惡意軟件感染系統增至284,300個

新加坡2025年偵測到 284,300個惡意軟件感染系統，較2024年的117,300個增加 142%。

不過，呢個數字唔代表所有新增個案都係2025年內剛剛感染。CSA指出，增幅同時受到持續惡意活動，以及偵測殭屍網絡裝置能力改善所影響。

換句話講，數字一方面反映攻擊者仍然非常活躍，另一方面亦顯示新加坡防守方可以「睇到」更多以往可能未被發現的受感染裝置。對一個高度依賴互聯網及智能裝置的城市國家而言，呢個仍然係一個不容忽視的警號。

惡意軟件服務化，令入場門檻降低

報告將惡意軟件問題同 惡意軟件即服務（malware-as-a-service） 的增長聯繫起來。犯罪分子唔需要自行開發全部工具，只要購買或租用現成服務，就可以發動攻擊。

家用物聯網（IoT）裝置亦成為重要目標。設定不當、長期未更新韌體的路由器及其他網絡設備，可以被納入殭屍網絡，變成攻擊其他系統的跳板。

CSA亦發現，多個機構曾經因未更新修補程式的路由器而受到攻擊。攻擊者在路由器內建立未經授權的管理員帳戶，並安裝即使日後進行安全更新仍可能繼續運作的惡意工具。

為改善家用設備的基本防護水平，新加坡計劃要求當地出售的住宅路由器在 2027年年底前符合網絡安全標籤計劃第二級（Cybersecurity Labelling Scheme Level 2） 要求。

AI令攻擊更快、更似真

報告形容，人工智能正參與塑造一個更加複雜、具AI元素的網絡威脅環境。AI可以協助攻擊者大量製作更自然的訊息及合成媒體；新加坡當局亦曾就涉及深度偽造等數碼操控內容的詐騙發出警告。

因此，單靠捉錯字、睇圖片粗唔粗糙，已經唔足以判斷一個訊息係咪詐騙。無論係公司定個人，都應該透過可信渠道核實異常要求，為帳戶加上強力身份驗證，並限制裝置或身份被入侵後可能造成的損失。

網絡釣魚跌兩成，未必代表形勢好轉

2025年向當局舉報的網絡釣魚個案，由2024年約6,100宗跌至約 4,800宗，減幅約兩成。

但舉報數字只包括交由當局處理的個案，唔等於所有曾經發生的釣魚攻擊。與此同時，AI生成內容可以令冒認訊息更具說服力，亦可能改變攻擊的「質素」，即使傳統統計中的數量下降，都唔可以直接當成風險消失。

現有資料亦不足以可靠列出2025年最常被冒認的行業或外國機構，因此唔應該對相關排名作出肯定結論。

勒索軟件繼續針對中小企

勒索軟件個案由2024年的 159宗 微升至2025年的 165宗。中小型企業（SME）受到不成比例的影響，反映資源較有限的企業往往較難維持成熟而全面的網絡防禦。

對中小企而言，最實際的做法唔係只靠「希望唔好出事」，而係做好基本功：定期更新修補程式、測試備份、收緊存取權限，並預先演練事故應變流程。

CSA亦透過業界合作支援中小企，包括網絡安全檢查及事故後復原協助。部分合資格企業可透過 CISO-as-a-Service 網絡安全顧問服務，獲得最高七成共同資助。呢類措施的重點，在於企業即使未能阻止每一次入侵，都可以更快控制事故及恢復核心運作。

Operation Cyber Guardian應對UNC3886電訊攻擊

2025年其中一宗較受關注的事件，涉及高級持續性威脅（APT）組織 UNC3886。該組織曾嘗試入侵新加坡四間主要電訊營運商。

新加坡其後啟動 Operation Cyber Guardian，報道形容為當地歷來最大規模的協調網絡事故應變行動。威脅最終受到控制，未有報告指電訊服務中斷，亦未有證據顯示客戶資料被入侵。

