Strategi Keamanan Siber Singapura 2026 Tetapkan Pemblokiran Ancaman Nasional, Pertahanan AI, dan Standar Profesional Baru

Lonjakan malware mendorong peralihan ke intervensi lebih dini

Singapura berencana memperkenalkan Layanan Nama Domain Protektif nasional pada 2027, yang akan memblokir koneksi ke domain berbahaya yang telah diketahui seiring negara itu memperkuat pertahanan sibernya setelah serangan terhadap keempat operator telekomunikasi utama. Langkah ini merupakan bagian dari Strategi Keamanan Siber Singapura 2026, yang diluncurkan pada 13 Oktober 2026 di Singapore International Cyber Week, Sands Expo and Convention Centre.

Skala tantangan ini terlihat dari angka yang dikaitkan dengan Badan Keamanan Siber Singapura (CSA). Laporan Singapore Cyber Landscape mencatat 284.300 sistem komputer terinfeksi malware terdeteksi pada 2025, dibandingkan dengan 117.300 pada 2024. Itu merupakan kenaikan sebesar 167.000, atau sekitar 142 persen. Angka tersebut menunjukkan deteksi sistem terinfeksi, bukan jumlah korban individu atau serangan yang berhasil.

Menteri Senior K. Shanmugam, yang juga menjabat Menteri Koordinator Keamanan Nasional dan Menteri Dalam Negeri, menjelaskan perubahan yang hendak diwujudkan dalam pertahanan nasional saat peluncuran:

Singapura akan berupaya bertindak lebih dini, bertindak dalam skala nasional, dan bertindak secepat ancaman. Pergeseran ini merupakan bagian penting dari strategi keamanan siber Singapura 2026, yang kami luncurkan hari ini.

Strategi keamanan siber nasional ketiga ini menyusul edisi yang diluncurkan pada 2016 dan 2021. Berbagai inisiatifnya akan diperkenalkan selama lima tahun ke depan, dengan menggabungkan pemantauan berkelanjutan terhadap infrastruktur penting, perlindungan bagi perusahaan dan individu, kapabilitas kecerdasan buatan, serta persiapan menghadapi risiko komputasi kuantum.

Strategi tersebut juga menghubungkan investasi teknologi dengan standar profesional. Pilot akreditasi keamanan siber sukarela dijadwalkan dimulai pada kuartal kedua 2027, mencerminkan pandangan bahwa perangkat yang lebih cepat tetap membutuhkan tenaga profesional yang mampu menilai bukti, mempertimbangkan risiko bisnis, dan memutuskan langkah penanganan.

Empat pilar memperluas perlindungan hingga melampaui layanan penting

Strategi ini menetapkan empat pilar: mempertahankan infrastruktur kritis, mengamankan ruang siber yang lebih luas, memperkuat kapabilitas untuk teknologi AI dan kuantum, serta meningkatkan ketahanan melalui kemitraan global. Dua prioritas pendukung berfokus pada ekosistem dan tenaga kerja keamanan siber.

Untuk infrastruktur kritis, penekanannya adalah pada pertahanan nasional proaktif terhadap penyusupan canggih. Infrastruktur informasi kritis berarti sistem komputer yang dibutuhkan untuk menyediakan layanan penting, termasuk listrik dan telekomunikasi. Gangguan pada sistem ini dapat berdampak pada masyarakat dan perusahaan jauh di luar organisasi pemiliknya.

Pilar ruang siber yang lebih luas melibatkan organisasi, perusahaan, dan individu dalam upaya nasional yang sama. Pilar ini mendorong penerapan keamanan ke dalam sistem sejak tahap perancangan, tata kelola yang lebih kuat, serta penerapan praktik perlindungan dasar secara lebih luas. Pemblokiran domain berbahaya secara nasional merupakan salah satu wujud nyata pendekatan yang lebih luas tersebut.

