2025-2026年新加坡网络空间安全报告

新加坡网络安全形势在2025/2026年呈现出与全球趋势和事件为背景的复杂局面。

• 全球网络安全趋势： 研报指出，2025年的网络安全威胁格局主要由供应链攻击和人工智能（AI）驱动的攻击所characteristic。威胁行为者利用供应链攻击间接入侵企业，而AI则被用于提升攻击速度、规模和复杂性，并成为网络攻击的目标本身。
• 新加坡网络安全状况： 新加坡的网络安全形势呈现混合发展态势。网站篡改和钓鱼活动呈下降趋势，但威胁行为者不断演变其战术，例如使用AI生成的语音克隆和深度伪造视频。勒索软件案件略有上升，中小企业最受影响。发现了一个由高级持续性威胁（APT）组织UNC3886发起的针对四大主要电信运营商的复杂攻击，引发了新加坡有史以来最大规模的协调网络事件响应“Operation Cyber Guardian”。
• 国家战略和能力建设： 新加坡政府采取了多项措施来构建更安全的网络空间，包括：建立更强大的基础设施、启用更安全的网络空间、加强国际网络合作以及培养丰富的网络安全生态系统和人才队伍。
• 前沿线的数字韧性经验： 研报分享了来自前线防御者的经验教训，包括应对APT攻击和AI驱动网络攻击的关键策略。
• 未来数字安全挑战： 研报预测了未来三年新加坡和亚太地区可能出现的网络安全挑战，包括AI驱动的网络犯罪、量子计算以及对关键信息基础设施（CII）的威胁。

核心观点：

• 供应链安全至关重要，企业应采取措施来保护其供应链，例如加强对供应商的管理、实施零信任原则以及持续监控。
• AI既带来机遇也带来风险，企业应采取措施来应对AI驱动的网络攻击，例如部署AI安全工具、培养AI安全人才以及制定AI治理框架。
• CII保护至关重要，政府应与私营部门合作，加强对CII的保护，例如制定更严格的安全标准、部署检测工具以及提供威胁情报。
• 数字韧性是应对网络安全挑战的关键，企业应采取措施来提高其数字韧性，例如建立业务连续性计划、投资于网络安全技术和培养网络安全文化。