Singapurs Cybersicherheitsstrategie 2026 sieht landesweite Bedrohungsabwehr, KI-Verteidigung und neue Berufsstandards vor

Mehr Malware führt zu früherem Eingreifen

Singapur plant, 2027 einen nationalen Protective Domain Name Service einzuführen, der Verbindungen zu bekannten schädlichen Domains blockiert. Damit soll die Cyberabwehr gestärkt werden, nachdem alle vier großen Telekommunikationsanbieter angegriffen wurden. Die Maßnahme ist Teil der Cybersecurity Strategy 2026 Singapurs, die am 13. Oktober 2026 auf der Singapore International Cyber Week im Sands Expo and Convention Centre vorgestellt wurde.

Das Ausmaß der Herausforderung zeigen Zahlen, die der Cyber Security Agency of Singapore (CSA) zugeschrieben werden. Im Bericht Singapore Cyber Landscape wurden 284.300 mit Malware infizierte Computersysteme erfasst, die 2025 entdeckt wurden, gegenüber 117.300 im Jahr 2024. Das entspricht einem Anstieg um 167.000 oder rund 142 Prozent. Dabei handelt es sich um erkannte infizierte Systeme, nicht um die Zahl einzelner Opfer oder erfolgreicher Angriffe.

Seniorminister K. Shanmugam, der auch Koordinierungsminister für Nationale Sicherheit und Innenminister ist, erläuterte bei der Vorstellung den angestrebten Wandel in der Landesverteidigung:

Singapur wird sich bemühen, früher, auf nationaler Ebene und mit der Geschwindigkeit der Bedrohung zu handeln. Dieser Wandel ist ein wichtiger Bestandteil von Singapurs Cybersecurity Strategy 2026, die wir heute vorstellen.

Die dritte nationale Cybersicherheitsstrategie folgt auf die 2016 und 2021 vorgestellten Ausgaben. Ihre Maßnahmen sollen in den nächsten fünf Jahren umgesetzt werden. Sie verbinden die kontinuierliche Überwachung essenzieller Infrastruktur mit dem Schutz von Unternehmen und Einzelpersonen, Kompetenzen im Bereich künstliche Intelligenz und der Vorbereitung auf Risiken durch Quantencomputer.

Die Strategie verknüpft Technologieinvestitionen zudem mit beruflichen Standards. Ein freiwilliges Pilotprojekt zur Cybersicherheitsakkreditierung soll im zweiten Quartal 2027 beginnen. Dahinter steht die Einschätzung, dass schnellere Werkzeuge weiterhin Fachleute erfordern, die Belege bewerten, Geschäftsrisiken abwägen und über geeignete Reaktionen entscheiden können.

Vier Säulen weiten den Schutz über essenzielle Dienste hinaus aus

Die Strategie umfasst vier Säulen: den Schutz kritischer Infrastruktur, die Sicherung des weiteren Cyberraums, den Ausbau von Kompetenzen für KI und Quantentechnologien sowie die Stärkung der Resilienz durch globale Partnerschaften. Zwei unterstützende Schwerpunkte gelten dem Cybersicherheitsökosystem und den Fachkräften.

Bei kritischer Infrastruktur liegt der Schwerpunkt auf einer proaktiven nationalen Verteidigung gegen ausgefeilte Angriffe. Kritische Informationsinfrastruktur bezeichnet Computersysteme, die für die Bereitstellung essenzieller Dienste wie Stromversorgung und Telekommunikation benötigt werden. Störungen dieser Systeme können Menschen und Unternehmen weit über die Organisation hinaus betreffen, der sie gehören.

Die Säule zum weiteren Cyberraum bezieht Organisationen, Unternehmen und Einzelpersonen in die gemeinsamen nationalen Anstrengungen ein. Sie sieht vor, Sicherheit von Beginn an in Systeme einzubauen, die Governance zu stärken und grundlegende Schutzmaßnahmen breiter einzuführen. Die landesweite Blockierung schädlicher Domains ist ein konkreter Ausdruck dieses umfassenderen Ansatzes.

