Legasi 11 Tahun David Koh di CSA Singapura: Apa yang Diwarisi Gwenda Fong

Sumbangan terbesar David Koh bukan sekadar menguruskan tindak balas terhadap serangan siber, tetapi membina institusi dari asas.

Sepanjang 11 tahun sebagai ketua eksekutif pengasas Agensi Keselamatan Siber Singapura (CSA), dari April 2015 hingga bersara pada 1 Julai 2026, beliau membantu membentuk dasar, undang-undang, keupayaan operasi dan hubungan antarabangsa yang menjadi tunjang sistem keselamatan siber nasional Singapura. Pada tarikh yang sama, beliau digantikan oleh Gwenda Fong sebagai ketua eksekutif CSA dan Pesuruhjaya Keselamatan Siber.

Membina asas keselamatan siber Singapura

Koh menerajui pembangunan Strategi Keselamatan Siber pertama Singapura pada 2016, diikuti semakan strategi itu pada 2021. Beliau turut mengawasi penggubalan Akta Keselamatan Siber pada 2018 dan pindaan undang-undang tersebut pada 2024, selain menubuhkan Doktrin Pertahanan Siber Nasional. Langkah-langkah ini menyediakan asas strategik, perundangan dan operasi yang sama untuk melindungi Infrastruktur Maklumat Kritikal Singapura.

Kepentingan usaha ini tidak terhad kepada penghasilan dasar. Pada dekad pertama CSA, pelbagai keupayaan yang sebelum ini berpecah-pecah dihimpunkan di bawah sebuah agensi nasional yang bersatu. Ini membolehkan kerajaan, pengendali sektor kritikal dan pihak berkepentingan lain menyelaras perlindungan serta tindak balas terhadap ancaman dengan lebih tersusun.

Diuji oleh serangan siber besar

Di bawah kepimpinan Koh, CSA menguruskan tindak balas Singapura terhadap kebocoran data SingHealth dan mengetuai tindak balas seluruh kerajaan terhadap kempen UNC3886 yang menyasarkan Infrastruktur Maklumat Kritikal negara itu. Insiden-insiden ini menguji kerangka nasional tersebut dalam keadaan sebenar, sekali gus menjadikan penyelarasan insiden dan daya tahan sebagai komponen penting pertahanan siber Singapura.

Tahun-tahun terakhir Koh di CSA juga berlaku ketika landskap ancaman berubah dengan pantas. Singapura mula membangunkan pendekatan terhadap keselamatan kecerdasan buatan (AI) serta membuat persediaan untuk beralih kepada kriptografi selamat kuantum. Usaha itu mencerminkan kebimbangan terhadap serangan yang dipertingkatkan AI dan risiko jangka panjang daripada pengkomputeran kuantum.

Memperkukuh bakat, penyelidikan dan industri

Legasi Koh turut melangkaui perlindungan sistem kerajaan. Beliau mengembangkan usaha tenaga kerja dan inovasi keselamatan siber melalui CyberSG Talent, Innovation and Growth Collaboration Centre serta CyberSG R&D Programme Office. Inisiatif ini bertujuan memperkukuh saluran bakat, asas penyelidikan dan industri keselamatan siber Singapura.

Pembinaan ekosistem ini penting kerana daya tahan siber nasional tidak bergantung kepada agensi kerajaan semata-mata. Ia turut memerlukan tenaga pakar yang mencukupi, institusi penyelidikan yang kukuh dan syarikat yang mampu membangunkan serta melaksanakan penyelesaian keselamatan.

Menjadikan Singapura suara penting dalam diplomasi siber

Koh juga membentuk strategi penglibatan antarabangsa Singapura dalam bidang siber. Sepanjang tempoh beliau, Singapura mengambil bahagian dalam Kumpulan Pakar Kerajaan Pertubuhan Bangsa-Bangsa Bersatu (PBB) mengenai keselamatan teknologi maklumat dan mempengerusikan Kumpulan Kerja Terbuka PBB mengenai keselamatan siber. Peranan ini memberi Singapura platform dalam perbincangan antarabangsa tentang tingkah laku negara yang bertanggungjawab, norma siber dan kerjasama antara negara.

