Chiến lược An ninh mạng Singapore 2026 đề ra việc chặn mối đe dọa trên phạm vi toàn quốc, phòng thủ bằng AI và các tiêu chuẩn nghề nghiệp mới

Làn sóng mã độc gia tăng thúc đẩy chuyển sang can thiệp sớm hơn

Singapore dự kiến triển khai Dịch vụ Hệ thống tên miền Bảo vệ quốc gia vào năm 2027, chặn kết nối tới các tên miền được xác định là độc hại, trong nỗ lực tăng cường phòng thủ mạng sau các cuộc tấn công nhằm vào cả bốn nhà mạng viễn thông lớn. Biện pháp này là một phần trong Chiến lược An ninh mạng Singapore 2026, được công bố ngày 13 tháng 10 năm 2026 tại Tuần lễ An ninh mạng Quốc tế Singapore, ở Trung tâm Hội nghị và Triển lãm Sands.

Quy mô thách thức được thể hiện qua số liệu do Cơ quan An ninh mạng Singapore (CSA) công bố. Báo cáo Toàn cảnh an ninh mạng Singapore ghi nhận 284.300 hệ thống máy tính nhiễm mã độc được phát hiện trong năm 2025, so với 117.300 hệ thống năm 2024. Tức tăng 167.000 hệ thống, tương đương khoảng 142%. Đây là số hệ thống bị nhiễm được phát hiện, không phải số nạn nhân riêng lẻ hay số vụ tấn công thành công.

Bộ trưởng Cấp cao K. Shanmugam, đồng thời là Bộ trưởng Điều phối An ninh Quốc gia và Bộ trưởng Nội vụ, đã nêu rõ thay đổi mà Singapore hướng tới trong công tác phòng thủ quốc gia tại lễ công bố:

Singapore sẽ tìm cách hành động sớm hơn, trên quy mô toàn quốc và với tốc độ tương xứng với mối đe dọa. Sự chuyển đổi này là một phần quan trọng trong Chiến lược An ninh mạng Singapore 2026, được chúng tôi công bố hôm nay.

Đây là chiến lược an ninh mạng quốc gia thứ ba, sau các phiên bản được công bố năm 2016 và 2021. Các sáng kiến sẽ được triển khai trong năm năm tới, kết hợp giám sát liên tục cơ sở hạ tầng thiết yếu, bảo vệ doanh nghiệp và cá nhân, phát triển năng lực trí tuệ nhân tạo và chuẩn bị ứng phó với rủi ro từ điện toán lượng tử.

Chiến lược cũng gắn đầu tư công nghệ với các tiêu chuẩn nghề nghiệp. Chương trình thí điểm chứng nhận an ninh mạng tự nguyện dự kiến bắt đầu vào quý II năm 2027, phản ánh quan điểm rằng dù công cụ có tốc độ cao hơn, vẫn cần con người có khả năng đánh giá bằng chứng, cân nhắc rủi ro kinh doanh và quyết định cách ứng phó.

Bốn trụ cột mở rộng phạm vi bảo vệ vượt ra ngoài các dịch vụ thiết yếu

Chiến lược đề ra bốn trụ cột: bảo vệ cơ sở hạ tầng trọng yếu, bảo đảm an ninh không gian mạng rộng hơn, tăng cường năng lực về AI và công nghệ lượng tử, đồng thời cải thiện khả năng chống chịu thông qua quan hệ đối tác toàn cầu. Hai ưu tiên hỗ trợ tập trung vào hệ sinh thái và lực lượng lao động an ninh mạng.

Đối với cơ sở hạ tầng trọng yếu, trọng tâm là phòng thủ quốc gia chủ động trước các vụ xâm nhập tinh vi. Cơ sở hạ tầng thông tin trọng yếu là các hệ thống máy tính cần thiết để cung cấp dịch vụ thiết yếu, bao gồm điện và viễn thông. Sự gián đoạn các hệ thống này có thể ảnh hưởng đến người dân và doanh nghiệp vượt xa phạm vi tổ chức sở hữu chúng.

