對不少中小企來說，網絡安全不只是買一套防護軟件，還要知道系統有甚麼弱點、員工是否掌握基本防範做法，以及遇上威脅時如何應對。新加坡理工學院（Singapore Polytechnic，SP）推出的 CASTLE，嘗試把這類企業支援和學生實戰培訓放在同一個計劃內。 3712

CASTLE 全名為 Cybersecurity Assessment and Security Operations Centre Training Lab for Enterprises，即「企業網絡安全評估與安全營運中心實訓室」。計劃為中小企提供由基本檢查至較深入評估的網安服務，同時讓學生在專業人員監督下接觸企業面對的實際網安問題。

中小企可獲哪些支援？

報道列出的服務包括滲透測試、漏洞評估，以及安全營運中心（SOC）支援；其他服務亦包括基本網安檢視、系統評估、威脅監察和員工培訓。 37

滲透測試會以受控方式檢查系統和網絡的防護弱點，讓企業有機會在弱點被惡意人士利用之前處理。CASTLE 的網絡安全衛生檢查，據報參考新加坡網絡安全局及業界夥伴的框架和做法；SP 亦計劃舉辦網安意識工作坊，向企業及員工講解網絡風險和較安全的數碼操作。 35

計劃預計到 2027 年年中，最多有 50 家中小企使用相關服務和參與意識推廣活動。這是預期服務規模，並不代表所有企業都會接受每一類服務。 57

首間獲准提供滲透測試的高等教育學府

啟動計劃的報道指，SP 是新加坡首間獲網絡安全服務監管辦公室（Cybersecurity Services Regulation Office）發牌、可提供滲透測試服務的高等教育學府。 15

這項資格亦令學生實戰安排更具體：他們可在專業監督下，參與與真實企業網安挑戰相關的工作，而不只是在模擬環境中練習。 12

課堂以外的培訓與業界合作

CASTLE 透過項目、實習及業界實習安排，連接課堂學習和職場經驗；相關報道指，學生有機會在真實環境應用所學，並與業界實務人員合作。 48

報道亦提及 SP 與 ST Engineering 合作設立安全營運中心，讓學生接觸實際網安工作。Athena Dynamics 則與 SP 簽署諒解備忘錄，合作發展營運科技（OT）及工業控制系統（ICS）網絡安全課程能力。 33

此外，有報道指相關培訓與 Offensive Security Certified Professional（OSCP）認證所需技能有所連繫。不過，現有資料未證實參加 CASTLE 就能直接取得認證，亦不應將技能訓練理解為保證考獲資格。 9

勒索軟件數字是背景，不是成效保證

有報道引用《Singapore Cyber Landscape 2024/2025》指出，新加坡 2024 年錄得的勒索軟件個案上升 21%，製造業和專業服務業是受影響較大的行業之一。這反映企業面對的網安風險值得關注，但不能據此推斷 CASTLE 一定能防止攻擊，或令勒索軟件個案減少。 34

學生受惠人數方面，報道的說法並不一致：一篇啟動報道提到預計逾 180 名學生受惠，另一篇則列出 400 名學生及 10 名教職員。現有資料沒有說明兩組數字是否涉及不同期間、課程項目或計算範圍，因此暫時不宜視為同一個確定目標。 15

對不少中小企來說，網絡安全不只是買一套防護軟件，還要知道系統有甚麼弱點、員工是否掌握基本防範做法，以及遇上威脅時如何應對。新加坡理工學院（Singapore Polytechnic，SP）推出的 CASTLE，嘗試把這類企業支援和學生實戰培訓放在同一個計劃內。 3712

CASTLE 全名為 Cybersecurity Assessment and Security Operations Centre Training Lab for Enterprises，即「企業網絡安全評估與安全營運中心實訓室」。計劃為中小企提供由基本檢查至較深入評估的網安服務，同時讓學生在專業人員監督下接觸企業面對的實際網安問題。

中小企可獲哪些支援？

報道列出的服務包括滲透測試、漏洞評估，以及安全營運中心（SOC）支援；其他服務亦包括基本網安檢視、系統評估、威脅監察和員工培訓。 37

滲透測試會以受控方式檢查系統和網絡的防護弱點，讓企業有機會在弱點被惡意人士利用之前處理。CASTLE 的網絡安全衛生檢查，據報參考新加坡網絡安全局及業界夥伴的框架和做法；SP 亦計劃舉辦網安意識工作坊，向企業及員工講解網絡風險和較安全的數碼操作。 35

計劃預計到 2027 年年中，最多有 50 家中小企使用相關服務和參與意識推廣活動。這是預期服務規模，並不代表所有企業都會接受每一類服務。 57

首間獲准提供滲透測試的高等教育學府

啟動計劃的報道指，SP 是新加坡首間獲網絡安全服務監管辦公室（Cybersecurity Services Regulation Office）發牌、可提供滲透測試服務的高等教育學府。 15

這項資格亦令學生實戰安排更具體：他們可在專業監督下，參與與真實企業網安挑戰相關的工作，而不只是在模擬環境中練習。 12

課堂以外的培訓與業界合作

CASTLE 透過項目、實習及業界實習安排，連接課堂學習和職場經驗；相關報道指，學生有機會在真實環境應用所學，並與業界實務人員合作。 48

報道亦提及 SP 與 ST Engineering 合作設立安全營運中心，讓學生接觸實際網安工作。Athena Dynamics 則與 SP 簽署諒解備忘錄，合作發展營運科技（OT）及工業控制系統（ICS）網絡安全課程能力。 33

此外，有報道指相關培訓與 Offensive Security Certified Professional（OSCP）認證所需技能有所連繫。不過，現有資料未證實參加 CASTLE 就能直接取得認證，亦不應將技能訓練理解為保證考獲資格。 9

勒索軟件數字是背景，不是成效保證

有報道引用《Singapore Cyber Landscape 2024/2025》指出，新加坡 2024 年錄得的勒索軟件個案上升 21%，製造業和專業服務業是受影響較大的行業之一。這反映企業面對的網安風險值得關注，但不能據此推斷 CASTLE 一定能防止攻擊，或令勒索軟件個案減少。 34

學生受惠人數方面，報道的說法並不一致：一篇啟動報道提到預計逾 180 名學生受惠，另一篇則列出 400 名學生及 10 名教職員。現有資料沒有說明兩組數字是否涉及不同期間、課程項目或計算範圍，因此暫時不宜視為同一個確定目標。 15