सिंगापुर की साइबर सुरक्षा रणनीति 2026 में राष्ट्रीय स्तर पर खतरे रोकने, एआई रक्षा और नए पेशेवर मानकों की रूपरेखा

मैलवेयर में उछाल से पहले हस्तक्षेप की दिशा में बदलाव

सिंगापुर 2027 में राष्ट्रीय प्रोटेक्टिव डोमेन नेम सर्विस शुरू करने की योजना बना रहा है। यह चारों प्रमुख दूरसंचार ऑपरेटरों पर हमलों के बाद साइबर रक्षा मजबूत करते हुए, ज्ञात दुर्भावनापूर्ण डोमेन से कनेक्शन रोकेगी। यह कदम सिंगापुर की साइबर सुरक्षा रणनीति 2026 का हिस्सा है, जिसे 13 अक्टूबर 2026 को सैंड्स एक्सपो एंड कन्वेंशन सेंटर में सिंगापुर इंटरनेशनल साइबर वीक के दौरान जारी किया गया।

चुनौती का पैमाना सिंगापुर की साइबर सुरक्षा एजेंसी (CSA) के आंकड़ों से स्पष्ट होता है। उसकी सिंगापुर साइबर लैंडस्केप रिपोर्ट के मुताबिक, 2025 में मैलवेयर से संक्रमित 284,300 कंप्यूटर सिस्टम का पता चला, जबकि 2024 में यह संख्या 117,300 थी। यानी 167,000 की बढ़ोतरी, या करीब 142 प्रतिशत। ये संक्रमित सिस्टम का पता चलने के आंकड़े हैं, व्यक्तिगत पीड़ितों या सफल हमलों की संख्या नहीं।

वरिष्ठ मंत्री के. शनमुगम, जो राष्ट्रीय सुरक्षा के समन्वय मंत्री और गृह मंत्री भी हैं, ने रणनीति जारी करते हुए राष्ट्रीय रक्षा में प्रस्तावित बदलाव का खाका पेश किया:

सिंगापुर पहले कार्रवाई करने, राष्ट्रीय स्तर पर कदम उठाने और खतरे की रफ्तार से काम करने का प्रयास करेगा। यह बदलाव सिंगापुर की साइबर सुरक्षा रणनीति 2026 का अहम हिस्सा है, जिसे हम आज जारी कर रहे हैं।

यह तीसरी राष्ट्रीय साइबर सुरक्षा रणनीति है। इससे पहले 2016 और 2021 में रणनीतियां जारी की गई थीं। इसके तहत पहल अगले पांच वर्षों में शुरू की जाएंगी। इनमें आवश्यक बुनियादी ढांचे की निरंतर निगरानी, कारोबारों और व्यक्तियों की सुरक्षा, कृत्रिम बुद्धिमत्ता की क्षमताएं और क्वांटम कंप्यूटिंग से जुड़े जोखिमों की तैयारी शामिल है।

रणनीति तकनीकी निवेश को पेशेवर मानकों से भी जोड़ती है। स्वैच्छिक साइबर सुरक्षा मान्यता पायलट 2027 की दूसरी तिमाही में शुरू होने वाला है। यह इस समझ को दर्शाता है कि तेज़ उपकरणों के साथ ऐसे लोगों की भी जरूरत होगी जो साक्ष्यों का आकलन कर सकें, व्यावसायिक जोखिमों को तौल सकें और तय कर सकें कि जवाब कैसे दिया जाए।

चार स्तंभ आवश्यक सेवाओं से आगे सुरक्षा का दायरा बढ़ाते हैं

रणनीति में चार स्तंभ हैं: महत्वपूर्ण बुनियादी ढांचे की रक्षा, व्यापक साइबरस्पेस को सुरक्षित करना, एआई और क्वांटम प्रौद्योगिकियों की क्षमताएं मजबूत करना और वैश्विक साझेदारियों के जरिए लचीलापन बढ़ाना। दो सहायक प्राथमिकताएं साइबर सुरक्षा इकोसिस्टम और कार्यबल पर केंद्रित हैं।