Trụ cột về không gian mạng rộng hơn đưa các tổ chức, doanh nghiệp và cá nhân vào cùng một nỗ lực quốc gia. Trụ cột này kêu gọi tích hợp bảo mật vào hệ thống ngay từ khâu thiết kế, tăng cường quản trị và áp dụng rộng rãi hơn các biện pháp bảo vệ cơ bản. Chặn các tên miền độc hại trên phạm vi toàn quốc là một biểu hiện cụ thể của cách tiếp cận rộng hơn đó.

Các trụ cột còn lại tập trung vào công nghệ và quan hệ mà Singapore không thể quản lý chỉ bằng cách bảo vệ cơ sở hạ tầng. AI tạo ra những cách thức mới để tấn công và phòng thủ hệ thống, trong khi tiến bộ của điện toán lượng tử có thể đe dọa các phương thức mã hóa hiện nay. Quan hệ đối tác quốc tế nhằm duy trì môi trường số mở, an toàn và có khả năng tương tác, đồng thời cải thiện năng lực chống chịu trước các cuộc tấn công của Singapore.

Hai ưu tiên hỗ trợ đặt nghiên cứu, đổi mới, khởi nghiệp, quan hệ đối tác trong ngành và phát triển chuyên môn bên cạnh hoạt động phòng thủ. Chính phủ giữ vai trò trung tâm, nhưng chiến lược cũng nêu rõ trách nhiệm của các nhà cung cấp công nghệ, nhà nghiên cứu, doanh nghiệp, chuyên gia an ninh mạng và cá nhân.

Các cuộc tấn công vào nhà mạng cho thấy phòng thủ phải bao quát nhiều tổ chức

Chiến lược được đưa ra sau các cuộc tấn công vào cơ sở hạ tầng của UNC3886 được công khai xác nhận vào tháng 7 năm 2025. Các tiết lộ sau đó xác định những nhà mạng bị ảnh hưởng là M1, Simba Telecom, Singtel và StarHub. UNC3886 được mô tả là một nhóm gián điệp mạng được nhà nước bảo trợ, có khả năng duy trì quyền truy cập vào mạng lưới mà không bị phát hiện.

Chiến dịch ứng phó mang tên Operation Cyber Guardian kéo dài hơn 11 tháng, với sự tham gia của hơn 100 chuyên gia phòng thủ mạng thuộc chính phủ phối hợp cùng cả bốn nhà mạng. Chiến dịch được công bố vào tháng 2 năm 2026, là nỗ lực ứng phó sự cố mạng phối hợp lớn nhất từ trước đến nay của Singapore.

Ông Shanmugam cho biết chiến dịch cho thấy vì sao chính phủ và ngành công nghiệp phải cùng bảo vệ các hệ thống kết nối với nhau:

Kẻ tấn công tinh vi không xem Chính phủ và các nhà mạng là những bên riêng biệt”, ông nói. “Chúng quan sát toàn bộ hệ thống và tìm điểm yếu. Công tác phòng thủ quốc gia của chúng ta cũng phải bao quát toàn hệ thống. Chính phủ và ngành công nghiệp phải phối hợp chặt chẽ trong ứng phó.

Mối đe dọa không chỉ giới hạn ở Singapore. Trong bài phát biểu, ông Shanmugam dẫn các cuộc tấn công phối hợp tại Ba Lan nhằm vào hơn 30 cơ sở năng lượng tái tạo và một nhà máy nhiệt điện kết hợp cấp nhiệt cho gần 500.000 người. Ông cũng đề cập vụ xâm nhập vào tháng 4 năm 2025 do SK Telecom của Hàn Quốc công bố, ảnh hưởng đến gần 27 triệu hồ sơ người dùng.

Các vụ việc đó cho thấy những dạng rủi ro khác nhau: khả năng gián đoạn dịch vụ năng lượng và xâm phạm dữ liệu viễn thông. Chúng không chứng minh rằng cùng một đối tượng hay phương thức tấn công đã được sử dụng. Singapore chọn chuẩn bị ứng phó với các nỗ lực dai dẳng nhằm vào dịch vụ thiết yếu, thay vì coi mỗi vụ xâm nhập là vấn đề riêng của một tổ chức.

Trung tâm chỉ huy quốc gia sẽ kết nối tình báo với ứng phó

Trung tâm Chỉ huy An ninh mạng Quốc gia (NC3), được thành lập năm 2025, là đầu mối điều hành phòng thủ mạng quốc gia của CSA. Chiến lược mở rộng vai trò của trung tâm trên năm lĩnh vực, kết nối bức tranh tổng thể về mối đe dọa với hoạt động giám sát, ngăn chặn và ứng phó phối hợp.