Die übrigen Säulen befassen sich mit Technologien und Beziehungen, die Singapur nicht allein durch den Schutz seiner Infrastruktur bewältigen kann. KI eröffnet neue Möglichkeiten für Angriffe und Verteidigung, während Fortschritte beim Quantencomputing bestehende Verschlüsselungsverfahren gefährden könnten. Internationale Partnerschaften sollen ein offenes, sicheres und interoperables digitales Umfeld bewahren und zugleich Singapurs Fähigkeit verbessern, Angriffen standzuhalten.

Die beiden unterstützenden Schwerpunkte verankern Forschung, Innovation, Unternehmertum, Industriepartnerschaften und berufliche Weiterbildung neben der operativen Verteidigung. Die Regierung behält eine zentrale Rolle, doch die Strategie weist Technologieanbietern, Forschenden, Unternehmen, Cybersicherheitsexperten und Einzelpersonen ausdrücklich Verantwortung zu.

Die Angriffe auf Telekommunikationsanbieter zeigen, warum die Verteidigung organisationsübergreifend sein muss

Die Strategie folgt auf die Angriffe der Gruppe UNC3886 auf Infrastruktur, die im Juli 2025 öffentlich bestätigt wurden. In späteren Mitteilungen wurden M1, Simba Telecom, Singtel und StarHub als betroffene Anbieter genannt. UNC3886 wird als staatlich unterstützte Cyberspionagegruppe beschrieben, die Zugriff auf Netzwerke aufrechterhalten und dabei einer Entdeckung entgehen kann.

Die Gegenmaßnahme Operation Cyber Guardian dauerte mehr als elf Monate. Dabei arbeiteten mehr als 100 staatliche Cyberabwehrkräfte mit allen vier Anbietern zusammen. Die im Februar 2026 angekündigte Operation war bis dahin Singapurs größte koordinierte Reaktion auf einen Cybervorfall.

Shanmugam sagte, die Operation habe gezeigt, warum Regierung und Wirtschaft vernetzte Systeme gemeinsam verteidigen müssen:

Ein ausgefeilter Angreifer sieht die Regierung und die Telekommunikationsanbieter nicht als getrennte Bereiche“, sagte er. „Er betrachtet das gesamte System und sucht nach der Schwachstelle. Auch unsere Landesverteidigung muss das gesamte System in den Blick nehmen. Regierung und Wirtschaft müssen bei der Reaktion eng zusammenarbeiten.

Die Bedrohung reicht über Singapur hinaus. In seiner Rede verwies Shanmugam auf koordinierte Angriffe in Polen auf mehr als 30 Anlagen zur Erzeugung erneuerbarer Energie sowie auf ein Heizkraftwerk, das fast 500.000 Menschen mit Wärme versorgt. Außerdem nannte er den im April 2025 bekannt gewordenen Datenverstoß bei SK Telecom in Südkorea, von dem fast 27 Millionen Nutzerdatensätze betroffen waren.

Diese Vorfälle veranschaulichen unterschiedliche Risiken: mögliche Störungen der Energieversorgung und die Kompromittierung von Telekommunikationsdaten. Sie belegen nicht, dass dieselben Angreifer oder Methoden im Spiel waren. Singapur will sich darauf einstellen, dass essenzielle Dienste wiederholt angegriffen werden, statt jeden Eindringversuch als isoliertes Problem einer einzelnen Organisation zu behandeln.

Ein nationales Lagezentrum soll Informationen und Reaktionen verknüpfen

Das 2025 eingerichtete National Cybersecurity Command Centre (NC3) ist die Einsatzzentrale der CSA für die nationale Cyberabwehr. Die Strategie baut seine Rolle in fünf Bereichen aus und verbindet einen nationalen Überblick über Bedrohungen mit Überwachung, Prävention und koordinierter Reaktion.

