Ramverket behövde snabbt omsättas i praktiken. Under Kohs ledning hanterade CSA Singapores svar på dataintrånget mot vårdkoncernen SingHealth och ledde hela regeringens insats mot UNC3886-kampanjen, som riktade sig mot landets kritiska informationsinfrastruktur. Händelserna satte både incidentberedskapen och den nationella motståndskraften på prov.
Kohs sista år som chef sammanföll också med en snabbt föränderlig hotbild. Singapore började utveckla metoder för AI-säkerhet och förberedde övergången till kvantresistent kryptografi – åtgärder som speglar oron för AI-drivna angrepp och de långsiktiga riskerna med kvantdatorer.
Kohs arbete stannade inte vid statens egna system. Genom bland annat CyberSG Talent, Innovation and Growth Collaboration Centre och CyberSG R&D Programme Office drev han initiativ för att stärka kompetensförsörjningen, forskningen och cybersäkerhetsbranschen i Singapore.
Det är en viktig del av den nationella motståndskraften: ett land behöver inte bara myndigheter som kan ingripa vid angrepp, utan också utbildad personal, forskningsmiljöer och företag som kan utveckla och införa säkerhetslösningar.
Koh bidrog även till att forma Singapores internationella cyberdiplomati. Under hans tid deltog landet i FN:s grupp av regeringsexperter om informations- och kommunikationsteknisk säkerhet och fick ordföranderollen i FN:s öppna arbetsgrupp om cybersäkerhet. Det gav Singapore en starkare plattform i diskussioner om ansvarsfullt statligt agerande, normer i cyberrymden och internationellt samarbete.
År 2016 tog Koh initiativ till Singapore International Cyber Week. Evenemanget växte till en betydande internationell mötesplats för regeringar, näringsliv och cybersäkerhetsledare och stärkte Singapores roll som centrum för samtal om cyberpolitik och branschfrågor.
För sitt ledarskap och sina insatser för Singapores cybersäkerhetsförmåga fick Koh Public Administration Medal (Gold) 2017 och Public Administration Medal (Gold) (Bar) 2025.
År 2018 blev han den första mottagaren av Billington CyberSecurity International Leadership Award. Utmärkelsen uppmärksammade hans roll i lanseringen av Singapores cybersäkerhetsstrategi och i utvecklingen av internationellt cybersäkerhetssamarbete.
Gwenda Fong tillträdde som CSA-chef och kommissionär för cybersäkerhet den 1 juli 2026, efter att ha varit utsedd chef under en övergångsperiod från den 1 april. Hon tar med sig både direkt erfarenhet från CSA och en bred bakgrund inom teknik, säkerhet, digital samhällsutveckling och offentlig policy.
Fong arbetade på CSA mellan 2017 och 2022 och var senast biträdande chef med ansvar för policy och organisationsutveckling. Där deltog hon i arbetet med att utforma och genomföra Cybersecurity Act från 2018, uppdatera cybersäkerhetsstrategin från 2021 och företräda Singapores cybersäkerhetsarbete nationellt och internationellt.
Därefter blev hon biträdande chef för strategi, planering och digital beredskap vid Infocomm Media Development Authority. Där ledde hon strategi- och forskningsarbete med fokus på digital tillgång och användning. I januari 2023 blev hon biträdande generalsekreterare med ansvar för digitalt samhälle och utveckling vid Ministry of Digital Development and Information (MDDI), en post hon hade till mars 2026. Hennes ansvarsområde omfattade bland annat Digital Society Strategy, som stöder Smart Nation 2.0, digital inkludering och säkerhet, åtgärder mot skadligt innehåll på nätet och det bredare informationslandskapet.
Hennes tidigare offentliga uppdrag omfattar även teknik, försvar och socialpolitik, bland annat vid Defence Science and Technology Agency, försvarsdepartementet och hälsoministeriet. Enligt offentliga profiler har hon en kandidat- och masterexamen i elektroteknik från Stanford University samt en masterexamen i internationell planering från University College London. Hon tilldelades dessutom Public Administration Medal (Silver) 2025.
Fong tar därmed över en myndighet som redan har en etablerad lagstiftning, strategi och internationell profil. Hennes utmaning blir inte att skapa CSA från grunden, utan att vidareutveckla den institution som byggdes under David Kohs grundläggande elva år – i en tid då AI, kvantteknik och allt snabbare cyberangrepp förändrar spelplanen.