Thứ nhất, NC3 sẽ tổng hợp thông tin tình báo về mối đe dọa từ các cơ quan chính phủ, chủ sở hữu cơ sở hạ tầng trọng yếu, công ty an ninh mạng và đối tác quốc tế. Việc tập hợp các thông tin này có thể giúp lực lượng phòng thủ nhận ra hoạt động tưởng như không liên quan trên các mạng riêng biệt thực chất thuộc một chiến dịch lớn hơn.

Thứ hai, trung tâm sẽ vận hành Dịch vụ Hệ thống tên miền Bảo vệ quốc gia. Thứ ba, hoạt động quản lý bề mặt tấn công được tăng cường sẽ giúp chủ sở hữu cơ sở hạ tầng xác định các hệ thống kết nối với internet và ưu tiên xử lý những lỗ hổng nghiêm trọng, mới được phát hiện hoặc đang bị khai thác. Bề mặt tấn công là tập hợp các hệ thống và điểm truy cập mà kẻ xâm nhập có thể lợi dụng để đột nhập.

Thứ tư, một số chủ sở hữu cơ sở hạ tầng được lựa chọn sẽ nhận thông tin tình báo về mối đe dọa ở mức độ chuyên sâu và các hệ thống phát hiện độc quyền do Trung tâm Công nghệ Thông tin Chiến lược thuộc Bộ Quốc phòng phát triển. Trung tâm này đang phối hợp với CSA triển khai các hệ thống đó và kết nối kết quả phát hiện với NC3, nơi sẽ cảnh báo lực lượng phòng thủ về hoạt động mạng độc hại.

Thứ năm, các hệ thống vận hành có hỗ trợ AI sẽ theo dõi sự cố, hỗ trợ đánh giá và giúp lập kế hoạch hành động tiếp theo. Kết hợp lại, các chức năng này nhằm rút ngắn khoảng thời gian từ lúc phát hiện hoạt động đáng ngờ đến khi phối hợp ứng phó trên quy mô quốc gia. Chúng không thay thế trách nhiệm của chủ sở hữu cơ sở hạ tầng trong việc duy trì và bảo vệ hệ thống của mình.

Cách thức chặn tên miền và quy trình khiếu nại quyết định

Dịch vụ hệ thống tên miền chuyển địa chỉ trang web thành địa chỉ mạng cần thiết để kết nối. Phiên bản bảo vệ sẽ kiểm tra tên miền được yêu cầu với danh sách các địa chỉ độc hại đã biết và có thể chặn kết nối trước khi người dùng truy cập trang lừa đảo hoặc trang phát tán mã độc.

Dịch vụ dự kiến của Singapore sẽ hoạt động theo Đạo luật về Tác hại Hình sự Trực tuyến, có hiệu lực từ năm 2024. Đạo luật cho phép ban hành chỉ thị gỡ bỏ hoặc chặn quyền truy cập nội dung bị nghi ngờ được sử dụng cho một số hoạt động phạm pháp nhất định, bao gồm lừa đảo và hoạt động mạng độc hại.

CSA cho biết các quyết định chặn sẽ được đánh giá và xác minh nhằm giảm nguy cơ dương tính giả, tức các tên miền hợp pháp bị xác định nhầm là độc hại. Cá nhân và tổ chức bị ảnh hưởng có thể yêu cầu xem xét lại và kháng nghị theo các quy trình hiện hành của đạo luật. Những biện pháp bảo vệ này rất quan trọng vì việc chặn nhầm có thể khiến người dùng không truy cập được doanh nghiệp hoặc dịch vụ hợp pháp.

Năm 2022, Lực lượng Đặc nhiệm Chống mã độc tống tiền của Singapore đã khuyến nghị triển khai dịch vụ bảo vệ tên miền quốc gia để ngăn chặn mối đe dọa trước khi chúng đến được người dùng. Các dịch vụ tương tự đang hoạt động ở nước ngoài. Ông Neville Vincent, lãnh đạo Trellix, dẫn số liệu 11 tỷ yêu cầu DNS bị chặn trên 420.000 tên miền tại Anh năm 2022 và hơn 67 triệu yêu cầu truy cập tên miền độc hại tại Australia trong năm 2022–23.