महत्वपूर्ण बुनियादी ढांचे के मामले में जोर परिष्कृत घुसपैठ के विरुद्ध सक्रिय राष्ट्रीय रक्षा पर है। महत्वपूर्ण सूचना बुनियादी ढांचे से आशय उन कंप्यूटर प्रणालियों से है जिनकी जरूरत बिजली और दूरसंचार समेत आवश्यक सेवाएं देने के लिए होती है। इन प्रणालियों में बाधा से इनके मालिक संगठन से कहीं आगे तक लोगों और कारोबारों पर असर पड़ सकता है।

व्यापक साइबरस्पेस वाला स्तंभ संगठनों, कारोबारों और व्यक्तियों को एक ही राष्ट्रीय प्रयास में शामिल करता है। इसमें प्रणालियों के डिजाइन के चरण से ही सुरक्षा शामिल करने, शासन व्यवस्था मजबूत करने और बुनियादी सुरक्षात्मक उपायों को व्यापक रूप से अपनाने की मांग की गई है। दुर्भावनापूर्ण डोमेन को राष्ट्रीय स्तर पर रोकना इस व्यापक दृष्टिकोण का एक व्यावहारिक रूप है।

बाकी स्तंभ उन प्रौद्योगिकियों और संबंधों से जुड़े हैं जिन्हें सिंगापुर केवल बुनियादी ढांचे की सुरक्षा के जरिए नहीं संभाल सकता। एआई प्रणालियों पर हमला करने और उनकी रक्षा करने के नए तरीके लाता है, जबकि क्वांटम कंप्यूटिंग में प्रगति मौजूदा एन्क्रिप्शन को खतरे में डाल सकती है। अंतरराष्ट्रीय साझेदारियों का उद्देश्य खुले, सुरक्षित और परस्पर अनुकूल डिजिटल वातावरण को बनाए रखना और हमलों का सामना करने की सिंगापुर की क्षमता बेहतर करना है।

दो सहायक प्राथमिकताएं परिचालन रक्षा के साथ अनुसंधान, नवाचार, उद्यमशीलता, उद्योग साझेदारियों और पेशेवर विकास को भी जगह देती हैं। सरकार की भूमिका केंद्रीय बनी हुई है, लेकिन रणनीति स्पष्ट रूप से प्रौद्योगिकी प्रदाताओं, शोधकर्ताओं, कारोबारों, साइबर सुरक्षा पेशेवरों और व्यक्तियों को भी जिम्मेदारी सौंपती है।

दूरसंचार पर हमले दिखाते हैं कि रक्षा संगठनों के पार होनी चाहिए

यह रणनीति जुलाई 2025 में सार्वजनिक रूप से स्वीकार किए गए UNC3886 के बुनियादी ढांचे पर हमलों के बाद आई है। बाद में हुए खुलासों में प्रभावित ऑपरेटरों की पहचान M1, Simba Telecom, Singtel और StarHub के रूप में की गई। UNC3886 को राज्य-प्रायोजित साइबर जासूसी समूह बताया गया है, जो नेटवर्क में अपनी पहुंच बनाए रखते हुए पता चलने से बच सकता है।

ऑपरेशन साइबर गार्डियन के तहत 11 महीने से अधिक समय तक काम चला। इसमें 100 से ज्यादा सरकारी साइबर रक्षकों ने चारों ऑपरेटरों के साथ मिलकर काम किया। फरवरी 2026 में घोषित यह सिंगापुर का अब तक का सबसे बड़ा समन्वित साइबर घटना प्रतिक्रिया अभियान था।

शनमुगम ने कहा कि इस अभियान ने दिखाया कि सरकार और उद्योग को परस्पर जुड़े सिस्टम की रक्षा साथ मिलकर क्यों करनी चाहिए:

उन्होंने कहा, “परिष्कृत हमलावर सरकार और दूरसंचार कंपनियों को अलग-अलग नहीं देखते। वे पूरे सिस्टम पर नजर डालते हैं और उसकी कमजोर कड़ी तलाशते हैं। हमारी राष्ट्रीय रक्षा को भी पूरे सिस्टम पर नजर रखनी होगी। जवाबी कार्रवाई में सरकार और उद्योग को मिलकर काम करना होगा।”

