Singapore fant over dobbelt så mange skadevareinfiserte systemer i 2025

Singapores tiende rapport om landets cyberlandskap tegner et blandet, men alvorlig bilde av cybersikkerheten i 2025. Myndighetene oppdaget langt flere skadevareinfiserte systemer og registrerte en liten økning i løsepengevirus, samtidig som rapporterte phishingforsøk gikk ned. Rapporten beskriver også et trusselbilde i rask utvikling, drevet av «malware-as-a-service», sårbare forbrukerenheter og økt misbruk av kunstig intelligens.

284 300 infiserte systemer

Singapore oppdaget 284 300 skadevareinfiserte systemer i 2025, mot 117 300 i 2024. Det tilsvarer en økning på 142 prosent. Ifølge rapporten skyldtes oppgangen både vedvarende ondsinnet aktivitet og bedre deteksjon av infiserte botnettenheter.

Tallet betyr derfor ikke nødvendigvis at alle de ekstra infeksjonene oppsto i løpet av 2025. Bedre overvåking kan ha avdekket systemer som tidligere ikke var synlige for myndighetene. Samtidig viser tallet hvor mye kompromittert infrastruktur Singapores forsvarere kunne se – og hvor attraktive landets mange tilkoblede enheter er for angripere.

Botnett og usikre IoT-enheter

Rapporten kobler skadevareøkningen blant annet til fremveksten av malware-as-a-service, der kriminelle kan kjøpe eller leie tilgang til skadevare og angrepsverktøy uten å utvikle alt selv. Forbrukerenheter som rutere og annet IoT-utstyr kan dessuten bli en stor ressurs for botnettoperatører når de har svake standardinnstillinger eller ikke er oppdatert.

Singapore har også rapportert angrep mot flere organisasjoner gjennom rutere som ikke var sikkerhetsoppdatert. Angriperne opprettet uautoriserte administratorkontoer og installerte verktøy som kunne overleve senere sikkerhetsoppdateringer.

Som et tiltak skal rutere som selges til privatmarkedet i Singapore, etter planen oppfylle kravene i Cybersecurity Labelling Scheme nivå 2 innen utgangen av 2027. Målet er å heve grunnsikkerheten i enhetstyper som ellers kan bli inngangsporter til nettverk eller inngå i større botnett.

Kunstig intelligens gjør angrep raskere og mer troverdige

Rapporten beskriver et stadig mer komplekst, AI-støttet trusselbilde. Kunstig intelligens kan hjelpe angripere med å lage overbevisende meldinger og syntetisk medieinnhold i større tempo og skala. Singaporske myndigheter har også advart om svindel med manipulert innhold, blant annet deepfakes.

For virksomheter og privatpersoner betyr det at man ikke lenger kan stole på å oppdage svindel gjennom åpenbare skrivefeil, dårlige bilder eller klønete formuleringer. Uvanlige forespørsler bør bekreftes gjennom en kjent og separat kanal. Sterk innlogging, gode tilgangskontroller og tiltak som begrenser skadeomfanget ved en kompromittert konto eller enhet, blir stadig viktigere.

Færre phishingrapporter – men ingen grunn til å senke skuldrene

Antallet rapporterte phishingforsøk falt med omtrent en femtedel, fra rundt 6 100 i 2024 til cirka 4 800 i 2025.

Nedgangen bør likevel tolkes med varsomhet. Rapporterte saker viser bare hendelser som ble meldt til myndighetene, ikke alle phishingforsøk som faktisk fant sted. Samtidig kan AI-generert innhold gjøre identitetstyveri og svindel mer overbevisende, selv om det totale antallet innrapporterte forsøk går ned. Det tilgjengelige kildematerialet dokumenterer ikke en pålitelig rangering av hvilke sektorer eller utenlandske institusjoner som oftest ble etterlignet i 2025, og slike detaljer kan derfor ikke slås fast.

Løsepengevirus rammet små og mellomstore bedrifter

Antallet rapporterte løsepengevirus-saker økte svakt, fra 159 i 2024 til 165 i 2025. Små og mellomstore bedrifter ble uforholdsmessig hardt rammet, noe som blant annet gjenspeiler at de ofte har mindre ressurser til å bygge opp et modent cybersikkerhetsarbeid.