Các số liệu này đếm số yêu cầu, không phải số người được bảo vệ riêng lẻ hay số vụ tấn công bị ngăn chặn, đồng thời bao quát các giai đoạn và dịch vụ khác nhau. Chúng cho thấy quy mô vận hành tiềm năng chứ không dự báo kết quả của Singapore. Mục tiêu triển khai được công bố là năm 2027; ngày ra mắt cụ thể và chỉ tiêu hiệu quả chi tiết chưa được xác định.

Phòng thủ bằng AI sẽ sử dụng các mô hình hiện có với khả năng tích hợp an toàn

Singapore dự kiến triển khai AI từng bước trong hoạt động phòng thủ mạng quốc gia, bao gồm tại NC3 và Trung tâm Điều hành An ninh mạng Chính phủ của GovTech. CSA hiện có các công cụ tự động phát hiện và lập bản đồ tài sản cùng lỗ hổng bị phơi lộ, đồng thời hỗ trợ chuyên gia kiểm tra các điểm yếu phức tạp trong ứng dụng web. GovTech sử dụng các tác nhân AI để đẩy nhanh việc phát hiện lỗ hổng và kiểm thử bảo mật.

Chính phủ không định xây dựng một mô hình AI riêng cho từng nhiệm vụ. Thay vào đó, chính phủ sẽ đầu tư vào kỹ thuật xây dựng hệ thống hỗ trợ AI, tức phần mềm và biện pháp kiểm soát xung quanh nhằm kết nối an toàn mô hình với công cụ, dữ liệu và quy trình vận hành. Cách tiếp cận này nhằm giúp lực lượng phòng thủ đánh giá các mô hình hiện có, lựa chọn mô hình phù hợp và thay đổi khi cần thiết.

Ông Shanmugam mô tả năng lực mà Singapore muốn phát triển:

Điều chúng ta thực sự cần là năng lực đánh giá những mô hình tốt nhất hiện có và điều chỉnh chúng cho phù hợp với nhu cầu của mình.

Chiến lược cũng đề cập đến rủi ro từ chính công nghệ này. AI có thể giúp kẻ tấn công tìm lỗ hổng và hoạt động nhanh hơn, trong khi các tác nhân thực hiện hành động thông qua công cụ kết nối có thể bị thao túng để truy cập thông tin hoặc thực hiện nhiệm vụ trái phép. Ông Shanmugam dẫn một vụ việc được công bố tại Australia vào tháng trước, trong đó một tác nhân AI truy cập trái phép dữ liệu trên cổng thông tin của chính phủ.

Chuẩn bị cho điện toán lượng tử là một phần riêng trong trụ cột công nghệ. Máy tính lượng tử đủ tiên tiến có thể phá vỡ một số phương thức mã hóa đang được sử dụng, khiến việc chuyển sang các hệ thống an toàn trước lượng tử trở nên cần thiết. Chiến lược cam kết chuẩn bị và chuyển đổi, nhưng các thông báo chưa đưa ra lịch trình chuyển đổi quốc gia hoàn chỉnh.

Khảo sát lực lượng lao động nhấn mạnh năng lực phán đoán bên cạnh kỹ năng kỹ thuật

Báo cáo Xây dựng lực lượng lao động an ninh mạng Singapore trong kỷ nguyên AI, công bố ngày 13 tháng 10, xếp năng lực phán đoán kinh doanh là năng lực cần thiết hàng đầu ở mọi cấp độ chuyên môn trong ba năm tới. Kiến thức kỹ thuật đứng thứ hai, tiếp theo là khả năng phát hiện và ứng phó với các mối đe dọa liên quan đến AI.

Blackbox Research thực hiện khảo sát do CSA đặt hàng trong khoảng thời gian từ tháng 8 đến tháng 9 năm 2026. Khảo sát bao gồm các cơ quan chính phủ, chủ sở hữu cơ sở hạ tầng, công ty dịch vụ an ninh mạng và các tổ chức tư nhân khác sử dụng AI. Các nguồn mô tả mẫu khảo sát không thống nhất, có nơi nêu 1.000 tổ chức, nơi khác ghi 1.000 chuyên gia và người trả lời, vì vậy không nên xem kết quả là cuộc điều tra toàn diện mọi nhà tuyển dụng hay chuyên gia tại Singapore.

