David Koh đã để lại gì sau 11 năm xây dựng hệ thống an ninh mạng Singapore?

Điểm nổi bật nhất trong di sản của David Koh không chỉ là các chính sách riêng lẻ, mà là việc ông góp phần xây dựng cả một thiết chế. Trong 11 năm giữ cương vị tổng giám đốc sáng lập Cơ quan An ninh mạng Singapore (Cyber Security Agency of Singapore – CSA), từ tháng 4 năm 2015 đến khi nghỉ hưu ngày 1 tháng 7 năm 2026, ông tham gia đặt nền móng cho chính sách, pháp luật, năng lực vận hành và quan hệ quốc tế của hệ thống an ninh mạng quốc gia Singapore. Cùng ngày, Gwenda Fong kế nhiệm ông ở cả hai vị trí tổng giám đốc CSA và Ủy viên An ninh mạng.

Xây dựng khung an ninh mạng quốc gia

Dưới sự lãnh đạo của Koh, Singapore xây dựng Chiến lược An ninh mạng đầu tiên vào năm 2016 và cập nhật chiến lược này vào năm 2021. Ông cũng giám sát việc ban hành Đạo luật An ninh mạng năm 2018 và sửa đổi luật vào năm 2024, đồng thời thiết lập Học thuyết Phòng thủ không gian mạng quốc gia. Những bước đi này tạo ra nền tảng thống nhất về chiến lược, pháp lý và vận hành để bảo vệ Hạ tầng Thông tin Trọng yếu của Singapore.

Đây không đơn thuần là quá trình soạn thảo chính sách. Trong thập niên đầu tiên, CSA phải tập hợp những năng lực vốn phân tán trước đó vào một cơ quan quốc gia thống nhất, đủ khả năng phối hợp giữa chính phủ, các đơn vị vận hành hạ tầng trọng yếu và nhiều bên liên quan khác.

Đưa khung lý thuyết vào thực tế qua các cuộc tấn công lớn

Năng lực của hệ thống được thử thách qua những sự cố nghiêm trọng. CSA dưới thời Koh đã quản lý phản ứng của Singapore trước vụ rò rỉ dữ liệu SingHealth, đồng thời dẫn dắt phản ứng của toàn bộ chính phủ trước chiến dịch UNC3886 nhằm vào Hạ tầng Thông tin Trọng yếu của nước này. Các vụ việc cho thấy tầm quan trọng của cơ chế phối hợp khi sự cố xảy ra và của khả năng duy trì sức chống chịu trước các mối đe dọa mạng.

Những năm cuối nhiệm kỳ của Koh cũng diễn ra trong bối cảnh môi trường đe dọa thay đổi nhanh chóng. Singapore bắt đầu xây dựng cách tiếp cận đối với an ninh trí tuệ nhân tạo (AI) và chuẩn bị chuyển sang các hệ thống mật mã an toàn trước máy tính lượng tử, nhằm ứng phó với nguy cơ tấn công được AI hỗ trợ cũng như rủi ro dài hạn từ công nghệ lượng tử.

Đầu tư vào nhân lực, nghiên cứu và doanh nghiệp

Di sản của Koh không chỉ nằm trong khu vực công. Ông thúc đẩy hệ sinh thái nhân lực và đổi mới an ninh mạng thông qua CyberSG Talent, Innovation and Growth Collaboration Centre và CyberSG R&D Programme Office. Các sáng kiến này hướng tới việc củng cố nguồn nhân lực, nền tảng nghiên cứu và ngành công nghiệp an ninh mạng của Singapore.

Vai trò xây dựng hệ sinh thái có ý nghĩa quan trọng bởi năng lực chống chịu mạng quốc gia không thể chỉ dựa vào các cơ quan chính phủ. Một hệ thống bền vững còn cần chuyên gia có kỹ năng, các tổ chức nghiên cứu và doanh nghiệp có khả năng phát triển, triển khai giải pháp bảo mật.

Đưa Singapore lên tiếng mạnh hơn trên trường quốc tế

Koh cũng góp phần định hình chiến lược hợp tác quốc tế về an ninh mạng của Singapore. Trong nhiệm kỳ của ông, Singapore tham gia Nhóm Chuyên gia Chính phủ của Liên hợp quốc về an ninh công nghệ thông tin và đảm nhiệm vai trò chủ trì Nhóm Công tác Mở của Liên hợp quốc về an ninh mạng. Những vị trí này tạo thêm không gian để Singapore tham gia các cuộc thảo luận quốc tế về hành vi có trách nhiệm của nhà nước, chuẩn mực trên không gian mạng và hợp tác quốc tế.

