新加坡企業遭遇網絡安全事故、正不知如何着手時，可向新加坡工商聯合總會（SBF）營運的免費「網絡安全事故應急專線」（Cyber Incident Helpline）求助。服務承諾在兩小時內回電作初步分流，提供遏止事故擴大的建議，並在有需要時轉介相關專業服務商。要留意，兩小時承諾指的是回電，不是兩小時內解決事故。 47

專線提供甚麼協助？

企業可透過專線尋求初步評估與應對建議，包括如何避免事故進一步蔓延；如需專業支援，亦可獲轉介至相關服務商。 7

對沒有內部網安團隊或既定事故應變聯絡人的中小企業而言，這提供了一個較明確的求助入口，讓企業先取得指引，再了解是否需要進一步支援。不過，現有服務說明的重點是初步分流、建議和轉介，並非保證復原、代為修復系統，或承諾企業不會受到營運影響。 47

如何聯絡？

據報道，專線免費並向企業開放。企業可致電 6890 9555，或瀏覽 cyberresilience.sg。 734

現有資料未有列明專線的確切服務時間，也未說明非服務時段提出求助時，兩小時回電承諾如何計算。企業如需在事故發生時依賴這項服務，宜先查核最新聯絡資料及安排。

為甚麼需要一個求助起點？

新加坡網絡安全局（CSA）表示，在其調查中，2025年近九成受訪機構至少遇過一次網絡安全事故；調查涵蓋逾2,000個機構。 12 調查報道列出的常見事故類型包括勒索軟件、帳戶憑證遭盜用，以及社交工程攻擊。 41

SBF較早前的企業調查則指出，網安措施的實施與維護成本、第三方服務商及供應商帶來的風險，以及員工網安意識不足，是企業面對的主要挑戰。這些結果來自SBF的2023／2024年度調查，並非CSA較新的報告。 32 兩組資料各自反映事故普遍程度和企業面對的難題，也說明對內部資源有限的企業而言，清楚的初步求助渠道可能派上用場。

專線與網絡安全韌性中心的關係

專線屬於SBF推動企業網絡韌性工作的一環。CSA曾公布設立網絡安全韌性中心（Cyber Resilience Centre）的計劃，由SBF與業界組織合作營運，協助包括中小企業在內的機構加強防護，並在事故發生後取得復原支援。 33 事故應急專線則提供直接的事故支援，包括初步分流、遏止事故的指引和專家轉介。 7

「兩小時內回電」不等於事故已解決

迅速取得初步分流，有助企業開始判斷下一步怎樣做，但這只是應變的開端。現有報道未能證明專線本身會提供數碼鑑證調查、技術修復或全面復原；亦未有確認轉介的服務商是否經預先認可，或其服務收費如何。企業應把專線視為提供建議及轉介的渠道，並直接向相關服務商確認後續支援範圍。

現有來源亦未交代專線的人手規模、職員資歷、監察安排或日後可能增加的服務。單憑回電承諾，不能推定這些細節。

兩份新加坡網安報告，各自回答不同問題

CSA的《新加坡網絡安全健康報告》與《新加坡網絡安全形勢報告》關注的範圍並不相同。前者以機構調查為基礎，呈現機構自述的網安狀況，包括是否遇過事故。 12 後者則從更廣的層面檢視新加坡的網絡威脅環境。 44

《新加坡網絡安全形勢報告》顯示，當地通報的勒索軟件個案由2024年的159宗略增至2025年的165宗；報道亦指出，中小企業持續受到較大影響。 4350 這些數字是通報的勒索軟件個案，不是CSA機構調查中受影響機構的比例。兩份報告可以互相補充，但衡量的對象不同，不應混為一談。

新加坡企業遭遇網絡安全事故、正不知如何着手時，可向新加坡工商聯合總會（SBF）營運的免費「網絡安全事故應急專線」（Cyber Incident Helpline）求助。服務承諾在兩小時內回電作初步分流，提供遏止事故擴大的建議，並在有需要時轉介相關專業服務商。要留意，兩小時承諾指的是回電，不是兩小時內解決事故。 47

專線提供甚麼協助？

企業可透過專線尋求初步評估與應對建議，包括如何避免事故進一步蔓延；如需專業支援，亦可獲轉介至相關服務商。 7

對沒有內部網安團隊或既定事故應變聯絡人的中小企業而言，這提供了一個較明確的求助入口，讓企業先取得指引，再了解是否需要進一步支援。不過，現有服務說明的重點是初步分流、建議和轉介，並非保證復原、代為修復系統，或承諾企業不會受到營運影響。 47

如何聯絡？

據報道，專線免費並向企業開放。企業可致電 6890 9555，或瀏覽 cyberresilience.sg。 734

現有資料未有列明專線的確切服務時間，也未說明非服務時段提出求助時，兩小時回電承諾如何計算。企業如需在事故發生時依賴這項服務，宜先查核最新聯絡資料及安排。

為甚麼需要一個求助起點？

新加坡網絡安全局（CSA）表示，在其調查中，2025年近九成受訪機構至少遇過一次網絡安全事故；調查涵蓋逾2,000個機構。 12 調查報道列出的常見事故類型包括勒索軟件、帳戶憑證遭盜用，以及社交工程攻擊。 41

SBF較早前的企業調查則指出，網安措施的實施與維護成本、第三方服務商及供應商帶來的風險，以及員工網安意識不足，是企業面對的主要挑戰。這些結果來自SBF的2023／2024年度調查，並非CSA較新的報告。 32 兩組資料各自反映事故普遍程度和企業面對的難題，也說明對內部資源有限的企業而言，清楚的初步求助渠道可能派上用場。

專線與網絡安全韌性中心的關係

專線屬於SBF推動企業網絡韌性工作的一環。CSA曾公布設立網絡安全韌性中心（Cyber Resilience Centre）的計劃，由SBF與業界組織合作營運，協助包括中小企業在內的機構加強防護，並在事故發生後取得復原支援。 33 事故應急專線則提供直接的事故支援，包括初步分流、遏止事故的指引和專家轉介。 7

「兩小時內回電」不等於事故已解決

迅速取得初步分流，有助企業開始判斷下一步怎樣做，但這只是應變的開端。現有報道未能證明專線本身會提供數碼鑑證調查、技術修復或全面復原；亦未有確認轉介的服務商是否經預先認可，或其服務收費如何。企業應把專線視為提供建議及轉介的渠道，並直接向相關服務商確認後續支援範圍。

現有來源亦未交代專線的人手規模、職員資歷、監察安排或日後可能增加的服務。單憑回電承諾，不能推定這些細節。

兩份新加坡網安報告，各自回答不同問題

CSA的《新加坡網絡安全健康報告》與《新加坡網絡安全形勢報告》關注的範圍並不相同。前者以機構調查為基礎，呈現機構自述的網安狀況，包括是否遇過事故。 12 後者則從更廣的層面檢視新加坡的網絡威脅環境。 44

《新加坡網絡安全形勢報告》顯示，當地通報的勒索軟件個案由2024年的159宗略增至2025年的165宗；報道亦指出，中小企業持續受到較大影響。 4350 這些數字是通報的勒索軟件個案，不是CSA機構調查中受影響機構的比例。兩份報告可以互相補充，但衡量的對象不同，不應混為一談。