खतरा सिंगापुर तक सीमित नहीं है। अपने संबोधन में शनमुगम ने पोलैंड में 30 से अधिक नवीकरणीय ऊर्जा प्रतिष्ठानों और करीब 500,000 लोगों को गर्मी देने वाले संयुक्त ताप एवं बिजली संयंत्र पर हुए समन्वित हमलों का जिक्र किया। उन्होंने अप्रैल 2025 में दक्षिण कोरिया की SK Telecom में हुई उस सेंधमारी का भी उल्लेख किया, जिसका खुलासा कंपनी ने किया था और जिसमें करीब 27 मिलियन उपयोगकर्ताओं के रिकॉर्ड प्रभावित हुए।

ये घटनाएं अलग-अलग तरह के जोखिम दिखाती हैं: ऊर्जा सेवाओं में संभावित बाधा और दूरसंचार डेटा से छेड़छाड़। इनसे यह साबित नहीं होता कि हमलावर या तरीके एक ही थे। सिंगापुर की प्रतिक्रिया आवश्यक सेवाओं पर लगातार होने वाले प्रयासों की तैयारी करना है, न कि हर घुसपैठ को किसी एक संगठन की अलग-थलग समस्या मानना।

राष्ट्रीय कमान केंद्र खुफिया जानकारी और जवाबी कार्रवाई को जोड़ेगा

राष्ट्रीय साइबर सुरक्षा कमान केंद्र (NC3), जिसकी स्थापना 2025 में हुई, CSA का राष्ट्रीय साइबर रक्षा परिचालन केंद्र है। रणनीति पांच क्षेत्रों में इसकी भूमिका बढ़ाती है और खतरों की राष्ट्रीय तस्वीर को निगरानी, रोकथाम और समन्वित जवाबी कार्रवाई से जोड़ती है।

पहला, NC3 सरकारी एजेंसियों, महत्वपूर्ण बुनियादी ढांचे के मालिकों, साइबर सुरक्षा कंपनियों और अंतरराष्ट्रीय साझेदारों से मिली खतरे संबंधी खुफिया जानकारी को एक साथ जोड़ेगा। इन सूचनाओं को जोड़ने से रक्षकों को यह समझने में मदद मिल सकती है कि अलग-अलग नेटवर्क में दिखने वाली असंबद्ध गतिविधियां किसी बड़े अभियान का हिस्सा हैं।

दूसरा, केंद्र राष्ट्रीय प्रोटेक्टिव डोमेन नेम सर्विस चलाएगा। तीसरा, बेहतर अटैक सरफेस प्रबंधन से बुनियादी ढांचे के मालिकों को इंटरनेट के संपर्क में आए सिस्टम पहचानने और गंभीर, हाल में खोजी गई या पहले से इस्तेमाल की जा रही कमजोरियों को प्राथमिकता देने में मदद मिलेगी। अटैक सरफेस उन सिस्टम और प्रवेश बिंदुओं का समूह है जिनके जरिए कोई घुसपैठिया अंदर आ सकता है।

चौथा, कुछ चुने हुए बुनियादी ढांचा मालिकों को विशेष खतरा संबंधी खुफिया जानकारी और रक्षा मंत्रालय के सेंटर फॉर स्ट्रैटेजिक इन्फोकॉम टेक्नोलॉजीज द्वारा विकसित मालिकाना पहचान प्रणालियां दी जाएंगी। केंद्र इन प्रणालियों को लागू करने और उनके निष्कर्षों को NC3 से जोड़ने के लिए CSA के साथ काम कर रहा है। NC3 रक्षकों को दुर्भावनापूर्ण नेटवर्क गतिविधि की चेतावनी देगा।

पांचवां, एआई-सहायता प्राप्त परिचालन प्रणालियां घटनाओं पर नजर रखेंगी, आकलन में मदद करेंगी और आगे की कार्रवाई की योजना बनाने में सहायक होंगी। इन सभी कार्यों का मकसद संदिग्ध गतिविधि का पता चलने और राष्ट्रीय स्तर पर जवाब समन्वित करने के बीच का समय घटाना है। इससे बुनियादी ढांचे के मालिकों की अपने सिस्टम को संभालने और सुरक्षित रखने की जरूरत खत्म नहीं होती।

