网络攻击发生后，企业最初往往需要先判断风险、采取措施避免影响扩大，并弄清楚接下来该找谁帮忙。新加坡工商联合总会（SBF）运营的免费“网络安全事件应急专线”（Cyber Incident Helpline），正是为企业提供一个初步求助渠道：专线承诺在两小时内回电分诊，提供遏制事故的建议，并在需要时转介相关专业服务商。需要注意的是，两小时指回电时间，并非解决事故所需的时间。47

专线能提供哪些帮助？

企业遭遇网络安全事件后，可通过专线寻求初步评估和应对建议，包括如何防止事故进一步扩大。若需要专业协助，专线也可将企业转介给相关服务提供商。7

对没有内部网络安全人员、也没有预先联系好应急服务商的中小企业来说，这可以成为一个较明确的第一站，帮助企业开始厘清处置方向。不过，现有服务说明强调的是初步分诊、建议和转介，并未承诺专线会直接开展技术修复、保证数据或系统恢复，也不保证企业不会受到业务中断影响。47

如何联系？

这项服务免费向企业开放。相关报道列出的电话是 6890 9555，网站为 cyberresilience.sg。734

现有资料没有明确说明专线的具体服务时段，也没有解释两小时内回电的承诺在服务时段以外如何适用。企业在遇到事故时，可先核实网站上的最新联系信息，不宜自行假设专线全天候运作。

为什么需要一个初步求助渠道？

新加坡网络安全局（CSA）表示，在其调查的机构中，近九成在 2025 年至少遇到过一起网络安全事件。这项调查覆盖了 2,000 多家机构。12相关报道提到，受访者常见的事件包括勒索软件、凭证遭窃或被盗用，以及社会工程攻击。41

SBF 较早发布的 2023/2024 年企业调查则指出，企业面临的主要网络安全挑战包括实施和维护安全措施的成本、第三方服务商及供应商带来的风险，以及员工网络安全意识不足。这些是 SBF 调查的发现，并非 CSA 最新报告的结论。32

两组资料反映了企业可能面对的不同难题：事故并不少见，而建立和维持内部防护能力也有成本。对于资源有限的企业，事发后能找到一个初步求助渠道，可能有助于尽早明确下一步行动。

它与 SBF 网络韧性中心的关系

应急专线属于更广泛的企业网络韧性支持工作的一部分。CSA 此前公布了设立网络韧性中心（Cyber Resilience Centre）的计划，由 SBF 与行业协会伙伴合作运营，目标是协助中小企业等机构加强防护，并在发生事故后获得恢复方面的支持。33

应急专线则提供更直接的事故初期支持，包括初步分诊、遏制建议和专业服务转介。7

“两小时回电”意味着什么？

快速回电可帮助企业尽早开始评估情况、讨论可能的应对步骤，但它只是处理事故的起点。现有报道没有说明专线本身会提供数字取证、技术修复或完整恢复服务，也没有确认转介的专业服务商是否经过预先审核，或相关服务可能收费多少。企业应把专线理解为提供建议和转介的渠道，并直接向服务方确认额外支持的范围与费用。

此外，现有资料没有交代专线的人员配置、工作人员资历、监测安排或未来改进计划，不能仅凭两小时回电的承诺推断这些细节。

两份 CSA 报告，各自关注什么？

CSA 的《新加坡网络安全健康报告》与《新加坡网络态势报告》关注的角度不同。前者依据对机构的调查，呈现组织层面的网络安全情况，包括受访机构是否遇到过事故。12后者则从更宏观的角度梳理新加坡整体网络威胁环境。44

《新加坡网络态势报告》显示，勒索软件案件数从 2024 年的 159 起小幅增至 2025 年的 165 起；相关报道还指出，中小企业仍受到不成比例的影响。4350这些数字指的是报告中的勒索软件案件数，并非健康报告调查中受影响机构的比例。两份报告可以相互补充，但衡量的对象不同，不应混为一谈。

