses advanc. Topic tags: general, general web, documentation, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
Singapura mengemas kini Kod Amalan Keselamatan Siber (CCoP) untuk Infrastruktur Maklumat Kritikal (CII), dengan penekanan lebih kuat pada tadbir urus, pengesanan ancaman dan kesiapsiagaan menghadapi serangan. Kod itu dikeluarkan pada 29 Julai 2026. Pada masa sama, Agensi Keselamatan Siber Singapura (CSA) mengumumkan kod berasingan untuk perkhidmatan awan, tetapi sumber yang tersedia setakat ini tidak mengesahkan bahawa kod awan itu sudah diterbitkan. 4
5
18
Apa yang berubah dalam kod CII?
Skop perhatian keselamatan kini melangkaui sistem yang ditetapkan sebagai CII. Kod baharu menekankan pengawasan lebih rapi terhadap sistem yang saling berhubung dengan CII, termasuk rangkaian perusahaan yang berkait dengannya. Ia turut memberi perhatian kepada keterlihatan rangkaian dan pengesanan ancaman. 18
25
Tadbir urus juga menjadi teras penting. Kod itu mengukuhkan pengawasan lembaga pengarah dan menetapkan keperluan rangka kerja daya tahan siber yang didokumenkan. Huraian tentang keperluan ini menyatakan rangka kerja tersebut merangkumi toleransi risiko, mitigasi, pemindahan risiko dan pemulihan, serta perlu disemak secara berkala. 18
33
39
Dari segi operasi, pemilik CII dijangka dapat mengesan, bertindak balas terhadap dan pulih daripada serangan, selain mengadakan latihan keselamatan siber. 7
18 Panduan teknikal kod yang dikemas kini turut merangkumi simulasi serangan adversari, ujian penembusan dan pemburuan ancaman.
23
Keperluan pensijilan Cyber Trust Mark Tahap 5 turut menaikkan tahap asas bagi pemilik CII. Pengumuman CSA menetapkan tarikh akhir pada penghujung 2027 untuk pemilik memperoleh pensijilan tersebut. 24
Mengapa kod itu dikemas kini sekarang?
CSA mengumumkan semakan ini bagi menangani ancaman berterusan lanjutan (APT) dan ancaman yang dibolehkan oleh kecerdasan buatan (AI). Menurut laporan mengenai pengumuman itu, ini ialah kemas kini pertama kod CII sejak 2022. 5
23
Sumber yang ada menyokong rasional tersebut, tetapi tidak mengesahkan dakwaan lebih khusus bahawa AI termaju telah mempercepat penemuan kelemahan atau pelaksanaan serangan. Berdasarkan bukti yang tersedia, kemas kini ini boleh dilihat sebagai usaha mengutamakan pengesanan aktif, pengujian dan pemulihan, di samping tadbir urus yang lebih kukuh. 5
7
23
Perubahan ini turut diselaraskan dengan pindaan kepada Akta Keselamatan Siber dan tumpuan lebih luas terhadap sistem yang saling berhubung. 25 Ertinya, melindungi sistem CII yang ditetapkan sahaja mungkin tidak mencukupi untuk menilai keseluruhan persekitaran keselamatan yang berkaitan.
18
25
Bagaimana pula dengan kod keselamatan awan?
CSA mengumumkan bahawa kod CCoP berasingan untuk perkhidmatan awan akan dilancarkan pada bahagian akhir 2026, ketika pemilik CII semakin banyak menggunakan teknologi awan. Matlamat yang dinyatakan ialah menetapkan tahap asas keselamatan bagi persekitaran awan yang menyokong sistem kritikal. 5
7
Beberapa laporan menyebut kod yang dirancang itu akan merangkumi penggunaan, operasi dan pengurusan CII yang dihoskan pada awan secara selamat. 21 Namun, sumber yang tersedia tidak mengesahkan keperluan muktamadnya, sama ada maklum balas rundingan telah membentuk kandungannya, atau sama ada panduan tambahan khusus untuk Amazon Web Services, Google Cloud dan Microsoft Azure sudah diterbitkan. Anggap butiran tersebut belum disahkan sehingga kod dan bahan sokongannya tersedia.
18
21
Perkara yang boleh disemak oleh pemilik CII sekarang
Langkah berikut ialah persediaan praktikal berdasarkan fokus kod yang dilaporkan—bukan pengganti kepada semakan teks penuh dan keperluan yang terpakai:
- Tadbir urus: Semak bagaimana pengawasan lembaga pengarah dan rangka kerja daya tahan siber yang didokumenkan direkodkan.
18
33
- Sistem yang saling berhubung: Petakan rangkaian serta sistem yang bersambung dengan CII, dan pastikan keselamatannya turut diambil kira dalam pengawasan.
25
- Pengesanan dan kesiapsiagaan: Nilai keterlihatan rangkaian, liputan pengesanan dan pelan latihan keselamatan siber, termasuk keupayaan bertindak balas serta pulih.
7
- Pengujian dan pensijilan: Pertimbangkan peranan simulasi serangan adversari, ujian penembusan dan pemburuan ancaman dalam pengujian keselamatan; pantau juga tarikh akhir Cyber Trust Mark Tahap 5.
23
- Perancangan awan: Tunggu penerbitan kod awan oleh CSA sebelum menganggap kawalan atau panduan pelaksanaan yang dicadangkan sebagai muktamad.
Kesimpulannya, kemas kini 2026 menjadikan keselamatan siber CII bukan sekadar isu teknikal, tetapi juga soal tadbir urus dan daya tahan organisasi. Kod CII sudah berkuat kuasa; keperluan khusus untuk awan wajar dianggap masih menanti pengesahan sehingga CSA menerbitkan kod muktamadnya.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Singapura ketatkan kawalan siber infrastruktur kritikal — kod awan pula masih dinanti"?
Singapura mengeluarkan Kod Amalan Keselamatan Siber CII yang dikemas kini pada 29 Julai 2026.
What are the key points to validate first?
Singapura mengeluarkan Kod Amalan Keselamatan Siber CII yang dikemas kini pada 29 Julai 2026. Kod itu memberi tumpuan lebih besar kepada rangka kerja daya tahan siber, sistem yang saling berhubung, pengesanan ancaman dan ujian keselamatan.
What should I do next in practice?
Pemilik CII perlu mendapatkan pensijilan Cyber Trust Mark Tahap 5 menjelang akhir 2027; kod berasingan untuk perkhidmatan awan masih belum disahkan diterbitkan.