Pilar-pilar lainnya membahas teknologi dan hubungan yang tidak dapat ditangani Singapura hanya dengan melindungi infrastruktur. AI menghadirkan cara baru untuk menyerang dan mempertahankan sistem, sedangkan kemajuan komputasi kuantum dapat mengancam enkripsi yang ada. Kemitraan internasional dimaksudkan untuk menjaga lingkungan digital yang terbuka, aman, dan dapat dioperasikan bersama, sekaligus meningkatkan kemampuan Singapura menghadapi serangan.

Dua prioritas pendukung menempatkan penelitian, inovasi, kewirausahaan, kemitraan industri, dan pengembangan profesional sejajar dengan pertahanan operasional. Pemerintah tetap memegang peran sentral, tetapi strategi ini secara eksplisit membebankan tanggung jawab kepada penyedia teknologi, peneliti, perusahaan, profesional keamanan siber, dan individu.

Serangan terhadap operator telekomunikasi menunjukkan perlunya pertahanan lintas organisasi

Strategi ini menyusul serangan infrastruktur UNC3886 yang diakui secara terbuka pada Juli 2025. Pengungkapan setelahnya mengidentifikasi operator yang terdampak sebagai M1, Simba Telecom, Singtel, dan StarHub. UNC3886 disebut sebagai kelompok spionase siber yang disponsori negara dan mampu mempertahankan akses ke jaringan sembari menghindari deteksi.

Respons yang dinamai Operation Cyber Guardian berlangsung lebih dari 11 bulan dan melibatkan lebih dari 100 personel pertahanan siber pemerintah yang bekerja bersama keempat operator. Operasi ini diumumkan pada Februari 2026 dan menjadi upaya respons insiden siber terkoordinasi terbesar Singapura hingga saat itu.

Shanmugam mengatakan operasi tersebut menunjukkan alasan pemerintah dan industri harus bersama-sama mempertahankan sistem yang saling terhubung:

Penyerang canggih tidak melihat Pemerintah dan perusahaan telekomunikasi sebagai entitas yang terpisah,” katanya. “Mereka meninjau seluruh sistem dan mencari titik lemah. Pertahanan nasional kita juga harus mencakup seluruh sistem. Pemerintah dan industri harus bekerja sama erat dalam respons kita.

Ancaman ini tidak hanya dihadapi Singapura. Dalam pidatonya, Shanmugam menyebut serangan terkoordinasi di Polandia terhadap lebih dari 30 fasilitas energi terbarukan dan sebuah pembangkit listrik dan panas gabungan yang memasok panas kepada hampir 500.000 orang. Ia juga menyinggung pembobolan yang diungkap SK Telecom Korea Selatan pada April 2025, yang berdampak pada hampir 27 juta catatan pengguna.

Insiden-insiden tersebut menggambarkan berbagai bentuk kerentanan: potensi gangguan layanan energi dan penyusupan data telekomunikasi. Insiden itu tidak membuktikan bahwa penyerang atau metode yang sama digunakan. Respons Singapura adalah bersiap menghadapi upaya berkelanjutan terhadap layanan penting, alih-alih memperlakukan setiap penyusupan sebagai masalah organisasi yang terpisah.

Pusat komando nasional akan menghubungkan intelijen dan respons

Pusat Komando Keamanan Siber Nasional (NC3), yang dibentuk pada 2025, merupakan pusat operasi CSA untuk pertahanan siber nasional. Strategi ini mengembangkan perannya dalam lima bidang, menghubungkan pemahaman nasional tentang ancaman dengan pemantauan, pencegahan, dan respons terkoordinasi.

Pertama, NC3 akan menggabungkan intelijen ancaman dari lembaga pemerintah, pemilik infrastruktur kritis, perusahaan keamanan siber, dan mitra internasional. Menghimpun berbagai temuan ini dapat membantu tim pertahanan mengenali bahwa aktivitas yang tampak tidak saling berkaitan di jaringan berbeda sebenarnya merupakan bagian dari kampanye yang lebih besar.

