Bu miras yalnızca yeni politikaların yazılmasından ibaret değildi. CSA’nın ilk on yılı, daha önce farklı birimlere dağılmış yeteneklerin tek bir ulusal kurumda bir araya getirilmesini ve hükümet, kritik sektör işletmecileri ile diğer paydaşlar arasında koordinasyon sağlayacak bir yapının kurulmasını gerektirdi.

Büyük siber tehditlere verilen yanıtlar

Koh döneminde CSA, SingHealth veri ihlaline verilen yanıtı yönetti. Singapur’un Kritik Bilgi Altyapısını hedef alan UNC3886 kampanyasına karşı ise hükümetin tamamını kapsayan müdahaleye liderlik etti. Bu olaylar, oluşturulan ulusal çerçevenin gerçek krizlerde nasıl işleyeceğini sınarken olay koordinasyonunu ve dayanıklılığı ülkenin siber güvenlik yaklaşımının merkezine taşıdı.

Koh’un CSA’daki son yılları, tehdit ortamının hızla değiştiği bir döneme denk geldi. Singapur bu süreçte yapay zekâ güvenliği konusunda yaklaşımlar geliştirdi ve kuantum bilgisayarların gelecekte yaratabileceği risklere karşı kuantuma dayanıklı kriptografiye geçiş için hazırlıklara başladı.

Yetenek, araştırma ve sektör kapasitesini büyüttü

Koh’un çalışmaları kamu kurumlarının korunmasıyla sınırlı kalmadı. CyberSG Talent, Innovation and Growth Collaboration Centre ile CyberSG Ar-Ge Program Ofisi üzerinden siber güvenlik yeteneklerinin ve yenilikçiliğin geliştirilmesini destekledi. Bu girişimler, Singapur’un nitelikli insan kaynağını, araştırma tabanını ve siber güvenlik sektörünü güçlendirmeyi amaçladı.

Bu ekosistem yaklaşımı önemliydi; çünkü ulusal siber dayanıklılık yalnızca devlet kurumlarına değil, aynı zamanda uzman çalışanlara, araştırma kuruluşlarına ve güvenlik çözümleri geliştirebilen şirketlere de bağlıdır.

Singapur’un uluslararası siber profilini güçlendirdi

Koh, ülkenin uluslararası siber angajman stratejisinin şekillenmesinde de etkili oldu. Görev süresinde Singapur, Birleşmiş Milletler’in bilgi ve iletişim teknolojileri güvenliği konusundaki Hükümet Uzmanları Grubu’na katıldı ve siber güvenlik alanındaki BM Açık Uçlu Çalışma Grubu’na başkanlık etti. Bu görevler, Singapur’a devletlerin sorumlu davranışları, siber normlar ve uluslararası iş birliği konularındaki müzakerelerde daha güçlü bir platform sağladı.

Koh ayrıca 2016’da Singapore International Cyber Week’i (SICW) başlattı. Etkinlik zamanla hükümet, sektör ve siber güvenlik liderlerini bir araya getiren önemli bir uluslararası buluşmaya dönüştü; Singapur’u siber politika ve sektör tartışmalarının öne çıkan merkezlerinden biri haline getirdi.

Aldığı ödüller

David Koh, kamu hizmetindeki liderliği ve Singapur’un siber güvenlik kapasitesine katkıları nedeniyle 2017’de Kamu Yönetimi Madalyası Altın sınıfına, 2025’te ise aynı madalyanın “Bar” derecesine layık görüldü.

2018’de verilen ilk Billington CyberSecurity International Leadership Award da Koh’un Singapur’un Siber Güvenlik Stratejisi’ni hayata geçirmedeki ve uluslararası siber iş birliğini geliştirmedeki rolünü tanıdı.

Gwenda Fong görevi devraldı

Gwenda Fong, 1 Nisan 2026’dan itibaren CSA’nın görevi devralacak üst yöneticisi olarak geçiş sürecini yürüttü ve 1 Temmuz 2026’da kurumun üst yöneticisi ile Siber Güvenlik Komiseri oldu. Fong, CSA’daki doğrudan politika deneyimini teknoloji, güvenlik ve dijital toplum alanlarındaki daha geniş kamu yönetimi tecrübesiyle birleştiriyor.