डोमेन ब्लॉकिंग कैसे काम करेगी और फैसलों को कैसे चुनौती दी जा सकेगी

डोमेन नेम सर्विस वेबसाइट के पते को उस नेटवर्क पते में बदलती है जिसकी उससे जुड़ने के लिए जरूरत होती है। इसका सुरक्षात्मक संस्करण मांगे गए डोमेन की ज्ञात दुर्भावनापूर्ण साइटों की सूची से जांच करता है और उपयोगकर्ता के फ़िशिंग पेज या मैलवेयर साइट तक पहुंचने से पहले कनेक्शन रोक सकता है।

सिंगापुर की प्रस्तावित सेवा ऑनलाइन क्रिमिनल हार्म्स एक्ट के तहत काम करेगी, जो 2024 में लागू हुआ। यह कानून घोटालों और दुर्भावनापूर्ण साइबर गतिविधि समेत निर्दिष्ट आपराधिक गतिविधियों के लिए इस्तेमाल होने की आशंका वाली सामग्री को हटाने या उस तक पहुंच रोकने के निर्देश देने की अनुमति देता है।

CSA का कहना है कि गलत सकारात्मक नतीजे कम करने के लिए ब्लॉक करने के फैसलों का आकलन और सत्यापन किया जाएगा। गलत सकारात्मक का मतलब है किसी वैध डोमेन को गलती से दुर्भावनापूर्ण पहचान लेना। प्रभावित व्यक्ति और संगठन कानून में पहले से मौजूद प्रक्रियाओं के जरिए फैसले पर पुनर्विचार और अपील का अनुरोध कर सकेंगे। ये सुरक्षा उपाय अहम हैं, क्योंकि गलत तरीके से ब्लॉक होने पर किसी वैध कारोबार या सेवा तक पहुंच रुक सकती है।

सिंगापुर की काउंटर रैनसमवेयर टास्क फोर्स ने 2022 में राष्ट्रीय सुरक्षात्मक सेवा की सिफारिश की थी, ताकि खतरे उपयोगकर्ताओं तक पहुंचने से पहले ही उन्हें रोका जा सके। विदेशों में भी ऐसी सेवाएं चलती हैं। Trellix के कार्यकारी नेविल विंसेंट ने बताया कि 2022 में ब्रिटेन में 420,000 डोमेन पर 11 अरब DNS अनुरोध ब्लॉक किए गए और ऑस्ट्रेलिया में 2022–23 के दौरान 67 मिलियन से अधिक दुर्भावनापूर्ण डोमेन अनुरोध रोके गए।

इन आंकड़ों में अनुरोध गिने जाते हैं, सुरक्षित रखे गए अलग-अलग लोगों या रोके गए हमलों की संख्या नहीं। ये अलग-अलग अवधि और सेवाओं के हैं। ये संभावित परिचालन पैमाने का संकेत देते हैं, सिंगापुर के नतीजों का पूर्वानुमान नहीं। सेवा शुरू करने का घोषित लक्ष्य 2027 है; हालांकि सटीक तारीख और विस्तृत प्रदर्शन लक्ष्य तय नहीं किए गए हैं।

एआई रक्षा में सुरक्षित एकीकरण के साथ मौजूदा मॉडल इस्तेमाल होंगे

सिंगापुर राष्ट्रीय साइबर रक्षा अभियानों में एआई को क्रमिक रूप से तैनात करने की योजना बना रहा है। इनमें NC3 और GovTech का गवर्नमेंट साइबर सिक्योरिटी ऑपरेशंस सेंटर शामिल हैं। CSA के पास पहले से ऐसे उपकरण हैं जो इंटरनेट के संपर्क में आए एसेट और कमजोरियों का पता लगाने व उनका नक्शा बनाने की प्रक्रिया स्वचालित करते हैं और विशेषज्ञों को वेब ऐप्लिकेशन की जटिल कमजोरियां परखने में मदद करते हैं। GovTech कमजोरियों का पता लगाने और सुरक्षा परीक्षण तेज़ करने के लिए एआई एजेंटों का उपयोग करता है।

सरकार हर काम के लिए अलग एआई मॉडल बनाने का इरादा नहीं रखती। इसके बजाय, वह एआई हार्नेस इंजीनियरिंग में निवेश करेगी। इससे आशय उस सहायक सॉफ्टवेयर और नियंत्रणों से है जो किसी मॉडल को उपकरणों, डेटा और परिचालन कार्यप्रवाह से सुरक्षित रूप से जोड़ते हैं। इस तरीके का उद्देश्य रक्षकों को उपलब्ध मॉडल का आकलन करने, उपयुक्त मॉडल चुनने और जरूरत पड़ने पर मॉडल बदलने की सुविधा देना है।

