Tanúsítványok felhőre, AI-ra és OT-ra Szingapúrban
A Szingapúri Kiberbiztonsági Ügynökség (CSA) 2025. április 15-én elindította a kibővített Cyber Essentials és Cyber Trust tanúsítási védjegyeket, amelyek a felhőbiztonság, a mesterséges intelligencia (AI) biztonsága és az OT biztonsági területeire is kiterjednek. Ezt Tan Kiat How, a digitális fejlesztésért és tájékoztatásért, valamint a nemzeti fejlesztésért felelős vezető államtitkár jelentette be egy rendezvényen.
Erre a bővítésre azért van szükség, mert a szingapúri szervezetek egyre több olyan technológiát használnak, amelyek növelik a támadási felületet és utat nyitnak a kiberszereplők számára. A kibővített védjegyek segítenek a vállalatoknak az új kockázatokra való felkészültségük összehasonlításában és kimutatásában, mint például a vállalat felhőszolgáltatásai elleni támadások, a mesterséges intelligencia engedély nélküli használata az alkalmazottak által a munkahelyen (shadow AI) és a régi OT eszközökben vagy az ellátási láncban található sérülékenységek vonatkozásában.
Szingapúr több mint 300 000 vállalkozásából ma több mint 500 rendelkezik legalább a Cyber Essentials tanúsítvánnyal. Ezeknek a vállalkozásoknak több mint 99 százaléka KKV.
A Cyber Essentials vagy Trust védjegy megszerzése bizonyítja a szervezet elkötelezettségét a szilárd kiberbiztonsági gyakorlatok iránt, ami egyszerre növeli a szervezet hírnevét és az ügyfelek bizalmát a megvásárolt termékkel szemben. A CSA vizsgálja annak lehetőségét, hogy a kényes adatokat kezelő szervezetektől szervezetektől megköveteljék a védjegyek megszerzését, mielőtt engedélyt kapnának vagy kormányzati szerződésekre pályázhatnának. A kormányzat is kezdeményezheti, hogy a kiberbiztonsági szempontok beépüljenek a beszerzésekbe.