Erstens soll das NC3 Bedrohungsinformationen von Regierungsbehörden, Betreibern kritischer Infrastruktur, Cybersicherheitsunternehmen und internationalen Partnern zusammenführen. Wenn diese Beobachtungen gebündelt werden, können Verteidiger erkennen, dass Aktivitäten, die in verschiedenen Netzwerken zunächst unabhängig voneinander erscheinen, Teil einer größeren Kampagne sind.

Zweitens wird das Zentrum den nationalen Protective Domain Name Service betreiben. Drittens soll ein verbessertes Management der Angriffsfläche Betreibern kritischer Infrastruktur dabei helfen, im Internet erreichbare Systeme zu identifizieren und Schwachstellen zu priorisieren, die besonders schwerwiegend, neu entdeckt oder bereits ausgenutzt werden. Die Angriffsfläche umfasst die Systeme und Zugangspunkte, über die ein Eindringling Zugang erlangen könnte.

Viertens erhalten ausgewählte Betreiber kritischer Infrastruktur privilegierte Bedrohungsinformationen und proprietäre Erkennungssysteme, die das Centre for Strategic Infocomm Technologies des Verteidigungsministeriums entwickelt hat. Das Zentrum arbeitet mit der CSA daran, diese Systeme einzusetzen und ihre Erkenntnisse mit dem NC3 zu verknüpfen, das Verteidiger über schädliche Netzwerkaktivitäten informieren wird.

Fünftens sollen KI-gestützte Betriebssysteme Vorfälle erfassen, Bewertungen unterstützen und bei der Planung weiterer Maßnahmen helfen. Zusammengenommen sollen diese Funktionen die Zeit zwischen der Entdeckung verdächtiger Aktivitäten und der Koordinierung einer nationalen Reaktion verkürzen. Die Betreiber kritischer Infrastruktur müssen ihre eigenen Systeme dennoch weiterhin pflegen und sichern.

So funktioniert die Domain-Blockierung und so können Entscheidungen angefochten werden

Ein Domain Name Service übersetzt eine Webadresse in die Netzwerkadresse, die für die Verbindung benötigt wird. Ein Schutzdienst prüft die angeforderte Domain anhand bekannter schädlicher Ziele und kann die Verbindung blockieren, bevor ein Nutzer eine Phishing-Seite oder eine Malware-Website erreicht.

Singapurs geplanter Dienst soll auf Grundlage des Online Criminal Harms Act betrieben werden, der 2024 in Kraft trat. Das Gesetz erlaubt Anordnungen, Inhalte zu entfernen oder den Zugriff darauf zu sperren, wenn der Verdacht besteht, dass sie für bestimmte Straftaten genutzt werden, darunter Betrug und schädliche Cyberaktivitäten.

Die CSA erklärt, dass Blockierungsentscheidungen geprüft und validiert werden, um Fehlalarme zu reduzieren, also Fälle, in denen legitime Domains fälschlich als schädlich eingestuft werden. Betroffene Einzelpersonen und Organisationen können nach den bestehenden Verfahren des Gesetzes eine erneute Prüfung und Berufung beantragen. Diese Schutzvorkehrungen sind wichtig, denn eine irrtümliche Sperre könnte den Zugriff auf ein legitimes Unternehmen oder einen legitimen Dienst verhindern.

Eine nationale Schutzlösung wurde Singapur 2022 von der Counter Ransomware Task Force empfohlen, um Bedrohungen abzuwehren, bevor sie Nutzer erreichen. Ähnliche Dienste gibt es auch in anderen Ländern. Trellix-Manager Neville Vincent nannte für Großbritannien 11 Milliarden blockierte DNS-Anfragen zu 420.000 Domains im Jahr 2022 und für Australien mehr als 67 Millionen Anfragen an schädliche Domains in den Jahren 2022 bis 2023.