शनमुगम ने सिंगापुर द्वारा विकसित की जाने वाली क्षमता का वर्णन किया:

हमें वास्तव में उपलब्ध सर्वोत्तम मॉडलों का आकलन करने और उन्हें अपनी जरूरतों के अनुरूप ढालने की क्षमता चाहिए।

रणनीति इसी प्रौद्योगिकी के जोखिमों पर भी बात करती है। एआई हमलावरों को कमजोरियां खोजने और तेजी से काम करने में मदद कर सकता है। वहीं, जुड़े हुए उपकरणों के जरिए कार्रवाई करने वाले एजेंटों को इस तरह प्रभावित किया जा सकता है कि वे बिना अनुमति जानकारी हासिल करें या काम करें। शनमुगम ने ऑस्ट्रेलिया में पिछले महीने उजागर हुई एक घटना का जिक्र किया, जिसमें एक एआई एजेंट ने सरकारी पोर्टल के डेटा तक अनधिकृत पहुंच हासिल कर ली थी।

क्वांटम से जुड़ी तैयारी प्रौद्योगिकी स्तंभ का एक अलग हिस्सा है। पर्याप्त रूप से उन्नत क्वांटम कंप्यूटर आज इस्तेमाल होने वाले कुछ एन्क्रिप्शन तरीकों को तोड़ सकते हैं, जिससे क्वांटम-प्रतिरोधी प्रणालियों की ओर बढ़ने की जरूरत पैदा होती है। रणनीति तैयारी और बदलाव की प्रतिबद्धता जताती है, लेकिन घोषणाओं में राष्ट्रीय स्तर पर बदलाव का पूरा कार्यक्रम नहीं दिया गया है।

कार्यबल सर्वेक्षण में तकनीकी कौशल के साथ निर्णय क्षमता पर जोर

13 अक्टूबर को जारी रिपोर्ट “बिल्डिंग सिंगापुर्स साइबरसिक्योरिटी वर्कफोर्स फॉर द एज ऑफ एआई” के मुताबिक, अगले तीन वर्षों में विभिन्न पेशेवर स्तरों पर कारोबार संबंधी निर्णय क्षमता सबसे प्रमुख जरूरत होगी। तकनीकी ज्ञान दूसरे स्थान पर है, जिसके बाद एआई से जुड़े खतरों का पता लगाने और उनका जवाब देने की क्षमता आती है।

CSA के लिए ब्लैकबॉक्स रिसर्च ने अगस्त से सितंबर 2026 के बीच सर्वेक्षण किया। इसमें सरकारी एजेंसियां, बुनियादी ढांचे के मालिक, साइबर सुरक्षा सेवा कंपनियां और एआई का इस्तेमाल करने वाले अन्य निजी संगठन शामिल थे। अलग-अलग रिपोर्टों में नमूने को 1,000 संगठन या 1,000 पेशेवर और उत्तरदाता बताया गया है। इसलिए इसके नतीजों को सिंगापुर के हर नियोक्ता या पेशेवर की पूरी गणना नहीं मानना चाहिए।

उत्तरदाताओं में से 81 प्रतिशत ने कहा कि उनका संगठन पहले से एआई सुविधाओं वाले साइबर सुरक्षा उपकरण इस्तेमाल करता है। करीब 92 प्रतिशत ने अगले एक साल में नए कौशल की जरूरत पड़ने की आशंका जताई, जबकि तीन-चौथाई को चिंता थी कि उनके कुछ मौजूदा कौशल कम प्रासंगिक हो सकते हैं।

पेशे में प्रवेश करने वालों के लिए उत्तरदाताओं ने साइबर सुरक्षा की बुनियादी समझ को पहले स्थान पर रखा (65 प्रतिशत), एआई से तैयार नतीजों की पुष्टि करने और उन्हें चुनौती देने की क्षमता को दूसरे स्थान पर (57 प्रतिशत) तथा व्यावहारिक तकनीकी अनुभव को तीसरे स्थान पर (51 प्रतिशत) रखा। ये आंकड़े रिपोर्ट के इस निष्कर्ष को बल देते हैं कि स्वचालन से मानवीय आकलन की जरूरत खत्म नहीं होती।

