AnswersPublished20 sources
Singapur kritik altyapıların siber güvenlik çıtasını yükseltiyor
Singapur, Kritik Bilgi Altyapısı (CII) için güncellenmiş Siber Güvenlik Uygulama Kodunu 29 Temmuz 2026’da yayımladı. Yeni yaklaşım; yönetim kurulu gözetimini, CII’ye bağlı sistemlerin güvenliğini, ağ görünürlüğünü ve saldırılara müdahale ile toparlanma hazırlığını güçlendiriyor.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Singapur, Kritik Bilgi Altyapısı (CII) için güncellenmiş Siber Güvenlik Uygulama Kodunu 29 Temmuz 2026’da yayımladı.
- Yeni yaklaşım; yönetim kurulu gözetimini, CII’ye bağlı sistemlerin güvenliğini, ağ görünürlüğünü ve saldırılara müdahale ile toparlanma hazırlığını güçlendiriyor.
- CII sahiplerinin Cyber Trust Mark Level 5 sertifikasını 2027 sonuna kadar alması bekleniyor; bulut hizmetlerine özel kodun yayımlandığı ise mevcut kaynaklarla teyit edilemiyor.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What changes is the Cyber Security Agency of Singapore introducing through its updated Cybersecurity Code of Practice (CCoP) for Critical In. Article summary: CSA’s 2026 changes shift CII protection toward board-level cyber resilience, active threat detection and recovery, while introducing a separate security code for cloud-hosted critical systems. The update addresses advanc. Topic tags: general, general web, documentation, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
Singapur’un Kritik Bilgi Altyapısı (CII) için güncellenen Siber Güvenlik Uygulama Kodu, güvenliği yalnızca kritik sistemin çevresindeki savunmalarla sınırlamıyor. Yönetim ve denetim, bağlantılı ağların görünürlüğü, tehditlerin tespiti ve saldırı sonrası toparlanma da yeni çerçevenin önemli parçaları. Kod 29 Temmuz 2026’da yayımlandı. Bulut Hizmetleri için ayrı bir kodun yılın ilerleyen dönemlerinde çıkarılacağı duyurulmuş olsa da, mevcut kaynaklar bu kodun yayımlandığını doğrulamıyor. 4
5
18
CII kodunda neler değişti?
Güncelleme, CII olarak belirlenmiş sistemlerin ötesine bakıyor. Kritik altyapıyla bağlantılı sistemler ve kurumsal ağlar için daha güçlü gözetim; ağ faaliyetlerini daha iyi görme ve tehditleri tespit etme beklentisi getiriyor. Başka bir deyişle, kritik sistemi korumak tek başına yeterli bir güvenlik yaklaşımı sayılmıyor. 18
25
Yönetişim de daha belirgin bir yer tutuyor. Kod, yönetim kurulu gözetimini güçlendiriyor ve belgelenmiş bir siber dayanıklılık çerçevesi öngörüyor. Gerekliliklere ilişkin raporlarda bu çerçevenin risk toleransı, risk azaltma, risk transferi ve toparlanmayı kapsaması; düzenli olarak gözden geçirilmesi gerektiği aktarılıyor. 18
33
39
Operasyonel hazırlık bakımından CII sahiplerinin saldırıları tespit edebilmesi, bunlara müdahale etmesi ve ardından toparlanması bekleniyor. Siber güvenlik tatbikatları da bu hazırlığın bir parçası. 7
18 Güncellenen kodun teknik rehberliğinde ayrıca saldırgan simülasyonu, sızma testleri ve tehdit avcılığı yer alıyor.
23
Güvenlik çıtasını yükselten bir diğer unsur, CII sahipleri için Cyber Trust Mark Level 5 sertifikası. Singapur Siber Güvenlik Ajansı’nın (CSA) duyurusuna göre sertifikanın 2027 sonuna kadar alınması gerekiyor. 24
Güncelleme neden yapıldı?