Trong số người trả lời, 81% cho biết tổ chức của họ đã sử dụng các công cụ an ninh mạng tích hợp chức năng AI. Khoảng 92% dự kiến cần kỹ năng mới trong năm tới, trong khi ba phần tư lo ngại một số kỹ năng hiện có có thể trở nên kém phù hợp hơn.

Đối với người mới bước chân vào nghề, người trả lời xếp nền tảng an ninh mạng ở vị trí đầu tiên với 65%, khả năng xác minh và phản biện kết quả do AI tạo ra ở vị trí thứ hai với 57%, và kinh nghiệm kỹ thuật thực tiễn ở vị trí thứ ba với 51%. Những con số này củng cố kết luận của báo cáo rằng tự động hóa không khiến việc đánh giá của con người trở thành tùy chọn.

Các chuyên viên phân tích vận hành an ninh ngày càng cần điều tra kết quả tự động, đánh giá mức độ nghiêm trọng và tổ chức ứng phó, thay vì chỉ xử lý cảnh báo. Các vị trí đánh giá lỗ hổng và kiểm thử xâm nhập cũng đòi hỏi kỹ năng kiểm tra xem hệ thống AI có thể bị thao túng hoặc vô hiệu hóa biện pháp bảo vệ hay không. Nhu cầu về chuyên gia ở cấp trung và cấp cao dự kiến tăng, trong khi các vị trí cấp thấp sẽ đảm nhận công việc phức tạp hơn với sự hỗ trợ của AI.

Chương trình thí điểm chứng nhận sẽ kiểm nghiệm các tiêu chuẩn nghề nghiệp chung

Lực lượng lao động an ninh mạng Singapore tăng từ 4.000 người năm 2016 lên hơn 10.000 người năm 2025, tăng hơn 150%. Khung Chứng nhận Chuyên gia An ninh mạng mới nhằm giúp nhà tuyển dụng đánh giá lực lượng chuyên gia ngày càng đông đảo này một cách nhất quán hơn.

CSA đang xây dựng Khung Năng lực An ninh mạng Quốc gia cùng Cơ quan Phát triển Truyền thông Infocomm và SkillsFuture Singapore. Khung sẽ xác định kiến thức, kỹ năng và năng lực cần có theo từng vị trí và cấp độ thành thạo. Hoạt động chứng nhận sẽ đánh giá chuyên gia theo các tiêu chuẩn chung, xét đến kinh nghiệm, năng lực thực tiễn và đạo đức nghề nghiệp bên cạnh bằng cấp.

Một nghiên cứu riêng do CSA đặt hàng Ernst & Young thực hiện trong năm 2024 và 2025 cho thấy các chuyên gia gặp khó khăn trong việc xác định những kỹ năng cần thiết cho vị trí và lộ trình thăng tiến của mình. Các chứng chỉ hiện có chưa đánh giá toàn diện kiến thức kỹ thuật, kinh nghiệm và đạo đức.

Bộ trưởng Quốc vụ khanh cấp cao về Phát triển Kỹ thuật số và Thông tin Tan Kiat How giải thích mục đích của cách tiếp cận mới:

“Chúng tôi không định tạo thêm một tầng chứng chỉ nữa. Chúng tôi muốn xây dựng một khuôn khổ giúp nhà tuyển dụng yên tâm hơn, giúp chuyên gia được ghi nhận xứng đáng và tạo cho ngành một tiêu chuẩn chung vững chắc hơn”, ông Tan nói.

Đến cuối năm 2026, CSA dự kiến thành lập ba cơ quan giám sát. Một văn phòng nghề nghiệp được thành lập cùng Hiệp hội Chuyên gia An ninh Thông tin sẽ quản lý hoạt động đánh giá, kháng nghị, gia hạn và danh bạ công khai. Một hội đồng gồm đại diện chính phủ, ngành công nghiệp và giới học thuật sẽ giám sát các tiêu chuẩn và phê duyệt chức danh. Các ủy ban kỹ thuật sẽ rà soát tiêu chí đánh giá, hồ sơ năng lực và phỏng vấn.