网络攻击发生后，企业最初往往需要先判断风险、采取措施避免影响扩大，并弄清楚接下来该找谁帮忙。新加坡工商联合总会（SBF）运营的免费“网络安全事件应急专线”（Cyber Incident Helpline），正是为企业提供一个初步求助渠道：专线承诺在两小时内回电分诊，提供遏制事故的建议，并在需要时转介相关专业服务商。需要注意的是，两小时指回电时间，并非解决事故所需的时间。47

专线能提供哪些帮助？

企业遭遇网络安全事件后，可通过专线寻求初步评估和应对建议，包括如何防止事故进一步扩大。若需要专业协助，专线也可将企业转介给相关服务提供商。7

对没有内部网络安全人员、也没有预先联系好应急服务商的中小企业来说，这可以成为一个较明确的第一站，帮助企业开始厘清处置方向。不过，现有服务说明强调的是初步分诊、建议和转介，并未承诺专线会直接开展技术修复、保证数据或系统恢复，也不保证企业不会受到业务中断影响。47

如何联系？

这项服务免费向企业开放。相关报道列出的电话是 6890 9555，网站为 cyberresilience.sg。734

现有资料没有明确说明专线的具体服务时段，也没有解释两小时内回电的承诺在服务时段以外如何适用。企业在遇到事故时，可先核实网站上的最新联系信息，不宜自行假设专线全天候运作。

为什么需要一个初步求助渠道？

新加坡网络安全局（CSA）表示，在其调查的机构中，近九成在 2025 年至少遇到过一起网络安全事件。这项调查覆盖了 2,000 多家机构。12相关报道提到，受访者常见的事件包括勒索软件、凭证遭窃或被盗用，以及社会工程攻击。41

SBF 较早发布的 2023/2024 年企业调查则指出，企业面临的主要网络安全挑战包括实施和维护安全措施的成本、第三方服务商及供应商带来的风险，以及员工网络安全意识不足。这些是 SBF 调查的发现，并非 CSA 最新报告的结论。32

两组资料反映了企业可能面对的不同难题：事故并不少见，而建立和维持内部防护能力也有成本。对于资源有限的企业，事发后能找到一个初步求助渠道，可能有助于尽早明确下一步行动。

它与 SBF 网络韧性中心的关系

应急专线属于更广泛的企业网络韧性支持工作的一部分。CSA 此前公布了设立网络韧性中心（Cyber Resilience Centre）的计划，由 SBF 与行业协会伙伴合作运营，目标是协助中小企业等机构加强防护，并在发生事故后获得恢复方面的支持。33

应急专线则提供更直接的事故初期支持，包括初步分诊、遏制建议和专业服务转介。7

“两小时回电”意味着什么？

快速回电可帮助企业尽早开始评估情况、讨论可能的应对步骤，但它只是处理事故的起点。现有报道没有说明专线本身会提供数字取证、技术修复或完整恢复服务，也没有确认转介的专业服务商是否经过预先审核，或相关服务可能收费多少。企业应把专线理解为提供建议和转介的渠道，并直接向服务方确认额外支持的范围与费用。

此外，现有资料没有交代专线的人员配置、工作人员资历、监测安排或未来改进计划，不能仅凭两小时回电的承诺推断这些细节。

两份 CSA 报告，各自关注什么？

CSA 的《新加坡网络安全健康报告》与《新加坡网络态势报告》关注的角度不同。前者依据对机构的调查，呈现组织层面的网络安全情况，包括受访机构是否遇到过事故。12后者则从更宏观的角度梳理新加坡整体网络威胁环境。44

《新加坡网络态势报告》显示，勒索软件案件数从 2024 年的 159 起小幅增至 2025 年的 165 起；相关报道还指出，中小企业仍受到不成比例的影响。4350这些数字指的是报告中的勒索软件案件数，并非健康报告调查中受影响机构的比例。两份报告可以相互补充，但衡量的对象不同，不应混为一谈。