Liczba systemów zainfekowanych malware w Singapurze wzrosła ponad dwukrotnie w 2025 roku

To rozróżnienie ma znaczenie. Dane nie oznaczają, że każda z dodatkowych infekcji powstała właśnie w 2025 roku — lepsze narzędzia mogły ujawnić systemy, które wcześniej pozostawały niezauważone. Liczba pokazuje jednak, jak duża część przejętej infrastruktury była widoczna dla singapurskich obrońców i jak atrakcyjnym celem pozostają urządzenia podłączone do sieci.

Botnety i słabo zabezpieczony sprzęt IoT

Raport łączy problem malware z rozwojem malware-as-a-service, czyli modelu, w którym przestępcy mogą korzystać z gotowych złośliwych narzędzi bez konieczności samodzielnego ich tworzenia. Dużą pulę potencjalnych urządzeń dla botnetów stanowią konsumenckie urządzenia IoT — w tym routery o błędnej konfiguracji, nieaktualnym oprogramowaniu lub niezałatanych lukach.

Singapur poinformował również o atakach wykorzystujących niezałatane routery w wielu organizacjach. Napastnicy tworzyli nieautoryzowane konta administratorów i instalowali narzędzia, które miały przetrwać późniejsze aktualizacje zabezpieczeń.

W odpowiedzi routery domowe sprzedawane w Singapurze mają do końca 2027 roku spełniać wymagania Cybersecurity Labelling Scheme Level 2. Celem tego rozwiązania jest podniesienie podstawowego poziomu ochrony urządzeń, które w przeciwnym razie mogą stać się furtką do sieci albo częścią większego botnetu.

Sztuczna inteligencja zwiększa tempo i wiarygodność ataków

Raport opisuje AI jako element coraz bardziej złożonego krajobrazu zagrożeń. Sztuczna inteligencja pomaga atakującym szybciej i na większą skalę tworzyć przekonujące wiadomości oraz syntetyczne materiały. Singapurskie władze ostrzegały też przed oszustwami wykorzystującymi zmanipulowane media, w tym deepfake’i.

W praktyce oznacza to, że zespoły ds. bezpieczeństwa nie mogą polegać wyłącznie na wychwytywaniu oczywistych błędów ortograficznych, prymitywnych grafik czy nienaturalnie napisanych wiadomości. Organizacje i użytkownicy powinni weryfikować nietypowe prośby przez zaufane kanały, chronić konta silnym uwierzytelnianiem oraz ograniczać skutki przejęcia urządzenia lub tożsamości.

Phishing spadł, ale nie jest to pełne zwycięstwo

Liczba zgłoszonych prób phishingu zmniejszyła się o około jedną piątą — z mniej więcej 6 100 w 2024 roku do około 4 800 w 2025 roku.

Do tego spadku należy podchodzić ostrożnie. Zgłoszone przypadki obejmują tylko incydenty przekazane władzom, a nie wszystkie próby phishingu, do których doszło. Jednocześnie treści generowane przez AI mogą sprawiać, że podszywanie się pod inne osoby i wyłudzanie pieniędzy stają się bardziej przekonujące, nawet jeśli ogólna liczba zgłoszeń maleje. Dostępne materiały nie pozwalają wiarygodnie wskazać sektorów ani zagranicznych instytucji, pod które najczęściej podszywali się przestępcy w 2025 roku.

Ransomware nadal uderzał w małe i średnie firmy

Liczba przypadków ransomware wzrosła nieznacznie — ze 159 w 2024 roku do 165 w 2025 roku. Małe i średnie przedsiębiorstwa były dotknięte tym problemem nieproporcjonalnie często, co pokazuje, jak trudno utrzymywać dojrzałe zabezpieczenia przy ograniczonych zasobach.

Dla sektora MŚP wniosek jest przede wszystkim praktyczny: regularne aktualizacje, sprawdzone kopie zapasowe, restrykcyjna kontrola dostępu oraz przećwiczony plan reagowania na incydent mogą ograniczyć skutki udanego włamania. Odporność zależy bowiem nie tylko od tego, czy organizacja potrafi zapobiec każdemu atakowi, ale także od tego, jak szybko zdoła go opanować i przywrócić najważniejsze operacje.

