新加坡理工学院（Singapore Polytechnic，简称SP）推出的CASTLE，试图同时解决两件事：协助中小企业检查和改善网络安全，也让学生在专业人员监督下接触真实企业面对的安全问题。计划服务涵盖基础网络安全检查、渗透测试、漏洞评估和安全运营中心支持。 3712

中小企业可以获得哪些支持？

CASTLE据报道提供渗透测试、漏洞评估和安全运营中心支持。其他报道还提到基础网络安全检查、较深入的系统评估、威胁监测及员工培训。 37

网络安全卫生检查据称参考新加坡网络安全局（CSA）及业界伙伴的框架和做法。另有报道指出，SP计划举办网络安全意识工作坊，向企业及员工讲解网络风险和更安全的数码操作方式。 35

这些服务旨在帮助企业发现系统弱点、改善安全习惯。预计到2027年年中，最多有50家中小企业使用CASTLE的服务和意识推广项目。 57

首张许可带来的意义

启动相关报道指出，SP是新加坡首所获网络安全服务监管办公室许可、可提供渗透测试服务的高等教育学府。渗透测试是通过模拟攻击检查系统安全弱点，让机构有机会在漏洞被利用前修补。 15

这项许可也支持CASTLE的实务训练模式：学生可在专业监督下参与真实网络安全挑战，而不只是进行模拟练习。 12

学生如何累积实战经验？

CASTLE通过项目、实习和业界实习安排，把课堂学习与行业经验连接起来。相关报道提到，学生有机会在实际环境中应用所学，并与从业人员协作。 48

报道也提及与ST Engineering合作设立安全运营中心，让学生接触实务网络安全工作。Athena Dynamics则另行宣布与SP签署谅解备忘录，计划发展营运技术（OT）和工业控制系统（ICS）网络安全课程能力。 33

另有报道提到，CASTLE与Offensive Security合作，训练内容涉及该机构OSCP认证所需的相关技能。不过，现有报道并未证明学生参加CASTLE就能保证取得认证，因此不应将参与计划视为直接获得OSCP资格的途径。 9

网络威胁背景与学生人数仍有不同说法

引用《新加坡网络安全态势报告2024/2025》的启动报道指出，新加坡2024年通报的勒索软件案件增加21%，制造业和专业服务业是受影响较明显的行业。这一背景凸显了实务网络安全支持的重要性，但并不能证明CASTLE必然能阻止攻击或减少勒索软件案件。 34

有关受益学生人数，各报道的估算并不一致：一篇启动报道说预计超过180名学生受益，另一篇则提到400名学生和10名教职员。现有资料没有说明这些数字是否对应不同时间范围、计划组成或统计口径，因此目前无法确认单一、明确的学生受益人数目标。 15

新加坡理工学院（Singapore Polytechnic，简称SP）推出的CASTLE，试图同时解决两件事：协助中小企业检查和改善网络安全，也让学生在专业人员监督下接触真实企业面对的安全问题。计划服务涵盖基础网络安全检查、渗透测试、漏洞评估和安全运营中心支持。 3712

中小企业可以获得哪些支持？

CASTLE据报道提供渗透测试、漏洞评估和安全运营中心支持。其他报道还提到基础网络安全检查、较深入的系统评估、威胁监测及员工培训。 37

网络安全卫生检查据称参考新加坡网络安全局（CSA）及业界伙伴的框架和做法。另有报道指出，SP计划举办网络安全意识工作坊，向企业及员工讲解网络风险和更安全的数码操作方式。 35

这些服务旨在帮助企业发现系统弱点、改善安全习惯。预计到2027年年中，最多有50家中小企业使用CASTLE的服务和意识推广项目。 57

首张许可带来的意义

启动相关报道指出，SP是新加坡首所获网络安全服务监管办公室许可、可提供渗透测试服务的高等教育学府。渗透测试是通过模拟攻击检查系统安全弱点，让机构有机会在漏洞被利用前修补。 15

这项许可也支持CASTLE的实务训练模式：学生可在专业监督下参与真实网络安全挑战，而不只是进行模拟练习。 12

学生如何累积实战经验？

CASTLE通过项目、实习和业界实习安排，把课堂学习与行业经验连接起来。相关报道提到，学生有机会在实际环境中应用所学，并与从业人员协作。 48

报道也提及与ST Engineering合作设立安全运营中心，让学生接触实务网络安全工作。Athena Dynamics则另行宣布与SP签署谅解备忘录，计划发展营运技术（OT）和工业控制系统（ICS）网络安全课程能力。 33

另有报道提到，CASTLE与Offensive Security合作，训练内容涉及该机构OSCP认证所需的相关技能。不过，现有报道并未证明学生参加CASTLE就能保证取得认证，因此不应将参与计划视为直接获得OSCP资格的途径。 9

网络威胁背景与学生人数仍有不同说法

引用《新加坡网络安全态势报告2024/2025》的启动报道指出，新加坡2024年通报的勒索软件案件增加21%，制造业和专业服务业是受影响较明显的行业。这一背景凸显了实务网络安全支持的重要性，但并不能证明CASTLE必然能阻止攻击或减少勒索软件案件。 34

有关受益学生人数，各报道的估算并不一致：一篇启动报道说预计超过180名学生受益，另一篇则提到400名学生和10名教职员。现有资料没有说明这些数字是否对应不同时间范围、计划组成或统计口径，因此目前无法确认单一、明确的学生受益人数目标。 15