事件顯示，涉及電訊、能源、金融或醫療等關鍵基礎設施的攻擊，影響可以遠超一間公司的IT系統。因此，營運商與政府部門之間的協調，會成為整體防禦能否奏效的關鍵。

關鍵基礎設施將面對更嚴格要求

新加坡的關鍵信息基礎設施（CII）框架涵蓋11個行業：

• 航空
• 銀行及金融
• 能源
• 政府
• 醫療
• 資訊通信
• 陸路交通
• 海事
• 媒體
• 保安及緊急服務
• 水務

CSA要求關鍵信息基礎設施擁有人在 2027年年底前取得Cyber Trust Mark第五級認證。

同時，更新後的Cyber Trust認證框架，不再只集中於傳統IT系統，亦涵蓋雲端安全、營運科技（OT）安全及AI安全。

這代表企業需要管理的，唔只係某一個受規管系統，而係同該系統互相連接、溝通的整個網絡，以及供應商和相關服務。當攻擊者可以利用暴露在外的路由器、雲端服務或營運科技作為跳板時，呢種更全面的監察尤其重要。

CSA換帥：David Koh由Gwenda Fong接任

新加坡網絡安全局創辦行政總裁兼網絡安全專員 David Koh，於 2026年7月1日 離任兩個職位，由 Gwenda Fong 接任。

由於呢次人事變動發生在2025年數據所涵蓋的報告期之後，因此應該視為新加坡進入下一階段網絡韌性工作的領導層交接，而唔係2025年威脅數據本身的一項調查結果。

報告最重要的三個訊息

1. 惡意軟件增幅嚴重，但部分源於偵測能力提升。 284,300個感染系統的數字，同持續殭屍網絡活動及更高偵測率都有關。
2. 網絡釣魚舉報減少，唔代表AI風險消失。 AI可以令詐騙內容更逼真、更容易大規模製作，傳統個案數下降並不足以證明環境已經安全。
3. 新加坡正將網絡安全責任變成更明確的基本要求。 住宅路由器標籤規定，以及關鍵基礎設施擁有人必須取得第五級Cyber Trust認證，會令設備製造商、營運商及企業承擔更多責任。

整體而言，新加坡面對的唔只係「攻擊數量增加」，而係一個更容易擴大、亦更難辨認的威脅生態。當局的應對方向，正逐步集中於提高可見度、加強跨部門事故協調，以及以可執行的安全標準堵塞弱點；對企業及個人來講，定期更新設備、保護帳戶及做好備份，仍然係守住最弱一環的第一步。

惡意軟件感染系統增至284,300個

新加坡2025年偵測到 284,300個惡意軟件感染系統，較2024年的117,300個增加 142%。

不過，呢個數字唔代表所有新增個案都係2025年內剛剛感染。CSA指出，增幅同時受到持續惡意活動，以及偵測殭屍網絡裝置能力改善所影響。

換句話講，數字一方面反映攻擊者仍然非常活躍，另一方面亦顯示新加坡防守方可以「睇到」更多以往可能未被發現的受感染裝置。對一個高度依賴互聯網及智能裝置的城市國家而言，呢個仍然係一個不容忽視的警號。

惡意軟件服務化，令入場門檻降低

報告將惡意軟件問題同 惡意軟件即服務（malware-as-a-service） 的增長聯繫起來。犯罪分子唔需要自行開發全部工具，只要購買或租用現成服務，就可以發動攻擊。

家用物聯網（IoT）裝置亦成為重要目標。設定不當、長期未更新韌體的路由器及其他網絡設備，可以被納入殭屍網絡，變成攻擊其他系統的跳板。

CSA亦發現，多個機構曾經因未更新修補程式的路由器而受到攻擊。攻擊者在路由器內建立未經授權的管理員帳戶，並安裝即使日後進行安全更新仍可能繼續運作的惡意工具。

為改善家用設備的基本防護水平，新加坡計劃要求當地出售的住宅路由器在 2027年年底前符合網絡安全標籤計劃第二級（Cybersecurity Labelling Scheme Level 2） 要求。

AI令攻擊更快、更似真

報告形容，人工智能正參與塑造一個更加複雜、具AI元素的網絡威脅環境。AI可以協助攻擊者大量製作更自然的訊息及合成媒體；新加坡當局亦曾就涉及深度偽造等數碼操控內容的詐騙發出警告。

因此，單靠捉錯字、睇圖片粗唔粗糙，已經唔足以判斷一個訊息係咪詐騙。無論係公司定個人，都應該透過可信渠道核實異常要求，為帳戶加上強力身份驗證，並限制裝置或身份被入侵後可能造成的損失。