For disse virksomhetene er lærdommen først og fremst praktisk: Regelmessig oppdatering, sikkerhetskopier som faktisk er testet, stram tilgangsstyring og en øvd plan for hendelseshåndtering kan redusere konsekvensene av et vellykket angrep.

Robusthet handler ikke bare om å stoppe alle angrep, men også om hvor raskt en virksomhet kan isolere et innbrudd og få kritiske tjenester tilbake i drift.

Operation Cyber Guardian testet Singapores nasjonale beredskap

En av de mest alvorlige hendelsene involverte den avanserte trusselaktøren UNC3886, som forsøkte å trenge inn hos alle Singapores fire store teleoperatører. Singapore svarte med Operation Cyber Guardian, omtalt i kildematerialet som landets største samordnede respons på en cyberhendelse. Trusselen ble stanset uten rapporterte avbrudd i teletjenestene eller tegn til at kundedata var kompromittert.

Hendelsen viser hvorfor kritisk infrastruktur behandles annerledes enn vanlig IT i en virksomhet. Et angrep mot telekommunikasjon, energi, finans eller helse kan få følger langt utover én organisasjon. Derfor er tett koordinering mellom operatører og offentlige etater avgjørende.

Strengere krav til kritisk infrastruktur

Singapores rammeverk for kritisk informasjonsinfrastruktur omfatter 11 sektorer:

• Luftfart
• Bank og finans
• Energi
• Offentlig sektor
• Helse
• Informasjons- og kommunikasjonstjenester
• Landtransport
• Maritim sektor
• Medier
• Sikkerhet og beredskap
• Vann

Singapores Cyber Security Agency (CSA) krever at eiere av kritisk informasjonsinfrastruktur oppnår Cyber Trust Mark-sertifisering på nivå 5 innen utgangen av 2027. Sertifiseringsordningen er samtidig utvidet til å omfatte skysikkerhet, sikkerhet i operasjonell teknologi og AI-sikkerhet – ikke bare tradisjonelle IT-kontroller.

Dermed flyttes oppmerksomheten fra ett enkelt system til det bredere nettverket av tilkoblede systemer og leverandører rundt det. Det er viktig når angripere bruker eksponerte rutere, skytjenester eller operasjonell teknologi som springbrett inn i mer verdifulle miljøer.

David Koh gikk av som CSA-sjef

David Koh, som var grunnlegger og administrerende direktør for Singapores Cyber Security Agency samt landets cybersikkerhetskommissær, gikk av fra begge rollene 1. juli 2026. Han ble etterfulgt av Gwenda Fong.

Lederskiftet fant sted etter perioden rapporten dekker. Det bør derfor forstås som en overgang til Singapores neste fase i arbeidet med cyberberedskap – ikke som et funn om selve trusseldataene fra 2025.

Hovedbildet

Rapportens viktigste budskap er ikke bare at Singapore opplevde flere cyberangrep. Landet står overfor et trusseløkosystem som er blitt enklere å skalere og vanskeligere å gjenkjenne, samtidig som myndighetenes evne til å oppdage og håndtere hendelser også er blitt mer aktiv.

Tre konklusjoner skiller seg ut:

1. Økningen i skadevare er alvorlig, men gjenspeiler delvis bedre oversikt. Vedvarende botnettaktivitet og forbedret deteksjon bidro begge til tallet på 284 300 infiserte systemer.
2. Færre phishingrapporter fjerner ikke AI-risikoen. Angripere kan gjøre svindel mer overbevisende og skalerbar selv om de tradisjonelle, rapporterte volumene går ned.
3. Singapore innfører tydeligere grunnkrav til sikkerhet. Krav til mer robuste rutere og obligatorisk Cyber Trust Mark nivå 5 for eiere av kritisk infrastruktur flytter mer ansvar over på produsenter, operatører og organisasjoner.

Samlet bygger Singapores strategi på bedre synlighet, samordnet respons og håndhevbare standarder – i tillegg til helt grunnleggende sikkerhetsrutiner som kan hindre at sårbare enheter og mindre virksomheter blir det neste svake punktet.