Ramverket behövde snabbt omsättas i praktiken. Under Kohs ledning hanterade CSA Singapores svar på dataintrånget mot vårdkoncernen SingHealth och ledde hela regeringens insats mot UNC3886-kampanjen, som riktade sig mot landets kritiska informationsinfrastruktur. Händelserna satte både incidentberedskapen och den nationella motståndskraften på prov.
Kohs sista år som chef sammanföll också med en snabbt föränderlig hotbild. Singapore började utveckla metoder för AI-säkerhet och förberedde övergången till kvantresistent kryptografi – åtgärder som speglar oron för AI-drivna angrepp och de långsiktiga riskerna med kvantdatorer.
Kohs arbete stannade inte vid statens egna system. Genom bland annat CyberSG Talent, Innovation and Growth Collaboration Centre och CyberSG R&D Programme Office drev han initiativ för att stärka kompetensförsörjningen, forskningen och cybersäkerhetsbranschen i Singapore.
Det är en viktig del av den nationella motståndskraften: ett land behöver inte bara myndigheter som kan ingripa vid angrepp, utan också utbildad personal, forskningsmiljöer och företag som kan utveckla och införa säkerhetslösningar.
Koh bidrog även till att forma Singapores internationella cyberdiplomati. Under hans tid deltog landet i FN:s grupp av regeringsexperter om informations- och kommunikationsteknisk säkerhet och fick ordföranderollen i FN:s öppna arbetsgrupp om cybersäkerhet. Det gav Singapore en starkare plattform i diskussioner om ansvarsfullt statligt agerande, normer i cyberrymden och internationellt samarbete.
År 2016 tog Koh initiativ till Singapore International Cyber Week. Evenemanget växte till en betydande internationell mötesplats för regeringar, näringsliv och cybersäkerhetsledare och stärkte Singapores roll som centrum för samtal om cyberpolitik och branschfrågor.
För sitt ledarskap och sina insatser för Singapores cybersäkerhetsförmåga fick Koh Public Administration Medal (Gold) 2017 och Public Administration Medal (Gold) (Bar) 2025.
År 2018 blev han den första mottagaren av Billington CyberSecurity International Leadership Award. Utmärkelsen uppmärksammade hans roll i lanseringen av Singapores cybersäkerhetsstrategi och i utvecklingen av internationellt cybersäkerhetssamarbete.
Gwenda Fong tillträdde som CSA-chef och kommissionär för cybersäkerhet den 1 juli 2026, efter att ha varit utsedd chef under en övergångsperiod från den 1 april. Hon tar med sig både direkt erfarenhet från CSA och en bred bakgrund inom teknik, säkerhet, digital samhällsutveckling och offentlig policy.
Fong arbetade på CSA mellan 2017 och 2022 och var senast biträdande chef med ansvar för policy och organisationsutveckling. Där deltog hon i arbetet med att utforma och genomföra Cybersecurity Act från 2018, uppdatera cybersäkerhetsstrategin från 2021 och företräda Singapores cybersäkerhetsarbete nationellt och internationellt.
Därefter blev hon biträdande chef för strategi, planering och digital beredskap vid Infocomm Media Development Authority. Där ledde hon strategi- och forskningsarbete med fokus på digital tillgång och användning. I januari 2023 blev hon biträdande generalsekreterare med ansvar för digitalt samhälle och utveckling vid Ministry of Digital Development and Information (MDDI), en post hon hade till mars 2026. Hennes ansvarsområde omfattade bland annat Digital Society Strategy, som stöder Smart Nation 2.0, digital inkludering och säkerhet, åtgärder mot skadligt innehåll på nätet och det bredare informationslandskapet.
Hennes tidigare offentliga uppdrag omfattar även teknik, försvar och socialpolitik, bland annat vid Defence Science and Technology Agency, försvarsdepartementet och hälsoministeriet. Enligt offentliga profiler har hon en kandidat- och masterexamen i elektroteknik från Stanford University samt en masterexamen i internationell planering från University College London. Hon tilldelades dessutom Public Administration Medal (Silver) 2025.
Fong tar därmed över en myndighet som redan har en etablerad lagstiftning, strategi och internationell profil. Hennes utmaning blir inte att skapa CSA från grunden, utan att vidareutveckla den institution som byggdes under David Kohs grundläggande elva år – i en tid då AI, kvantteknik och allt snabbare cyberangrepp förändrar spelplanen.