網絡釣魚跌兩成，未必代表形勢好轉

2025年向當局舉報的網絡釣魚個案，由2024年約6,100宗跌至約 4,800宗，減幅約兩成。

但舉報數字只包括交由當局處理的個案，唔等於所有曾經發生的釣魚攻擊。與此同時，AI生成內容可以令冒認訊息更具說服力，亦可能改變攻擊的「質素」，即使傳統統計中的數量下降，都唔可以直接當成風險消失。

現有資料亦不足以可靠列出2025年最常被冒認的行業或外國機構，因此唔應該對相關排名作出肯定結論。

勒索軟件繼續針對中小企

勒索軟件個案由2024年的 159宗 微升至2025年的 165宗。中小型企業（SME）受到不成比例的影響，反映資源較有限的企業往往較難維持成熟而全面的網絡防禦。

對中小企而言，最實際的做法唔係只靠「希望唔好出事」，而係做好基本功：定期更新修補程式、測試備份、收緊存取權限，並預先演練事故應變流程。

CSA亦透過業界合作支援中小企，包括網絡安全檢查及事故後復原協助。部分合資格企業可透過 CISO-as-a-Service 網絡安全顧問服務，獲得最高七成共同資助。呢類措施的重點，在於企業即使未能阻止每一次入侵，都可以更快控制事故及恢復核心運作。

Operation Cyber Guardian應對UNC3886電訊攻擊

2025年其中一宗較受關注的事件，涉及高級持續性威脅（APT）組織 UNC3886。該組織曾嘗試入侵新加坡四間主要電訊營運商。

新加坡其後啟動 Operation Cyber Guardian，報道形容為當地歷來最大規模的協調網絡事故應變行動。威脅最終受到控制，未有報告指電訊服務中斷，亦未有證據顯示客戶資料被入侵。

事件顯示，涉及電訊、能源、金融或醫療等關鍵基礎設施的攻擊，影響可以遠超一間公司的IT系統。因此，營運商與政府部門之間的協調，會成為整體防禦能否奏效的關鍵。

關鍵基礎設施將面對更嚴格要求

新加坡的關鍵信息基礎設施（CII）框架涵蓋11個行業：

• 航空
• 銀行及金融
• 能源
• 政府
• 醫療
• 資訊通信
• 陸路交通
• 海事
• 媒體
• 保安及緊急服務
• 水務

CSA要求關鍵信息基礎設施擁有人在 2027年年底前取得Cyber Trust Mark第五級認證。

同時，更新後的Cyber Trust認證框架，不再只集中於傳統IT系統，亦涵蓋雲端安全、營運科技（OT）安全及AI安全。

這代表企業需要管理的，唔只係某一個受規管系統，而係同該系統互相連接、溝通的整個網絡，以及供應商和相關服務。當攻擊者可以利用暴露在外的路由器、雲端服務或營運科技作為跳板時，呢種更全面的監察尤其重要。

CSA換帥：David Koh由Gwenda Fong接任

新加坡網絡安全局創辦行政總裁兼網絡安全專員 David Koh，於 2026年7月1日 離任兩個職位，由 Gwenda Fong 接任。

由於呢次人事變動發生在2025年數據所涵蓋的報告期之後，因此應該視為新加坡進入下一階段網絡韌性工作的領導層交接，而唔係2025年威脅數據本身的一項調查結果。

報告最重要的三個訊息

1. 惡意軟件增幅嚴重，但部分源於偵測能力提升。 284,300個感染系統的數字，同持續殭屍網絡活動及更高偵測率都有關。
2. 網絡釣魚舉報減少，唔代表AI風險消失。 AI可以令詐騙內容更逼真、更容易大規模製作，傳統個案數下降並不足以證明環境已經安全。
3. 新加坡正將網絡安全責任變成更明確的基本要求。 住宅路由器標籤規定，以及關鍵基礎設施擁有人必須取得第五級Cyber Trust認證，會令設備製造商、營運商及企業承擔更多責任。

整體而言，新加坡面對的唔只係「攻擊數量增加」，而係一個更容易擴大、亦更難辨認的威脅生態。當局的應對方向，正逐步集中於提高可見度、加強跨部門事故協調，以及以可執行的安全標準堵塞弱點；對企業及個人來講，定期更新設備、保護帳戶及做好備份，仍然係守住最弱一環的第一步。