Năm 2016, ông khởi xướng Singapore International Cyber Week (SICW). Sự kiện sau đó phát triển thành một diễn đàn lớn, quy tụ lãnh đạo chính phủ, doanh nghiệp và giới chuyên môn an ninh mạng, giúp Singapore trở thành địa điểm nổi bật cho các cuộc trao đổi quốc tế về chính sách và ngành an ninh mạng.

Những danh hiệu David Koh được trao

Koh nhận Huân chương Hành chính công hạng Vàng của Singapore vào năm 2017 và phiên bản có nẹp — Public Administration Medal (Gold) (Bar) — vào năm 2025, ghi nhận vai trò lãnh đạo trong khu vực công và những đóng góp cho năng lực an ninh mạng của đất nước.

Năm 2018, ông trở thành người đầu tiên nhận Giải thưởng Lãnh đạo quốc tế về an ninh mạng Billington CyberSecurity. Giải thưởng ghi nhận vai trò của Koh trong việc khởi động Chiến lược An ninh mạng Singapore và thúc đẩy hợp tác an ninh mạng quốc tế.

Gwenda Fong tiếp quản CSA

Gwenda Fong chính thức trở thành tổng giám đốc CSA và Ủy viên An ninh mạng Singapore từ ngày 1 tháng 7 năm 2026, sau giai đoạn làm tổng giám đốc được chỉ định kể từ ngày 1 tháng 4. Bà mang đến sự kết hợp giữa kinh nghiệm trực tiếp tại CSA và nền tảng lãnh đạo rộng hơn trong công nghệ, an ninh, xã hội số và chính sách công.

Fong làm việc tại CSA từ năm 2017 đến năm 2022, trước đó giữ chức Phó tổng giám đốc phụ trách Chính sách và Phát triển doanh nghiệp. Trong thời gian này, bà tham gia xây dựng và triển khai Đạo luật An ninh mạng năm 2018, cập nhật Chiến lược An ninh mạng năm 2021, đồng thời đại diện cho các nỗ lực an ninh mạng của Singapore ở trong nước và trên trường quốc tế.

Sau đó, bà giữ chức Phó tổng giám đốc phụ trách Chiến lược, Kế hoạch và Sẵn sàng số tại Cơ quan Phát triển Truyền thông Infocomm (IMDA), lãnh đạo các hoạt động về chiến lược và nghiên cứu liên quan đến tiếp cận, ứng dụng công nghệ số. Tháng 1 năm 2023, bà trở thành Thứ trưởng MDDI phụ trách Xã hội số và Phát triển, vị trí bà đảm nhiệm đến tháng 3 năm 2026. Phạm vi công việc của bà bao gồm Chiến lược Xã hội số hỗ trợ Smart Nation 2.0, thúc đẩy hòa nhập và an toàn số, các biện pháp xử lý nội dung gây hại trên mạng và môi trường thông tin rộng hơn.

Kinh nghiệm trước đó của Fong trải rộng qua các lĩnh vực công nghệ, quốc phòng và chính sách xã hội, với các vị trí tại Cơ quan Khoa học và Công nghệ Quốc phòng, Bộ Quốc phòng và Bộ Y tế Singapore. Theo các hồ sơ công khai, bà có bằng về kỹ thuật điện từ Đại học Stanford và bằng thạc sĩ quy hoạch quốc tế của University College London. Năm 2025, bà nhận Huân chương Hành chính công hạng Bạc.

Vì vậy, Fong tiếp quản CSA với hiểu biết sẵn có về hệ thống pháp luật và chiến lược của cơ quan, đồng thời có kinh nghiệm về chính sách số, an toàn trực tuyến và phối hợp an ninh giữa các cơ quan chính phủ. Điều bà tiếp nhận không phải là một tổ chức mới bắt đầu từ con số không, mà là một cơ quan quốc gia cùng vị thế quốc tế được xây dựng trong nhiệm kỳ đặt nền móng của David Koh.