Beliau turut memulakan Singapore International Cyber Week pada 2016. Acara itu berkembang menjadi perhimpunan antarabangsa penting yang menghimpunkan pemimpin kerajaan, industri dan keselamatan siber, sekali gus membantu mengukuhkan kedudukan Singapura sebagai lokasi utama perbincangan dasar serta industri siber global.

Pengiktirafan yang diterima

Atas kepimpinan dan sumbangannya kepada perkhidmatan awam serta keupayaan keselamatan siber Singapura, Koh menerima:

• Pingat Pentadbiran Awam (Emas) pada 2017; dan
• Pingat Pentadbiran Awam (Emas) (Bar) pada 2025.

Pada 2018, beliau turut menerima Billington CyberSecurity International Leadership Award yang pertama. Anugerah itu mengiktiraf peranannya dalam melancarkan Strategi Keselamatan Siber Singapura dan memajukan kerjasama siber antarabangsa.

Gwenda Fong mengambil alih

Gwenda Fong dilantik sebagai ketua eksekutif CSA dan Pesuruhjaya Keselamatan Siber pada 1 Julai 2026, selepas menjalani tempoh peralihan sebagai ketua eksekutif yang dilantik mulai 1 April. Beliau membawa pengalaman langsung dalam kerja dasar CSA, di samping pengalaman lebih luas dalam teknologi, keselamatan dan pembangunan masyarakat digital.

Fong pernah berkhidmat di CSA dari 2017 hingga 2022 dan jawatan terakhirnya ialah Penolong Ketua Eksekutif bagi Dasar dan Pembangunan Korporat. Dalam tempoh itu, beliau terlibat dalam penggubalan serta pelaksanaan Akta Keselamatan Siber 2018, semakan Strategi Keselamatan Siber 2021, dan usaha mewakili Singapura dalam bidang keselamatan siber di dalam serta luar negara.

Beliau kemudian berkhidmat sebagai Penolong Ketua Eksekutif bagi Strategi, Perancangan dan Kesediaan Digital di Infocomm Media Development Authority (IMDA), dengan mengetuai kerja strategi dan penyelidikan berkaitan akses serta penggunaan teknologi digital. Pada Januari 2023, Fong dilantik sebagai Timbalan Setiausaha bagi Masyarakat Digital dan Pembangunan di Kementerian Pembangunan Digital dan Penerangan (MDDI), jawatan yang disandang sehingga Mac 2026. Portfolio beliau merangkumi Strategi Masyarakat Digital yang menyokong Smart Nation 2.0, keterangkuman dan keselamatan digital, langkah menangani kemudaratan dalam talian serta landskap maklumat yang lebih luas.

Pengalaman perkhidmatan awamnya sebelum itu meliputi bidang teknologi, pertahanan dan dasar sosial, termasuk peranan di Defence Science and Technology Agency, Kementerian Pertahanan dan Kementerian Kesihatan. Profil awam menyenaraikan ijazah kejuruteraan elektrik dari Stanford University serta ijazah sarjana dalam perancangan antarabangsa dari University College London. Beliau juga menerima Pingat Pentadbiran Awam (Perak) pada 2025.

Dengan latar tersebut, Fong mengambil alih CSA dengan pengetahuan sedia ada tentang perundangan dan strategi agensi itu, digabungkan dengan pengalaman dalam dasar digital, keselamatan dalam talian dan kerja keselamatan rentas kerajaan.

Tugas yang diwarisinya bukanlah membina sebuah institusi baharu dari kosong. Sebaliknya, beliau perlu meneruskan pengurusan sebuah agensi nasional, kerangka keselamatan siber dan profil antarabangsa yang dibangunkan sepanjang tempoh asas kepimpinan Koh.