सुरक्षा परिचालन विश्लेषकों को अब स्वचालित निष्कर्षों की जांच करने, गंभीरता का आकलन करने और जवाब व्यवस्थित करने की अधिक जरूरत है, न कि केवल अलर्ट पर कार्रवाई करने की। कमजोरियों के आकलन और पैठ परीक्षण से जुड़ी भूमिकाओं में यह जांचने का कौशल भी चाहिए कि एआई प्रणालियों को प्रभावित किया जा सकता है या उनके सुरक्षा उपायों को दरकिनार किया जा सकता है। मध्यवर्ती और वरिष्ठ स्तर के पेशेवरों की मांग बढ़ने की उम्मीद है, जबकि कनिष्ठ भूमिकाओं में एआई की मदद से अधिक जटिल काम शामिल होंगे।

मान्यता पायलट साझा पेशेवर मानकों को परखेगा

सिंगापुर का साइबर सुरक्षा कार्यबल 2016 में 4,000 से बढ़कर 2025 में 10,000 से अधिक हो गया, यानी 150 प्रतिशत से ज्यादा की वृद्धि। नया साइबर सुरक्षा पेशेवर मान्यता ढांचा नियोक्ताओं को इस बढ़ते पेशेवर समूह का एकसमान आकलन करने का तरीका देने के लिए बनाया जा रहा है।

CSA, इन्फोकॉम मीडिया डेवलपमेंट अथॉरिटी और स्किल्सफ्यूचर सिंगापुर के साथ मिलकर राष्ट्रीय साइबर सुरक्षा दक्षता ढांचा विकसित कर रहा है। यह अलग-अलग भूमिकाओं और दक्षता स्तरों के लिए ज्ञान, कौशल और क्षमताएं तय करेगा। मान्यता के तहत पेशेवरों का साझा मानकों के आधार पर आकलन होगा, जिसमें योग्यता के साथ अनुभव, व्यावहारिक क्षमता और पेशेवर नैतिकता भी शामिल होगी।

CSA द्वारा कराए गए अर्न्स्ट एंड यंग के 2024 और 2025 के एक अलग अध्ययन में पाया गया कि पेशेवरों को अपनी भूमिका और करियर में आगे बढ़ने के लिए जरूरी कौशल पहचानने में कठिनाई हुई। मौजूदा प्रमाणपत्र तकनीकी ज्ञान, अनुभव और नैतिकता का व्यापक आकलन नहीं करते थे।

डिजिटल विकास और सूचना राज्य मंत्री टैन कियाट हाउ ने नए दृष्टिकोण का उद्देश्य बताया:

टैन ने कहा, “हम प्रमाणपत्रों की एक और परत बनाने की कोशिश नहीं कर रहे हैं। हम ऐसा ढांचा बनाना चाहते हैं जिससे नियोक्ताओं का भरोसा बढ़े, पेशेवरों को बेहतर पहचान मिले और इस पेशे के लिए साझा मानक मजबूत हो।”

2026 के अंत तक CSA तीन निगरानी निकाय स्थापित करने की योजना बना रहा है। एसोसिएशन ऑफ इन्फॉर्मेशन सिक्योरिटी प्रोफेशनल्स के साथ गठित एक पेशेवर कार्यालय आकलन, अपील, नवीनीकरण और सार्वजनिक रजिस्टर का प्रबंधन करेगा। सरकार, उद्योग और अकादमिक जगत के प्रतिनिधियों का एक पैनल मानकों की निगरानी करेगा और उपाधियों को मंजूरी देगा। तकनीकी समितियां आकलन मानदंड, पोर्टफोलियो और साक्षात्कार की समीक्षा करेंगी।

स्वैच्छिक पायलट 2027 की दूसरी तिमाही से दो साल तक चलेगा। शुरुआत में इसमें सुरक्षा परिचालन, कमजोरियों के आकलन और पैठ परीक्षण के क्षेत्रों की चुनी हुई सरकारी एजेंसियां और साइबर सुरक्षा सेवा प्रदाता शामिल होंगे। आवेदन शुल्क माफ रहेगा। पात्रता, आकलन और आवेदन की जानकारी मार्च 2027 से उपलब्ध होने की उम्मीद है।

