AnswersPublished20 sources
Nye cyberkrav i Singapore: Dette må eiere av kritisk infrastruktur vite
Singapore utstedte den oppdaterte cybersikkerhetskoden for kritisk informasjonsinfrastruktur 29. Koden fremhever dokumentert cyberrobusthet, tilknyttede systemer, trusseloppdagelse og praktisk sikkerhetstesting.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Singapore utstedte den oppdaterte cybersikkerhetskoden for kritisk informasjonsinfrastruktur 29.
- Koden fremhever dokumentert cyberrobusthet, tilknyttede systemer, trusseloppdagelse og praktisk sikkerhetstesting.
- Eiere kan begynne med å gjennomgå styreoppfølging, nettverk som er koblet til infrastrukturen, deteksjon og øvelsesplaner.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What changes is the Cyber Security Agency of Singapore introducing through its updated Cybersecurity Code of Practice (CCoP) for Critical In. Article summary: CSA’s 2026 changes shift CII protection toward board-level cyber resilience, active threat detection and recovery, while introducing a separate security code for cloud-hosted critical systems. The update addresses advanc. Topic tags: general, general web, documentation, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
Singapores oppdaterte «Cybersecurity Code of Practice» (CCoP) for kritisk informasjonsinfrastruktur (CII) legger større vekt på styring, oversikt, trusseloppdagelse og beredskap. Koden ble utstedt 29. juli 2026. En egen kode for skytjenester ble varslet senere samme år, men kildene som er tilgjengelige her, bekrefter ikke at den er utgitt. 4
5
18
CII er systemer som er utpekt som kritiske for landet. Den nye koden betyr at sikkerhetsarbeidet ikke bare handler om å beskytte selve systemet: også nettverk og andre systemer som er koblet til det, må inngå i bildet.
Dette er nytt i CII-koden
Oppdateringen utvider oppmerksomheten fra det utpekte kritiske systemet til systemene rundt. Den legger opp til sterkere oppfølging av sammenkoblede systemer og virksomhetsnettverk som er knyttet til CII, samt bedre oversikt over nettverk og trusseloppdagelse. 18
25
Styring og ansvar er også sentralt. Koden styrker styrets oppfølging og krever et dokumentert rammeverk for cyberrobusthet. Omtaler av kravene beskriver rammeverket som en plan for blant annet risikotoleranse, risikoreduserende tiltak, risikooverføring og gjenoppretting, med regelmessig gjennomgang. 18
33
39
Koden fremhever dessuten operativ beredskap: CII-eiere forventes å kunne oppdage og håndtere angrep og gjenopprette driften, og å gjennomføre cybersikkerhetsøvelser. 7
18 Den tekniske veiledningen omfatter simulering av angrep, penetrasjonstesting og trusseljakt.
23
Cyber Trust Mark nivå 5 inngår også i det skjerpede grunnnivået for CII-eiere. CSA har satt frist for å oppnå sertifiseringen til utgangen av 2027. 24
Hvorfor oppdateres koden nå?
CSA varslet revisjonen for å møte avanserte, vedvarende trusler og trusler som utnytter kunstig intelligens. Ifølge omtale av kunngjøringen er dette den første oppdateringen av CII-koden siden 2022. 5
23
Kildene støtter denne begrunnelsen, men dokumenterer ikke den mer spesifikke påstanden om at banebrytende KI har gjort det raskere å finne sårbarheter eller gjennomføre angrep. Ut fra det som er bekreftet, handler oppdateringen om å styrke aktiv oppdagelse, testing og gjenoppretting – sammen med tydeligere styring. 5
7
23
Endringene er også knyttet til endringer i Singapores cybersikkerhetslov og et bredere fokus på sammenkoblede systemer. 25 Det gjør forbindelsene rundt CII viktige: Det er ikke nødvendigvis nok å beskytte det utpekte systemet isolert.
18
25
Hva vet vi om den varslede skykoden?
CSA varslet at en egen CCoP for skytjenester skulle komme senere i 2026, i takt med at flere CII-eiere tar i bruk skytjenester. Målet er å etablere et sikkerhetsgrunnlag for skymiljøer som støtter kritiske systemer. 5
7
Noe omtale beskriver den planlagte koden som krav til sikker utrulling, drift og forvaltning av CII-systemer som ligger i skyen. 21 Men kildene her bekrefter ikke de endelige kravene, om innspill fra en eventuell høring ble tatt inn, eller om egne veiledere sammen med Amazon Web Services, Google Cloud og Microsoft Azure er publisert. Disse detaljene bør derfor regnes som ubekreftede inntil koden og støttematerialet foreligger.
18
21
Dette kan CII-eiere gå gjennom allerede nå
Punktene under er praktiske forberedelser basert på det rapporterte innholdet i koden. De erstatter ikke en gjennomgang av den fullstendige teksten og kravene som gjelder for den enkelte virksomheten:
- Styring: Se over hvordan styrets oppfølging og rammeverket for cyberrobusthet dokumenteres.
18
33
- Tilknyttede systemer: Kartlegg nettverk og systemer som er koblet til CII, og vurder om sikkerheten deres inngår i oppfølgingen.
25
- Oppdagelse og beredskap: Gå gjennom nettverksovervåking, deteksjonsdekning og planene for cybersikkerhetsøvelser, inkludert evnen til å håndtere angrep og gjenopprette drift.
7
- Testing og sertifisering: Vurder hvordan simulering av angrep, penetrasjonstesting og trusseljakt kan inngå i sikkerhetstestingen, og hold oversikt over fristen for Cyber Trust Mark nivå 5.
23
- Skyplaner: Følg med på når CSA publiserer den separate skykoden. Ikke behandle foreslåtte skykontroller eller implementeringsveiledning som endelige før de er bekreftet.
Samlet gjør 2026-oppdateringen cybersikkerhet for kritisk infrastruktur til et spørsmål om styring og robusthet, ikke bare tekniske tiltak. CII-koden er utstedt og gjelder fra 29. juli 2026; kravene som skal gjelde særskilt for skytjenester, bør fortsatt regnes som kommende inntil CSA bekrefter den endelige koden. 4
18
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Nye cyberkrav i Singapore: Dette må eiere av kritisk infrastruktur vite"?
Singapore utstedte den oppdaterte cybersikkerhetskoden for kritisk informasjonsinfrastruktur 29.
What are the key points to validate first?
Singapore utstedte den oppdaterte cybersikkerhetskoden for kritisk informasjonsinfrastruktur 29. Koden fremhever dokumentert cyberrobusthet, tilknyttede systemer, trusseloppdagelse og praktisk sikkerhetstesting.
What should I do next in practice?
Eiere kan begynne med å gjennomgå styreoppfølging, nettverk som er koblet til infrastrukturen, deteksjon og øvelsesplaner.