Fong, 2017-2022 yılları arasında CSA’da çalıştı ve son olarak Politika ve Kurumsal Gelişimden Sorumlu Genel Müdür Yardımcısı görevini yürüttü. Bu dönemde 2018 Siber Güvenlik Yasası’nın hazırlanması ve uygulanması, 2021 Siber Güvenlik Stratejisi’nin güncellenmesi ve Singapur’un siber güvenlik çalışmalarının ülke içinde ve uluslararası alanda temsil edilmesi süreçlerinde rol aldı.

Daha sonra Bilgi ve Medya Geliştirme Kurumu’nda (IMDA) Strateji, Planlama ve Dijital Hazırlık biriminden sorumlu genel müdür yardımcısı olarak görev yaptı. Bu görevde dijital erişim ve benimsemeyle ilgili strateji ve araştırma çalışmalarını yönetti. Ocak 2023’te Bilgi ve Dijital Gelişim Bakanlığı’nda (MDDI) Dijital Toplum ve Gelişimden Sorumlu Bakan Yardımcısı Müsteşar oldu; Mart 2026’ya kadar sürdürdüğü bu görevde Smart Nation 2.0’ı destekleyen Dijital Toplum Stratejisi, dijital kapsayıcılık ve güvenlik, çevrim içi zararlarla mücadele ve daha geniş bilgi ortamına ilişkin politikalarla ilgilendi.

Fong’un kamu hizmetindeki önceki görevleri teknoloji, savunma ve sosyal politika alanlarına uzanıyor. Savunma Bilimi ve Teknoloji Ajansı, Savunma Bakanlığı ve Sağlık Bakanlığı’nda çeşitli görevler üstlendi. Kamuya açık profillere göre Stanford Üniversitesi’nden elektrik mühendisliği alanında lisans ve yüksek lisans derecelerine, University College London’dan ise uluslararası planlama alanında yüksek lisans derecesine sahip. Fong ayrıca 2025’te Kamu Yönetimi Madalyası Gümüş sınıfıyla ödüllendirildi.

Fong böylece CSA’nın mevzuatına ve stratejisine dair önceki bilgisiyle dijital politika, çevrim içi güvenlik ve hükümetler arası güvenlik çalışmalarındaki deneyimini aynı görevde buluşturuyor. Devraldığı yapı, sıfırdan kurulması gereken bir kurum değil; David Koh’un kurucu döneminde oluşturulan güçlü bir ulusal ajans ve uluslararası profildir.

Bu miras yalnızca yeni politikaların yazılmasından ibaret değildi. CSA’nın ilk on yılı, daha önce farklı birimlere dağılmış yeteneklerin tek bir ulusal kurumda bir araya getirilmesini ve hükümet, kritik sektör işletmecileri ile diğer paydaşlar arasında koordinasyon sağlayacak bir yapının kurulmasını gerektirdi.

Büyük siber tehditlere verilen yanıtlar

Koh döneminde CSA, SingHealth veri ihlaline verilen yanıtı yönetti. Singapur’un Kritik Bilgi Altyapısını hedef alan UNC3886 kampanyasına karşı ise hükümetin tamamını kapsayan müdahaleye liderlik etti. Bu olaylar, oluşturulan ulusal çerçevenin gerçek krizlerde nasıl işleyeceğini sınarken olay koordinasyonunu ve dayanıklılığı ülkenin siber güvenlik yaklaşımının merkezine taşıdı.

Koh’un CSA’daki son yılları, tehdit ortamının hızla değiştiği bir döneme denk geldi. Singapur bu süreçte yapay zekâ güvenliği konusunda yaklaşımlar geliştirdi ve kuantum bilgisayarların gelecekte yaratabileceği risklere karşı kuantuma dayanıklı kriptografiye geçiş için hazırlıklara başladı.

Yetenek, araştırma ve sektör kapasitesini büyüttü

Koh’un çalışmaları kamu kurumlarının korunmasıyla sınırlı kalmadı. CyberSG Talent, Innovation and Growth Collaboration Centre ile CyberSG Ar-Ge Program Ofisi üzerinden siber güvenlik yeteneklerinin ve yenilikçiliğin geliştirilmesini destekledi. Bu girişimler, Singapur’un nitelikli insan kaynağını, araştırma tabanını ve siber güvenlik sektörünü güçlendirmeyi amaçladı.

Bu ekosistem yaklaşımı önemliydi; çünkü ulusal siber dayanıklılık yalnızca devlet kurumlarına değil, aynı zamanda uzman çalışanlara, araştırma kuruluşlarına ve güvenlik çözümleri geliştirebilen şirketlere de bağlıdır.