Diese Zahlen beziehen sich auf Anfragen, nicht auf die Zahl der geschützten Einzelpersonen oder verhinderten Angriffe, und decken unterschiedliche Zeiträume und Dienste ab. Sie veranschaulichen eine mögliche Betriebsgröße, erlauben aber keine Prognose der Ergebnisse für Singapur. Der angekündigte Einführungszeitraum ist 2027; ein genaues Startdatum und detaillierte Leistungsziele wurden nicht genannt.

Die KI-Verteidigung soll bestehende Modelle sicher einbinden

Singapur plant, KI schrittweise in die nationalen Cyberabwehrmaßnahmen einzuführen, unter anderem im NC3 und im Government Cyber Security Operations Centre von GovTech. Die CSA verfügt bereits über Werkzeuge, die das Auffinden und Erfassen exponierter Systeme und Schwachstellen automatisieren und Fachleuten helfen, komplexe Schwachstellen in Webanwendungen zu testen. GovTech setzt KI-Agenten ein, um das Auffinden von Schwachstellen und Sicherheitstests zu beschleunigen.

Die Regierung beabsichtigt nicht, für jede Aufgabe ein eigenes KI-Modell zu entwickeln. Stattdessen will sie in die Entwicklung von KI-Integrationsschichten investieren, also in die umgebende Software und die Kontrollen, die ein Modell sicher mit Werkzeugen, Daten und Arbeitsabläufen verbinden. So sollen Verteidiger verfügbare Modelle bewerten, geeignete auswählen und bei Bedarf wechseln können.

Shanmugam beschrieb die Fähigkeiten, die Singapur aufbauen will:

Was wir wirklich brauchen, ist die Fähigkeit, die besten verfügbaren Modelle zu bewerten und sie an unsere eigenen Bedürfnisse anzupassen.

Die Strategie befasst sich auch mit den Risiken derselben Technologie. KI kann Angreifern helfen, Schwachstellen aufzuspüren und schneller zu agieren. Agenten, die über verbundene Werkzeuge Aktionen ausführen, können dazu verleitet werden, ohne Erlaubnis auf Informationen zuzugreifen oder Aufgaben auszuführen. Shanmugam verwies auf einen Vorfall, der im Vormonat in Australien bekannt wurde und bei dem ein KI-Agent unbefugten Zugriff auf Daten eines Regierungsportals erlangte.

Die Vorbereitung auf Quantencomputing ist ein eigener Teil der Technologiesäule. Ausreichend leistungsfähige Quantencomputer könnten einige der heute verwendeten Verschlüsselungsverfahren überwinden. Daher müssen Systeme schrittweise quantensicher gemacht werden. Die Strategie sieht Vorbereitungen und eine Umstellung vor, enthält jedoch keinen vollständigen nationalen Zeitplan für diesen Übergang.

Die Umfrage zu Fachkräften stellt Urteilsvermögen neben technisches Können

Der am 13. Oktober veröffentlichte Bericht Building Singapore’s Cybersecurity Workforce for the Age of AI stuft unternehmerisches Urteilsvermögen als wichtigste bereichsübergreifende Kompetenz für die kommenden drei Jahre ein. An zweiter Stelle stehen technische Kenntnisse, gefolgt von der Fähigkeit, Bedrohungen im Zusammenhang mit KI zu erkennen und darauf zu reagieren.

Blackbox Research führte die von der CSA beauftragte Umfrage zwischen August und September 2026 durch. Befragt wurden Regierungsbehörden, Betreiber kritischer Infrastruktur, Cybersicherheitsdienstleister und weitere private Organisationen, die KI einsetzen. In Berichten wird die Stichprobe unterschiedlich als 1.000 Organisationen oder als 1.000 Fachleute und Befragte beschrieben. Die Ergebnisse sollten daher nicht als vollständige Erhebung aller Arbeitgeber und Fachkräfte in Singapur verstanden werden.