साझेदारियां साझा जानकारी को व्यावहारिक तैयारी में बदलती हैं

अंतरराष्ट्रीय स्तंभ का उद्देश्य एआई, सेमीकंडक्टर और दूरसंचार में बढ़ती प्रतिस्पर्धा के बावजूद व्यावहारिक सहयोग करना है। सिंगापुर इंटरनेशनल साइबर वीक के दौरान CSA और Google का एजेंटिक एआई साइबर परिदृश्य पर आधारित संयुक्त अभ्यास, ASEAN और व्यापक एशिया-प्रशांत क्षेत्र के अधिकारियों के लिए फ्रंटियर एआई गवर्नेंस वर्कशॉप और महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों के लिए Cloudflare का प्रशिक्षण शामिल था।

CSA की मुख्य कार्यकारी ग्वेंडा फोंग ने कहा कि सहयोग से मिलकर कार्रवाई करने की क्षमता पैदा होनी चाहिए:

उन्होंने कहा, “हमारे लिए सहयोग का मतलब केवल सिद्धांतों पर सहमति जताना नहीं है। इसका मतलब जरूरत पड़ने पर मिलकर काम करने की क्षमता में बदलना है।”

आगे के पड़ाव परिचालन सुरक्षा और पेशेवर विकास, दोनों से जुड़े हैं:

• जुलाई 2025: सिंगापुर ने महत्वपूर्ण बुनियादी ढांचे के लिए UNC3886 खतरे का सार्वजनिक रूप से खुलासा किया।
• फरवरी 2026: 11 महीने से अधिक चली जवाबी कार्रवाई के बाद ऑपरेशन साइबर गार्डियन की घोषणा की गई।
• 13 अक्टूबर 2026: तीसरी साइबर सुरक्षा रणनीति और कार्यबल की नई पहलों की शुरुआत हुई।
• 2026 के अंत तक: CSA तीन मान्यता निगरानी निकाय स्थापित करने की योजना बना रहा है।
• मार्च 2027: मान्यता के लिए पात्रता, आकलन और आवेदन की जानकारी आने वाली है।
• 2027 की दूसरी तिमाही: स्वैच्छिक मान्यता पायलट शुरू होने वाला है।
• 2027 के दौरान: राष्ट्रीय प्रोटेक्टिव डोमेन नेम सर्विस शुरू होने की उम्मीद है।

घोषणाएं दिशा और कई समय-सीमाएं तय करती हैं, लेकिन पूरा कार्यान्वयन कैलेंडर, क्वांटम बदलाव की समय-सीमा या प्रस्तावित डोमेन सेवा के मापे गए नतीजे नहीं बतातीं। असली कसौटी यह होगी कि राष्ट्रीय खुफिया जानकारी, ब्लॉकिंग, एआई उपकरण और पेशेवर मानक रक्षकों को खतरों की पहले पहचान करने और उन्हें सीमित करने में मदद करते हैं या नहीं।

मुख्य बातें

• मैलवेयर से संक्रमित पाए गए सिस्टम की संख्या 2024 में 117,300 से बढ़कर 2025 में 284,300 हो गई, यानी करीब 142 प्रतिशत की वृद्धि।
• राष्ट्रीय प्रोटेक्टिव डोमेन नेम सर्विस 2027 में शुरू करने की योजना है। इसमें सत्यापन, पुनर्विचार और अपील की प्रक्रियाएं होंगी।
• NC3 खतरे संबंधी खुफिया जानकारी, बुनियादी ढांचे की निगरानी, पहचान प्रणालियों और एआई-सहायता प्राप्त जवाबी समन्वय को एक साथ जोड़ेगा।
• ऑपरेशन साइबर गार्डियन में 100 से अधिक सरकारी रक्षक और चारों प्रमुख दूरसंचार ऑपरेटर शामिल थे।
• सिंगापुर उपलब्ध एआई मॉडलों के सुरक्षित एकीकरण और क्वांटम कंप्यूटिंग के जोखिमों की तैयारी में निवेश करेगा।
• स्वैच्छिक पेशेवर मान्यता पायलट, जिसमें शुल्क माफ होगा, 2027 की दूसरी तिमाही में शुरू होगा।