David Kohs 11 år med å bygge Singapores cyberforsvar – dette arver Gwenda Fong

David Kohs viktigste bidrag var ikke én enkelt lov eller aksjon, men byggingen av en hel institusjon. Som grunnleggende toppsjef i Singapores Cyber Security Agency (CSA) fra april 2015 til han gikk av 1. juli 2026, var han med på å etablere strategiene, lovene, den operative kapasiteten og de internasjonale forbindelsene som i dag danner grunnlaget for landets nasjonale cybersikkerhetssystem. Samme dag overtok Gwenda Fong som toppsjef i CSA og kommissær for cybersikkerhet.

Etablerte rammeverket for Singapores cybersikkerhet

Koh ledet arbeidet med Singapores første nasjonale cybersikkerhetsstrategi i 2016 og oppdateringen av den i 2021. Han hadde også ansvar for at cybersikkerhetsloven ble vedtatt i 2018 og endret i 2024, og for etableringen av en nasjonal doktrine for cyberforsvar. Tiltakene ga landet et felles strategisk, juridisk og operativt grunnlag for å beskytte kritisk informasjonsinfrastruktur.

Betydningen av arbeidet gikk langt utover selve dokumentene. I løpet av CSAs første tiår ble tidligere spredte kapasiteter samlet i ett nasjonalt byrå. Samtidig ble det bygget en struktur for samarbeid mellom myndighetene, virksomheter som driver kritisk infrastruktur og andre sentrale aktører.

Store cyberangrep satte systemet på prøve

Under Kohs ledelse håndterte CSA Singapores respons på datainnbruddet hos helseaktøren SingHealth. Byrået ledet også hele statsforvaltningens respons på UNC3886-kampanjen, som rammet landets kritiske informasjonsinfrastruktur. Hendelsene viste hvordan det nasjonale rammeverket fungerte i praksis, og gjorde koordinering og motstandsdyktighet til sentrale deler av Singapores cyberforsvar.

Kohs siste år i CSA falt dessuten sammen med et trusselbilde i rask endring. Singapore utviklet tilnærminger til sikker bruk av kunstig intelligens og begynte å forberede overgangen til kvantesikker kryptografi. Det reflekterte både bekymringen for AI-drevne angrep og de langsiktige utfordringene som kvantedatamaskiner kan skape for dagens kryptering.

Satset på talenter, forskning og næringsliv

Kohs arbeid handlet ikke bare om å beskytte staten. Gjennom CyberSG Talent, Innovation and Growth Collaboration Centre og CyberSG R&D Programme Office bidro han til å styrke rekrutteringen av cybersikkerhetseksperter, forskningsmiljøene og den nasjonale sikkerhetsindustrien.

Dette økosystemet er viktig fordi nasjonal cyberberedskap ikke kan bygges av myndighetene alene. Den avhenger også av kvalifiserte fagfolk, forskningsinstitusjoner og selskaper som kan utvikle og ta i bruk sikkerhetsløsninger.

Ga Singapore en tydeligere internasjonal stemme

Koh var også sentral i utformingen av Singapores internasjonale cyberdiplomati. Under hans periode deltok Singapore i FNs ekspertgruppe for IKT-sikkerhet og ledet FNs åpne arbeidsgruppe for cybersikkerhet. Rollene ga landet en viktig plattform i diskusjoner om ansvarlig statlig atferd, internasjonale cybernormer og samarbeid.

I 2016 tok Koh initiativ til Singapore International Cyber Week. Arrangementet utviklet seg til en stor internasjonal møteplass for myndigheter, næringsliv og ledere innen cybersikkerhet, og bidro til å gjøre Singapore til et sentralt sted for globale samtaler om cyberpolitikk og sikkerhetsindustri.

Heder og utmerkelser

Koh mottok Public Administration Medal (Gold) i 2017 og Public Administration Medal (Gold) (Bar) i 2025 for sin innsats i offentlig tjeneste og sitt arbeid med å styrke Singapores cybersikkerhet.

I 2018 ble han den første mottakeren av Billington CyberSecurity International Leadership Award. Prisen anerkjente rollen hans i lanseringen av Singapores cybersikkerhetsstrategi og arbeidet for internasjonalt cybersikkerhetssamarbeid.

Gwenda Fong tar over

Gwenda Fong ble toppsjef i CSA og kommissær for cybersikkerhet 1. juli 2026, etter å ha vært utpekt som påtroppende toppsjef siden 1. april. Hun kjenner allerede byråets politiske arbeid og kombinerer denne erfaringen med bred bakgrunn innen teknologi, sikkerhet og digital samfunnsutvikling.

Fong arbeidet i CSA fra 2017 til 2022, sist som Assistant Chief Executive for Policy and Corporate Development. I denne perioden var hun involvert i utformingen og gjennomføringen av cybersikkerhetsloven fra 2018, oppdateringen av cybersikkerhetsstrategien i 2021 og Singapores nasjonale og internasjonale arbeid på feltet.

Senere ble hun Assistant Chief Executive for Strategy, Plans and Digital Readiness i Infocomm Media Development Authority. Der ledet hun strategi- og forskningsarbeid knyttet til digital tilgang og bruk. I januar 2023 ble hun utnevnt til visegeneralsekretær for digitalt samfunn og utvikling i Ministry of Digital Development and Information (MDDI), en stilling hun hadde til mars 2026. Ansvarsområdet hennes omfattet blant annet Digital Society Strategy, som støtter Smart Nation 2.0, digital inkludering og trygghet, tiltak mot skadelig innhold på nettet og det bredere informasjonsmiljøet.

Hun har også tidligere erfaring fra teknologi-, forsvars- og sosialpolitiske roller, blant annet i Defence Science and Technology Agency, forsvarsdepartementet og helsedepartementet. Offentlige profiler oppgir at hun har bachelor- og mastergrader i elektroteknikk fra Stanford University samt en mastergrad i internasjonal planlegging fra University College London. I 2025 mottok hun Public Administration Medal (Silver).

Fong overtar dermed en institusjon hun kjenner fra før, men med et bredere ansvar enn bare lovverk og teknisk forsvar. Hun tar med seg erfaring fra cybersikkerhet, digital politikk, netttrygghet og tverrsektorielt sikkerhetsarbeid – samtidig som hun arver et nasjonalt byrå og en internasjonal posisjon som i stor grad ble bygget under Kohs grunnleggende lederskap.