S’pura perkemas strategi siber, sekat akses laman pancing data, perisian hasad

Satu perkhidmatan nasional baharu akan dapat menyekat pengguna di Singapura daripada mengakses laman web pancingan data (phishing) dan perisian hasad (malware) yang diketahui.

Langkah itu diambil sedang bilangan sistem komputer yang dijangkiti di sini meningkat dengan mendadak.

Dinamakan khidmat pelindung nama domain (PDNS), ia diumumkan pada 13 Oktober oleh Menteri Kanan, Encik K. Shanmugam, sebagai sebahagian daripada strategi keselamatan siber Singapura yang dikemas kini bagi menangani ancaman siber yang semakin meningkat.

Peralihan itu menuju ke model pertahanan nasional yang proaktif dan dipacu kecerdasan buatan (AI), kerana pelaku ancaman kini bergerak lebih pantas dan lebih canggih dengan penggunaan AI.

“Singapura akan berusaha bertindak lebih awal, bertindak pada skala nasional dan bertindak sepantas ancaman itu.

“Peralihan ini merupakan bahagian penting dalam strategi keselamatan siber Singapura 2026 yang kami lancarkan hari ini,” kata Encik Shanmugam, yang juga Menteri Penyelaras bagi Keselamatan Negara.

Beliau berkata demikian semasa berucap pada perasmian Minggu Siber Antarabangsa Singapura ke-11 di Pusat Konvensyen dan Ekspo Sands.

Encik Shanmugam, yang juga Menteri Ehwal Dalam Negeri, berkata strategi keselamatan siber Singapura yang dikemas kini adalah lebih luas daripada cara pertahanan siber negara yang dibangunkan setakat ini.

“Ia merangkumi cara kita akan mengukuhkan infrastruktur kritikal dalam ruang siber yang lebih luas, membina keupayaan untuk AI dan kuantum, memperdalam kerjasama global serta melabur dalam ekosistem dan tenaga kerja keselamatan siber kita,” katanya.

PDNS yang baharu, yang dijangka dilancarkan pada 2027, akan dikendalikan Pusat Perintah Keselamatan Siber Nasional di bawah Agensi Keselamatan Siber Singapura (CSA), menurut Akta Bahaya Jenayah Dalam Talian (Ocha).

Akta itu, yang berkuat kuasa pada 2024, membenarkan pihak berkuasa meminta individu, syarikat dan penyedia perkhidmatan Internet menghapuskan atau menyekat akses kepada kandungan yang disyaki diguna untuk kegiatan jenayah. 

Antaranya ialah perjudian haram dan pinjaman wang haram, kesalahan berkaitan dadah, penipuan dan aktiviti siber berniat jahat.

CSA berkata perkhidmatan baharu itu akan mempunyai perlindungan untuk “memastikan kuasa di bawah Ocha digunakan secara bertanggungjawab”.

Agensi itu berkata “proses penilaian dan pengesahan yang kukuh” akan dijalankan sebelum laman web berniat jahat disekat bagi mengurangkan risiko positif palsu dan memastikan keputusan menyekat laman web boleh dipertanggungjawabkan.

Individu atau organisasi yang terjejas oleh penyekatan laman web itu boleh mendapatkan pemulihan melalui proses pertimbangan semula dan rayuan sedia ada di bawah Akta tersebut.

Perkhidmatan penyekatan laman web berniat jahat yang serupa telah dilaksanakan di Australia, Canada, Kesatuan Eropah (EU), United Kingdom (UK) dan Amerika Syarikat.

Pada 2022, Pasukan Petugas Antara Agensi Menentang Perisian Tebusan di Singapura mengesyorkan penggunaan PDNS sebagai satu bentuk “pertahanan huluan” untuk menghalang penyerang berniat jahat yang diketahui daripada sampai kepada pengguna Internet di sini.

Ini kerana penyerang sedemikian boleh memperdaya pengguna supaya memuat turun perisian hasad dari laman web berniat jahat. Perisian itu boleh mencuri data syarikat pengguna atau menguncinya sehingga wang tebusan dibayar.

Selain itu, semasa bercakap kepada media selepas ucapannya, Encik Shanmugam menyatakan bahawa Singapura dan negara-negara lain juga telah meminta syarikat-syarikat AI utama supaya memberikan ketelusan sepenuhnya dan serta-merta.

Permintaan ini dibuat susulan insiden di mana satu ejen AI yang tidak terkawal daripada OpenAI—pembangun ChatGPT—telah menceroboh pangkalan data penjagaan kesihatan kebangsaan Australia pada awal tahun ini.

“Kita perlu tahu apabila sesuatu perkara berlaku... secara masa nyata, dan kita perlu tahu dengan tepat apa yang telah terjadi kerana syarikat-syarikat tersebut akan mengetahuinya setakat maklumat yang mereka miliki,” ujar beliau.

Encik Shanmugam berkata beliau telah bertemu dengan wakil-wakil syarikat teknologi utama yang membangunkan sistem AI, baik dalam pertemuan bersemuka mahupun semasa sesi makan tengah hari bersama menteri-menteri dari negara lain bersempena acara itu.

Dalam pertemuan-pertemuan tersebut, beliau berkata Singapura dan negara-negara lain telah menggesa syarikat-syarikat teknologi itu supaya bersikap telus mengenai insiden-insiden berkaitan AI.

“Mereka memiliki teknologi, platform, dan sumber; justeru, negara-negara perlu bekerjasama dengan mereka,” kata beliau.

“Kita perlu berkongsi maklumat, dan mereka (syarikat-syarikat teknologi) perlu memaklumkan kepada kita lebih awal apabila sesuatu kejadian berlaku, dengan mengambil iktibar daripada pengalaman dan insiden yang berlaku di Australia itu.”