Chương trình thí điểm tự nguyện sẽ kéo dài hai năm, bắt đầu từ quý II năm 2027, ban đầu áp dụng tại một số cơ quan chính phủ và nhà cung cấp dịch vụ an ninh mạng trong các lĩnh vực vận hành an ninh, đánh giá lỗ hổng và kiểm thử xâm nhập. Người đăng ký sẽ được miễn phí. Thông tin về điều kiện, đánh giá và thủ tục đăng ký dự kiến được công bố từ tháng 3 năm 2027.

Quan hệ đối tác biến thông tin chia sẻ thành năng lực sẵn sàng ứng phó thực tế

Trụ cột quốc tế hướng tới hợp tác thiết thực trong bối cảnh cạnh tranh ngày càng tăng về AI, chất bán dẫn và viễn thông. Trong Tuần lễ An ninh mạng Quốc tế Singapore, các hoạt động bao gồm diễn tập chung của CSA và Google dựa trên tình huống an ninh mạng có AI tác nhân, Hội thảo Quản trị AI Biên giới dành cho quan chức ASEAN và khu vực châu Á - Thái Bình Dương rộng hơn, cùng khóa đào tạo của Cloudflare cho các đơn vị vận hành cơ sở hạ tầng trọng yếu.

Tổng giám đốc CSA Gwenda Fong cho biết hợp tác phải tạo ra năng lực hành động chung:

“Đối với chúng tôi, hợp tác phải vượt ra ngoài việc đồng thuận về các nguyên tắc. Hợp tác phải chuyển thành năng lực phối hợp hành động khi cần thiết”, bà nói.

Các mốc tiếp theo bao gồm bảo vệ vận hành và phát triển chuyên môn:

• Tháng 7 năm 2025: Singapore công khai mối đe dọa UNC3886 nhằm vào cơ sở hạ tầng trọng yếu.
• Tháng 2 năm 2026: Chiến dịch Operation Cyber Guardian được công bố sau hơn 11 tháng ứng phó.
• Ngày 13 tháng 10 năm 2026: Chiến lược an ninh mạng thứ ba và các sáng kiến mới về lực lượng lao động được công bố.
• Đến cuối năm 2026: CSA dự kiến thành lập ba cơ quan giám sát chứng nhận.
• Tháng 3 năm 2027: Dự kiến công bố thông tin về điều kiện, đánh giá và thủ tục đăng ký chứng nhận.
• Quý II năm 2027: Chương trình thí điểm chứng nhận tự nguyện dự kiến bắt đầu.
• Trong năm 2027: Dịch vụ Hệ thống tên miền Bảo vệ quốc gia dự kiến được triển khai.

Các thông báo xác lập định hướng và một số thời hạn, nhưng chưa đưa ra lịch trình triển khai hoàn chỉnh, thời hạn chuyển đổi sang công nghệ lượng tử hay kết quả đo lường đối với dịch vụ tên miền được đề xuất. Phép thử thực tế sẽ là liệu tình báo quốc gia, hoạt động chặn, công cụ AI và tiêu chuẩn nghề nghiệp có giúp lực lượng phòng thủ phát hiện và kiểm soát mối đe dọa sớm hơn hay không.

Điểm chính

• Số hệ thống nhiễm mã độc được phát hiện tăng từ 117.300 năm 2024 lên 284.300 năm 2025, tương đương khoảng 142%.
• Dịch vụ Hệ thống tên miền Bảo vệ quốc gia dự kiến triển khai năm 2027, kèm các quy trình xác minh, yêu cầu xem xét lại và kháng nghị.
• NC3 sẽ tổng hợp thông tin tình báo về mối đe dọa, giám sát cơ sở hạ tầng, hệ thống phát hiện và phối hợp ứng phó có hỗ trợ AI.
• Chiến dịch Operation Cyber Guardian có hơn 100 chuyên gia phòng thủ mạng thuộc chính phủ và cả bốn nhà mạng viễn thông lớn tham gia.
• Singapore sẽ đầu tư vào tích hợp an toàn các mô hình AI hiện có và chuẩn bị ứng phó với rủi ro từ điện toán lượng tử.
• Chương trình thí điểm chứng nhận nghề nghiệp tự nguyện, miễn phí sẽ bắt đầu trong quý II năm 2027.