David Kohs elva år formade Singapores cyberförsvar – Gwenda Fong tar över

David Kohs främsta bidrag till Singapores cybersäkerhet var inte en enskild teknisk lösning, utan att bygga en hel institution. Under elva år som grundande chef för Cyber Security Agency of Singapore (CSA) – från april 2015 till pensioneringen den 1 juli 2026 – var han med och formade landets policy, lagstiftning, operativa förmåga och internationella relationer på cyberområdet. Samma dag efterträddes han av Gwenda Fong som chef för CSA och kommissionär för cybersäkerhet.

Från splittrade funktioner till nationell myndighet

När CSA:s första decennium summerades handlade en central del av arbetet om att samla tidigare utspridda funktioner i en gemensam nationell myndighet. Under Kohs ledning utvecklades ett ramverk som kunde samordna regeringen, aktörer inom samhällskritiska sektorer och andra berörda organisationer.

Koh ledde också arbetet med Singapores första cybersäkerhetsstrategi, som presenterades 2016, och uppdateringen av den 2021. Han övervakade dessutom införandet av Cybersecurity Act 2018 och ändringarna i lagen 2024, samt etableringen av en nationell doktrin för cyberförsvar. Tillsammans gav åtgärderna landet en gemensam strategisk, juridisk och operativ grund för att skydda kritisk informationsinfrastruktur.

När hoten prövade systemet

Ramverket behövde snabbt omsättas i praktiken. Under Kohs ledning hanterade CSA Singapores svar på dataintrånget mot vårdkoncernen SingHealth och ledde hela regeringens insats mot UNC3886-kampanjen, som riktade sig mot landets kritiska informationsinfrastruktur. Händelserna satte både incidentberedskapen och den nationella motståndskraften på prov.

Kohs sista år som chef sammanföll också med en snabbt föränderlig hotbild. Singapore började utveckla metoder för AI-säkerhet och förberedde övergången till kvantresistent kryptografi – åtgärder som speglar oron för AI-drivna angrepp och de långsiktiga riskerna med kvantdatorer.

Kompetens, forskning och näringsliv

Kohs arbete stannade inte vid statens egna system. Genom bland annat CyberSG Talent, Innovation and Growth Collaboration Centre och CyberSG R&D Programme Office drev han initiativ för att stärka kompetensförsörjningen, forskningen och cybersäkerhetsbranschen i Singapore.

Det är en viktig del av den nationella motståndskraften: ett land behöver inte bara myndigheter som kan ingripa vid angrepp, utan också utbildad personal, forskningsmiljöer och företag som kan utveckla och införa säkerhetslösningar.

En tydligare internationell röst

Koh bidrog även till att forma Singapores internationella cyberdiplomati. Under hans tid deltog landet i FN:s grupp av regeringsexperter om informations- och kommunikationsteknisk säkerhet och fick ordföranderollen i FN:s öppna arbetsgrupp om cybersäkerhet. Det gav Singapore en starkare plattform i diskussioner om ansvarsfullt statligt agerande, normer i cyberrymden och internationellt samarbete.

År 2016 tog Koh initiativ till Singapore International Cyber Week. Evenemanget växte till en betydande internationell mötesplats för regeringar, näringsliv och cybersäkerhetsledare och stärkte Singapores roll som centrum för samtal om cyberpolitik och branschfrågor.

Utmärkelserna

För sitt ledarskap och sina insatser för Singapores cybersäkerhetsförmåga fick Koh Public Administration Medal (Gold) 2017 och Public Administration Medal (Gold) (Bar) 2025.

År 2018 blev han den första mottagaren av Billington CyberSecurity International Leadership Award. Utmärkelsen uppmärksammade hans roll i lanseringen av Singapores cybersäkerhetsstrategi och i utvecklingen av internationellt cybersäkerhetssamarbete.

Gwenda Fong tar över

Gwenda Fong tillträdde som CSA-chef och kommissionär för cybersäkerhet den 1 juli 2026, efter att ha varit utsedd chef under en övergångsperiod från den 1 april. Hon tar med sig både direkt erfarenhet från CSA och en bred bakgrund inom teknik, säkerhet, digital samhällsutveckling och offentlig policy.

Fong arbetade på CSA mellan 2017 och 2022 och var senast biträdande chef med ansvar för policy och organisationsutveckling. Där deltog hon i arbetet med att utforma och genomföra Cybersecurity Act från 2018, uppdatera cybersäkerhetsstrategin från 2021 och företräda Singapores cybersäkerhetsarbete nationellt och internationellt.

Därefter blev hon biträdande chef för strategi, planering och digital beredskap vid Infocomm Media Development Authority. Där ledde hon strategi- och forskningsarbete med fokus på digital tillgång och användning. I januari 2023 blev hon biträdande generalsekreterare med ansvar för digitalt samhälle och utveckling vid Ministry of Digital Development and Information (MDDI), en post hon hade till mars 2026. Hennes ansvarsområde omfattade bland annat Digital Society Strategy, som stöder Smart Nation 2.0, digital inkludering och säkerhet, åtgärder mot skadligt innehåll på nätet och det bredare informationslandskapet.

Hennes tidigare offentliga uppdrag omfattar även teknik, försvar och socialpolitik, bland annat vid Defence Science and Technology Agency, försvarsdepartementet och hälsoministeriet. Enligt offentliga profiler har hon en kandidat- och masterexamen i elektroteknik från Stanford University samt en masterexamen i internationell planering från University College London. Hon tilldelades dessutom Public Administration Medal (Silver) 2025.

Fong tar därmed över en myndighet som redan har en etablerad lagstiftning, strategi och internationell profil. Hennes utmaning blir inte att skapa CSA från grunden, utan att vidareutveckla den institution som byggdes under David Kohs grundläggande elva år – i en tid då AI, kvantteknik och allt snabbare cyberangrepp förändrar spelplanen.