Kedua, pusat ini akan mengoperasikan Layanan Nama Domain Protektif nasional. Ketiga, pengelolaan attack surface yang lebih kuat akan membantu pemilik infrastruktur mengidentifikasi sistem yang terekspos ke internet dan memprioritaskan kerentanan yang parah, baru ditemukan, atau sudah dieksploitasi. Attack surface adalah kumpulan sistem dan titik akses yang dapat digunakan penyusup untuk masuk.

Keempat, pemilik infrastruktur terpilih akan menerima intelijen ancaman khusus dan sistem deteksi eksklusif yang dikembangkan Pusat Teknologi Infokom Strategis Kementerian Pertahanan. Pusat tersebut bekerja sama dengan CSA untuk menerapkan sistem itu dan menghubungkan temuannya dengan NC3, yang akan memperingatkan tim pertahanan tentang aktivitas jaringan berbahaya.

Kelima, sistem operasional berbantuan AI akan melacak insiden, membantu penilaian, dan mendukung perencanaan langkah selanjutnya. Secara keseluruhan, fungsi-fungsi ini dimaksudkan untuk mempersingkat waktu antara deteksi aktivitas mencurigakan dan koordinasi respons nasional. Namun, fungsi tersebut tidak menghilangkan kebutuhan pemilik infrastruktur untuk merawat dan mengamankan sistem mereka sendiri.

Cara kerja pemblokiran domain dan mekanisme pengajuan keberatan

Layanan nama domain menerjemahkan alamat situs web menjadi alamat jaringan yang diperlukan untuk mengaksesnya. Layanan protektif memeriksa domain yang diminta dengan tujuan berbahaya yang telah diketahui dan dapat memblokir koneksi sebelum pengguna mencapai halaman phishing atau situs malware.

Layanan yang direncanakan Singapura akan beroperasi berdasarkan Undang-Undang Bahaya Kriminal Daring, yang mulai berlaku pada 2024. Undang-undang ini mengizinkan penerbitan perintah untuk menghapus atau memblokir akses ke konten yang diduga digunakan untuk kegiatan kriminal tertentu, termasuk penipuan dan aktivitas siber berbahaya.

CSA mengatakan keputusan pemblokiran akan menjalani penilaian dan validasi untuk mengurangi positif palsu, yakni ketika domain yang sah keliru diidentifikasi sebagai berbahaya. Individu dan organisasi yang terdampak dapat meminta peninjauan ulang dan mengajukan banding melalui prosedur yang telah tersedia dalam undang-undang tersebut. Pengamanan ini penting karena pemblokiran yang keliru dapat menghalangi akses ke bisnis atau layanan yang sah.

Layanan protektif nasional direkomendasikan pada 2022 oleh Satuan Tugas Anti-Ransomware Singapura sebagai perlindungan sebelum ancaman mencapai pengguna. Layanan serupa beroperasi di luar negeri. Eksekutif Trellix Neville Vincent menyebut 11 miliar permintaan DNS yang diblokir di 420.000 domain di Inggris pada 2022, serta lebih dari 67 juta permintaan domain berbahaya di Australia pada 2022–23.

Angka-angka tersebut menghitung permintaan, bukan jumlah orang unik yang terlindungi atau serangan yang berhasil dicegah, dan mencakup periode serta layanan yang berbeda. Angka itu menunjukkan potensi skala operasional, bukan memprediksi hasil Singapura. Target peluncuran yang diumumkan adalah 2027; tanggal pasti peluncuran dan target kinerja terperinci belum ditentukan.

Pertahanan AI akan menggunakan model yang tersedia dengan integrasi aman

Singapura berencana menerapkan AI secara bertahap dalam operasi pertahanan siber nasional, termasuk di NC3 dan Pusat Operasi Keamanan Siber Pemerintah milik GovTech. CSA telah memiliki perangkat yang mengotomatiskan penemuan dan pemetaan aset serta kerentanan yang terekspos, dan membantu spesialis menguji kelemahan kompleks pada aplikasi web. GovTech menggunakan agen AI untuk mempercepat penemuan kerentanan dan pengujian keamanan.