81 Prozent der Befragten gaben an, dass ihre Organisation bereits Cybersicherheitswerkzeuge mit KI-Funktionen einsetzte. 92 Prozent rechneten damit, innerhalb des nächsten Jahres neue Kompetenzen zu benötigen, während drei Viertel befürchteten, dass manche ihrer derzeitigen Kompetenzen an Bedeutung verlieren könnten.

Für Berufseinsteiger nannten die Befragten Cybersicherheitsgrundlagen mit 65 Prozent an erster Stelle, gefolgt von der Fähigkeit, KI-generierte Ergebnisse zu überprüfen und zu hinterfragen, mit 57 Prozent, sowie praktischer technischer Erfahrung mit 51 Prozent. Diese Zahlen unterstreichen die Schlussfolgerung des Berichts, dass Automatisierung die menschliche Prüfung nicht überflüssig macht.

Analysten im Sicherheitsbetrieb müssen automatisierte Ergebnisse zunehmend untersuchen, deren Schweregrad beurteilen und Reaktionen organisieren, statt lediglich Warnmeldungen abzuarbeiten. Auch in der Schwachstellenbewertung und bei Penetrationstests sind Fähigkeiten gefragt, mit denen sich prüfen lässt, ob KI-Systeme manipuliert oder ihre Schutzmechanismen umgangen werden können. Die Nachfrage nach Fachkräften mit mittlerem und höherem Erfahrungsniveau dürfte steigen, während Berufseinsteiger zunehmend komplexere Aufgaben übernehmen, die durch KI unterstützt werden.

Das Akkreditierungsprojekt soll gemeinsame Berufsstandards erproben

Die Cybersicherheitsbranche Singapurs wuchs von 4.000 Beschäftigten im Jahr 2016 auf mehr als 10.000 im Jahr 2025, ein Anstieg um über 150 Prozent. Der neue Cybersecurity Professional Accreditation Framework soll Arbeitgebern eine einheitlichere Möglichkeit bieten, diesen wachsenden Fachkräftepool zu beurteilen.

Die CSA entwickelt gemeinsam mit der Infocomm Media Development Authority und SkillsFuture Singapore einen nationalen Kompetenzrahmen für Cybersicherheit. Dieser soll Kenntnisse, Fähigkeiten und Kompetenzen für verschiedene Rollen und Qualifikationsstufen festlegen. Bei der Akkreditierung werden Fachleute anhand gemeinsamer Standards beurteilt. Dabei werden neben Qualifikationen auch Erfahrung, praktische Fähigkeiten und Berufsethik berücksichtigt.

Eine separate, von der CSA beauftragte Studie von Ernst & Young aus den Jahren 2024 und 2025 ergab, dass Fachkräfte Schwierigkeiten hatten, die für ihre Aufgaben und ihre berufliche Entwicklung erforderlichen Kompetenzen zu bestimmen. Bestehende Zertifizierungen bewerteten technisches Wissen, Erfahrung und Ethik nicht umfassend.

Tan Kiat How, Staatsminister für digitale Entwicklung und Information, erläuterte den Zweck des neuen Ansatzes:

„Wir wollen keine weitere Ebene von Zertifikaten schaffen. Wir wollen einen Rahmen aufbauen, der Arbeitgebern mehr Vertrauen gibt, Fachleuten mehr Anerkennung verschafft und für den Berufsstand einen stärkeren gemeinsamen Standard schafft“, sagte Tan.

Bis Ende 2026 plant die CSA, drei Aufsichtsgremien einzurichten. Eine gemeinsam mit der Association of Information Security Professionals gegründete Fachstelle soll Bewertungen, Einsprüche, Verlängerungen und ein öffentliches Register verwalten. Ein aus Vertretern von Regierung, Wirtschaft und Wissenschaft bestehendes Gremium soll die Standards überwachen und Titel genehmigen. Technische Ausschüsse sollen Bewertungskriterien, Portfolios und Vorstellungsgespräche prüfen.