Operacja Cyber Guardian sprawdzianem dla państwa

Jednym z najpoważniejszych incydentów była próba włamania przeprowadzona przez zaawansowanego aktora typu APT, UNC3886, wobec wszystkich czterech głównych operatorów telekomunikacyjnych Singapuru. Władze odpowiedziały operacją Cyber Guardian, opisywaną w dostarczonych materiałach jako największa skoordynowana operacja reagowania na incydent cybernetyczny w historii kraju. Zagrożenie zostało opanowane; nie odnotowano zakłóceń usług telekomunikacyjnych ani dowodów na przejęcie danych klientów.

Ten przypadek pokazuje, dlaczego infrastruktura krytyczna jest traktowana inaczej niż standardowe systemy IT przedsiębiorstw. Włamanie do telekomunikacji, energetyki, finansów czy ochrony zdrowia może wywołać skutki wykraczające poza jedną organizację. Dlatego kluczowa jest współpraca operatorów z agencjami rządowymi.

Wyższe wymagania dla infrastruktury krytycznej

Singapurskie ramy ochrony krytycznej infrastruktury informacyjnej obejmują 11 sektorów:

• lotnictwo,
• bankowość i finanse,
• energetyka,
• administracja rządowa,
• ochrona zdrowia,
• technologie informacyjno-komunikacyjne,
• transport lądowy,
• transport morski,
• media,
• bezpieczeństwo i służby ratunkowe,
• gospodarka wodna.

Cyber Security Agency of Singapore (CSA), czyli singapurska Agencja Cyberbezpieczeństwa, wymaga od właścicieli krytycznej infrastruktury informacyjnej uzyskania certyfikatu Cyber Trust Mark Level 5 do końca 2027 roku. Rozszerzone ramy certyfikacji obejmują nie tylko tradycyjne zabezpieczenia IT, lecz także bezpieczeństwo chmury, technologii operacyjnych i sztucznej inteligencji.

Oznacza to odejście od ochrony pojedynczego systemu na rzecz zarządzania całym ekosystemem połączonych systemów i dostawców. Ma to szczególne znaczenie, gdy routery, usługi chmurowe lub technologie operacyjne mogą posłużyć napastnikom jako etap pośredni w drodze do cenniejszych środowisk.

Zmiana na stanowisku szefa CSA

David Koh, pierwszy dyrektor wykonawczy CSA i komisarz ds. cyberbezpieczeństwa Singapuru, odszedł z obu stanowisk 1 lipca 2026 roku. Jego następczynią została Gwenda Fong.

Zmiana nastąpiła już po okresie analizowanym w publikacji dotyczącej lat 2025/2026. Należy ją więc rozumieć jako zmianę przywództwa przed kolejnym etapem budowania odporności cybernetycznej Singapuru, a nie jako wniosek wynikający bezpośrednio z danych o zagrożeniach w 2025 roku.

Co wynika z raportu?

Najważniejszy wniosek nie brzmi po prostu: „Singapur padł ofiarą większej liczby cyberataków”. Chodzi raczej o to, że kraj mierzy się z ekosystemem zagrożeń, który łatwiej skalować i trudniej rozpoznać, podczas gdy jego własne możliwości wykrywania i reagowania również stają się bardziej aktywne.

Najważniejsze są trzy obserwacje:

1. Wzrost liczby infekcji malware jest poważny, ale częściowo wynika z lepszej widoczności. Na wynik 284 300 systemów wpłynęły zarówno utrzymująca się aktywność botnetów, jak i skuteczniejsze wykrywanie.
2. Mniejsza liczba zgłoszeń phishingu nie usuwa ryzyka związanego z AI. Przestępcy mogą tworzyć bardziej przekonujące i skalowalne oszustwa nawet wtedy, gdy tradycyjnie raportowana liczba przypadków spada.
3. Singapur zmierza w stronę obowiązkowych standardów bezpieczeństwa. Wymogi dotyczące routerów oraz obowiązkowy certyfikat Cyber Trust Mark Level 5 dla właścicieli infrastruktury krytycznej przenoszą większą odpowiedzialność na producentów urządzeń, operatorów i organizacje.

Strategia Singapuru opiera się więc na lepszej widoczności zagrożeń, skoordynowanym reagowaniu i egzekwowalnych standardach. Równie ważne pozostają jednak codzienne praktyki bezpieczeństwa, które mogą sprawić, że podatne urządzenia i mniejsze organizacje nie staną się kolejnym słabym ogniwem.