Singapur’un uluslararası siber profilini güçlendirdi

Koh, ülkenin uluslararası siber angajman stratejisinin şekillenmesinde de etkili oldu. Görev süresinde Singapur, Birleşmiş Milletler’in bilgi ve iletişim teknolojileri güvenliği konusundaki Hükümet Uzmanları Grubu’na katıldı ve siber güvenlik alanındaki BM Açık Uçlu Çalışma Grubu’na başkanlık etti. Bu görevler, Singapur’a devletlerin sorumlu davranışları, siber normlar ve uluslararası iş birliği konularındaki müzakerelerde daha güçlü bir platform sağladı.

Koh ayrıca 2016’da Singapore International Cyber Week’i (SICW) başlattı. Etkinlik zamanla hükümet, sektör ve siber güvenlik liderlerini bir araya getiren önemli bir uluslararası buluşmaya dönüştü; Singapur’u siber politika ve sektör tartışmalarının öne çıkan merkezlerinden biri haline getirdi.

Aldığı ödüller

David Koh, kamu hizmetindeki liderliği ve Singapur’un siber güvenlik kapasitesine katkıları nedeniyle 2017’de Kamu Yönetimi Madalyası Altın sınıfına, 2025’te ise aynı madalyanın “Bar” derecesine layık görüldü.

2018’de verilen ilk Billington CyberSecurity International Leadership Award da Koh’un Singapur’un Siber Güvenlik Stratejisi’ni hayata geçirmedeki ve uluslararası siber iş birliğini geliştirmedeki rolünü tanıdı.

Gwenda Fong görevi devraldı

Gwenda Fong, 1 Nisan 2026’dan itibaren CSA’nın görevi devralacak üst yöneticisi olarak geçiş sürecini yürüttü ve 1 Temmuz 2026’da kurumun üst yöneticisi ile Siber Güvenlik Komiseri oldu. Fong, CSA’daki doğrudan politika deneyimini teknoloji, güvenlik ve dijital toplum alanlarındaki daha geniş kamu yönetimi tecrübesiyle birleştiriyor.

Fong, 2017-2022 yılları arasında CSA’da çalıştı ve son olarak Politika ve Kurumsal Gelişimden Sorumlu Genel Müdür Yardımcısı görevini yürüttü. Bu dönemde 2018 Siber Güvenlik Yasası’nın hazırlanması ve uygulanması, 2021 Siber Güvenlik Stratejisi’nin güncellenmesi ve Singapur’un siber güvenlik çalışmalarının ülke içinde ve uluslararası alanda temsil edilmesi süreçlerinde rol aldı.

Daha sonra Bilgi ve Medya Geliştirme Kurumu’nda (IMDA) Strateji, Planlama ve Dijital Hazırlık biriminden sorumlu genel müdür yardımcısı olarak görev yaptı. Bu görevde dijital erişim ve benimsemeyle ilgili strateji ve araştırma çalışmalarını yönetti. Ocak 2023’te Bilgi ve Dijital Gelişim Bakanlığı’nda (MDDI) Dijital Toplum ve Gelişimden Sorumlu Bakan Yardımcısı Müsteşar oldu; Mart 2026’ya kadar sürdürdüğü bu görevde Smart Nation 2.0’ı destekleyen Dijital Toplum Stratejisi, dijital kapsayıcılık ve güvenlik, çevrim içi zararlarla mücadele ve daha geniş bilgi ortamına ilişkin politikalarla ilgilendi.

Fong’un kamu hizmetindeki önceki görevleri teknoloji, savunma ve sosyal politika alanlarına uzanıyor. Savunma Bilimi ve Teknoloji Ajansı, Savunma Bakanlığı ve Sağlık Bakanlığı’nda çeşitli görevler üstlendi. Kamuya açık profillere göre Stanford Üniversitesi’nden elektrik mühendisliği alanında lisans ve yüksek lisans derecelerine, University College London’dan ise uluslararası planlama alanında yüksek lisans derecesine sahip. Fong ayrıca 2025’te Kamu Yönetimi Madalyası Gümüş sınıfıyla ödüllendirildi.

Fong böylece CSA’nın mevzuatına ve stratejisine dair önceki bilgisiyle dijital politika, çevrim içi güvenlik ve hükümetler arası güvenlik çalışmalarındaki deneyimini aynı görevde buluşturuyor. Devraldığı yapı, sıfırdan kurulması gereken bir kurum değil; David Koh’un kurucu döneminde oluşturulan güçlü bir ulusal ajans ve uluslararası profildir.