张志贤：提升运作技术系统 网安总蓝图将加强基建网络防御能力

预料会有更多黑客尝试侵入我国系统。本地去年发生的网络犯罪案件比前年多出近16％，网络犯罪已占我国整体犯罪案件的约五分之一。为协助本地的电力、水源和交通等关键基础设施提高能力应对相关威胁，网安局于是和业界伙伴合作推出运作技术系统网络安全总蓝图。

我国电力、水源和交通等关键基建网络的运作技术系统面临最紧迫的网络袭击威胁，政府因此推出针对运作技术的网络安全总蓝图，通过人员培训和制定操守原则，加强这些关键系统的防御能力。

国务资政兼国家安全统筹部长张志贤昨天为新加坡国际网络周开幕式致辞时指出，新加坡曾遭受网络袭击，但预料会有更多黑客尝试侵入我国系统。本地去年发生的网络犯罪案件比前年多出近16％，而网络犯罪已占我国整体犯罪案件的约五分之一。

其中，一般用于操作机器和运作程序的运作技术（Operational Technology）系统不具备足够的网安设备。科技的发展将这些系统与资讯科技系统结合，促使不同系统之间可互相联通，也因此更容易遭网络袭击。

张志贤指出，运作技术系统若遭网袭可造成严重后果，例如乌克兰的电源网在2015年底遭受网袭时，电网断电，导致近25万人口在冬天没有电供。

为了协助本地的电力、水源和交通等关键基础设施提高能力应对相关威胁，新加坡网络安全局于是和业界伙伴合作推出运作技术系统网络安全总蓝图。

总蓝图涵盖的范围，包括为更多系统操作人员提供更先进的网络安全培训，以及与非盈利组织Global Resilience Federation合作设立网安信息分享和分析中心，分享关键的网络威胁情报。

总蓝图也为采用运作技术系统的机构制定了一套网安操守原则，以协助机构完善现有的政策和程序，以及通过政府与业界的合作，助用户采用科技提升系统韧性。蓝图也鼓励运作技术系统的设备制造商，在设计过程中就设置网安措施。

另一项新兴的网络威胁是针对物联网设备的大规模袭击。到了2025年，全球的物联网设备数量预计达到640亿个，或相当于每个人平均拥有约八个设备。

新加坡已与荷兰的国家网络安全中心以及经济事务与气候部合作，针对物联网的网络安全局势展开研究，了解物联网存有的11种网安挑战。

研究报告将于今天在网安局网站上公布。报告会为各国建议可采纳的标准和创新方案，例如提议为物联网设备制定鉴定机制等，以提高设备的安全性。

张志贤致辞时指出，数码科技的发展虽为全球带来连通性和便利，但各国也面临多方争夺数码优势的风险，以及来自他国和犯罪组织的网络袭击威胁，而新兴科技如5G突显了这两个挑战。

他说：“我们把这两个挑战看成国家之间的零和博弈，当一方获胜时，另一方就落败，但其实最有可能的结果是没有一方会赢。新数码世界带来的最大益处就是互联性。”

张志贤指出，为享有数码化的好处，各国、企业和人民之间须建立更多桥梁和合作途径。我国也须通过国际、区域及本地相关利益者等三个层面的合作，打造更安全的数码未来。

“尽管困难，政府与私人领域之间仍须进行更多对话及合作，协助我们找到更好的解决方案，建立共同的未来、应对复杂的网络威胁，以及提高我们对逐渐依赖的数码系统的信任和信心。”