Das freiwillige Pilotprojekt soll ab dem zweiten Quartal 2027 zwei Jahre lang laufen und zunächst ausgewählte Regierungsbehörden und Cybersicherheitsdienstleister in den Bereichen Sicherheitsbetrieb, Schwachstellenbewertung und Penetrationstests umfassen. Die Antragsgebühren werden erlassen. Einzelheiten zu Zulassung, Bewertung und Antragstellung sollen ab März 2027 vorliegen.

Partnerschaften machen gemeinsame Informationen praktisch nutzbar

Die internationale Säule zielt auf praktische Zusammenarbeit trotz zunehmender Konkurrenz in den Bereichen KI, Halbleiter und Telekommunikation. Bei der Singapore International Cyber Week fanden unter anderem eine gemeinsame Übung der CSA und Google zu einem Cyber-Szenario mit agentischer KI, ein Workshop zur Governance von Frontier-KI für Vertreter aus ASEAN und dem weiteren Asien-Pazifik-Raum sowie eine Schulung von Cloudflare für Betreiber kritischer Infrastruktur statt.

CSA-Chefin Gwenda Fong sagte, Zusammenarbeit müsse die Fähigkeit schaffen, gemeinsam zu handeln:

„Zusammenarbeit darf sich für uns nicht darauf beschränken, sich auf Grundsätze zu verständigen. Sie muss dazu führen, dass wir bei Bedarf gemeinsam handeln können“, sagte sie.

Die nächsten Meilensteine betreffen den operativen Schutz und die berufliche Weiterentwicklung:

• Juli 2025: Singapur machte die Bedrohung kritischer Infrastruktur durch UNC3886 öffentlich.
• Februar 2026: Operation Cyber Guardian wurde nach einer mehr als elf Monate dauernden Reaktion angekündigt.
• 13. Oktober 2026: Die dritte Cybersicherheitsstrategie und neue Initiativen für Fachkräfte wurden vorgestellt.
• Bis Ende 2026: Die CSA plant, die drei Aufsichtsgremien für die Akkreditierung einzurichten.
• März 2027: Einzelheiten zu Zulassung, Bewertung und Antragstellung für die Akkreditierung sollen vorliegen.
• Zweites Quartal 2027: Das freiwillige Pilotprojekt zur Akkreditierung soll beginnen.
• Im Laufe des Jahres 2027: Der nationale Protective Domain Name Service soll eingeführt werden.

Die Ankündigungen geben die Richtung vor und nennen mehrere Fristen, enthalten aber keinen vollständigen Umsetzungszeitplan, keinen Termin für die Umstellung auf quantensichere Systeme und keine messbaren Ergebnisse für den geplanten Domain-Dienst. Entscheidend wird sein, ob nationale Bedrohungsinformationen, Blockierungen, KI-Werkzeuge und Berufsstandards Verteidigern helfen, Bedrohungen früher zu erkennen und einzudämmen.

Die wichtigsten Punkte

• Die Zahl der erkannten, mit Malware infizierten Systeme stieg von 117.300 im Jahr 2024 auf 284.300 im Jahr 2025, ein Plus von rund 142 Prozent.
• Ein nationaler Protective Domain Name Service ist für 2027 geplant. Vorgesehen sind Prüfungen sowie Verfahren zur erneuten Prüfung und Berufung.
• Das NC3 soll Bedrohungsinformationen, Infrastrukturüberwachung, Erkennungssysteme und KI-gestützte Koordinierung von Reaktionen zusammenführen.
• An Operation Cyber Guardian waren mehr als 100 staatliche Abwehrkräfte und alle vier großen Telekommunikationsanbieter beteiligt.
• Singapur will in die sichere Einbindung verfügbarer KI-Modelle investieren und sich auf Risiken durch Quantencomputer vorbereiten.
• Ein freiwilliges Pilotprojekt zur beruflichen Akkreditierung ohne Gebühren soll im zweiten Quartal 2027 beginnen.