CSA, revizyon gerekçeleri arasında gelişmiş kalıcı tehditleri ve yapay zekâ destekli tehditleri gösterdi. Mevcut haber kaynaklarına göre bu, CII kodunun 2022’den bu yana yapılan ilk güncellemesi. 5
23
Ancak eldeki kaynaklar, öncü yapay zekânın güvenlik açıklarının bulunmasını ya da saldırıların yürütülmesini hızlandırdığı yönündeki daha özel iddiayı doğrulamıyor. Mevcut kanıtların desteklediği çerçeve daha sınırlı: Güncelleme, yönetişim şartlarını güçlendirirken aktif tespit, güvenlik testleri ve saldırı sonrası toparlanmaya daha fazla ağırlık veriyor. 5
7
23
Değişiklikler, Siber Güvenlik Yasası’ndaki düzenlemelerle ve birbirine bağlı sistemlere yönelik daha geniş kapsamlı bir güvenlik yaklaşımıyla da örtüşüyor. Bu nedenle CII sahiplerinin yalnızca belirlenmiş kritik sistemi değil, onunla bağlantılı ağ ve sistemleri de güvenlik gözetimine dahil etmesi önem taşıyor. 25
18
Bulut hizmetleri için ayrı kod ne getirecek?
CSA, CII sahiplerinin bulut teknolojilerini giderek daha fazla kullanmasına karşılık Bulut Hizmetleri için ayrı bir Siber Güvenlik Uygulama Kodu çıkaracağını, bunun 2026’nın ilerleyen dönemlerinde yayımlanmasının planlandığını duyurdu. Açıklanan amaç, kritik sistemleri destekleyen bulut ortamları için bir güvenlik tabanı oluşturmak. 5
7
Bazı haber ve sektör kaynakları, planlanan kodun bulutta barındırılan CII sistemlerinin güvenli biçimde kurulması, işletilmesi ve yönetilmesine ilişkin kurallar içereceğini aktarıyor. 21 Ancak elimizdeki kaynaklar nihai gereklilikleri, danışma sürecinden gelen görüşlerin kurallara nasıl yansıtıldığını veya Amazon Web Services, Google Cloud ve Microsoft Azure için özel Companion Guide’ların yayımlandığını doğrulamıyor. Kod ve destekleyici belgeler açıklanana kadar bu ayrıntıları kesinleşmiş kabul etmemek gerekiyor.
18
21
CII sahipleri şimdiden neleri gözden geçirebilir?
Aşağıdaki başlıklar, kodun haberleştirilen önceliklerine dayalı hazırlık adımlarıdır; kodun tam metnini ve kuruma uygulanacak yükümlülükleri incelemenin yerini tutmaz:
- Yönetişim: Yönetim kurulu gözetiminin ve belgelenmiş siber dayanıklılık çerçevesinin nasıl kayda geçirildiğini gözden geçirin.
18
33
- Bağlantılı sistemler: CII’ye bağlı ağ ve sistemleri haritalandırın; bunların güvenliğinin de gözetim kapsamında olup olmadığını değerlendirin.
25
- Tespit ve hazırlık: Ağ görünürlüğünü, tehdit tespit kapsamını ve siber güvenlik tatbikatlarını; müdahale ve toparlanma kapasitesiyle birlikte kontrol edin.
7
- Test ve sertifikasyon: Saldırgan simülasyonu, sızma testi ve tehdit avcılığının güvenlik testlerine nasıl dahil edileceğini değerlendirin; Cyber Trust Mark Level 5 için son tarihi takip edin.
23
- Bulut planları: Önerilen bulut kontrollerini veya uygulama rehberlerini kesinleşmiş saymadan önce CSA’nın ayrı kodu yayımlamasını bekleyin.
2026 güncellemesi, CII siber güvenliğini teknik kontrollerin yanı sıra yönetişim ve dayanıklılık meselesi olarak ele alıyor. CII kodu yayımlandı; buluta özel gereklilikler ise CSA’nın nihai kodu doğrulanana kadar beklenen düzenlemeler olarak değerlendirilmelidir.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Singapur kritik altyapıların siber güvenlik çıtasını yükseltiyor"?
Singapur, Kritik Bilgi Altyapısı (CII) için güncellenmiş Siber Güvenlik Uygulama Kodunu 29 Temmuz 2026’da yayımladı.
What are the key points to validate first?
Singapur, Kritik Bilgi Altyapısı (CII) için güncellenmiş Siber Güvenlik Uygulama Kodunu 29 Temmuz 2026’da yayımladı. Yeni yaklaşım; yönetim kurulu gözetimini, CII’ye bağlı sistemlerin güvenliğini, ağ görünürlüğünü ve saldırılara müdahale ile toparlanma hazırlığını güçlendiriyor.
What should I do next in practice?
CII sahiplerinin Cyber Trust Mark Level 5 sertifikasını 2027 sonuna kadar alması bekleniyor; bulut hizmetlerine özel kodun yayımlandığı ise mevcut kaynaklarla teyit edilemiyor.