Pemerintah tidak berniat membangun model AI terpisah untuk setiap tugas. Sebaliknya, pemerintah akan berinvestasi dalam rekayasa harness AI, yakni perangkat lunak dan kontrol pendukung yang menghubungkan model secara aman dengan alat, data, dan alur kerja operasional. Pendekatan ini dimaksudkan agar tim pertahanan dapat mengevaluasi model yang tersedia, memilih model yang sesuai, dan menggantinya bila perlu.

Shanmugam menjelaskan kapabilitas yang ingin dikembangkan Singapura:

Yang benar-benar kita butuhkan adalah kapabilitas untuk mengevaluasi model terbaik yang tersedia dan menyesuaikannya dengan kebutuhan kita sendiri.

Strategi ini juga membahas risiko dari teknologi yang sama. AI dapat membantu penyerang menemukan kerentanan dan bekerja lebih cepat, sementara agen yang bertindak melalui alat yang terhubung dapat dimanipulasi untuk mengakses informasi atau melakukan tugas tanpa izin. Shanmugam menyebut insiden yang diungkap di Australia pada bulan sebelumnya, ketika sebuah agen AI memperoleh akses tanpa izin ke data di portal pemerintah.

Persiapan menghadapi komputasi kuantum merupakan bagian terpisah dari pilar teknologi. Komputer kuantum yang cukup maju dapat mematahkan sejumlah metode enkripsi yang digunakan saat ini, sehingga diperlukan peralihan ke sistem yang aman terhadap kuantum. Strategi ini berkomitmen untuk melakukan persiapan dan migrasi, tetapi pengumuman yang disampaikan belum merinci jadwal migrasi nasional secara menyeluruh.

Survei tenaga kerja menempatkan penilaian bisnis sejajar dengan keterampilan teknis

Laporan Building Singapore’s Cybersecurity Workforce for the Age of AI yang dirilis pada 13 Oktober menempatkan penilaian bisnis sebagai kapabilitas utama yang dibutuhkan di seluruh jenjang profesional dalam tiga tahun ke depan. Pengetahuan teknis berada di urutan kedua, disusul kemampuan mendeteksi dan merespons ancaman yang melibatkan AI.

Blackbox Research melakukan survei yang ditugaskan CSA tersebut antara Agustus dan September 2026. Survei ini mencakup lembaga pemerintah, pemilik infrastruktur, perusahaan layanan keamanan siber, dan organisasi swasta lainnya yang menggunakan AI. Berbagai laporan menyebut sampelnya sebagai 1.000 organisasi atau 1.000 praktisi dan responden, sehingga hasilnya tidak boleh dianggap sebagai sensus seluruh pemberi kerja atau profesional di Singapura.

Di antara responden, 81 persen mengatakan organisasi mereka sudah menggunakan perangkat keamanan siber yang dilengkapi fungsi AI. Sebanyak 92 persen memperkirakan akan membutuhkan keterampilan baru dalam setahun ke depan, sementara tiga perempatnya khawatir sebagian keterampilan yang dimiliki saat ini akan menjadi kurang relevan.

Bagi mereka yang baru memasuki profesi ini, responden menempatkan dasar-dasar keamanan siber di urutan pertama dengan 65 persen, kemampuan memverifikasi dan mengkritisi hasil yang dihasilkan AI di urutan kedua dengan 57 persen, serta pengalaman teknis praktis di urutan ketiga dengan 51 persen. Angka-angka ini memperkuat kesimpulan laporan bahwa otomatisasi tidak membuat penilaian manusia menjadi opsional.

Analis operasi keamanan semakin perlu menyelidiki temuan otomatis, menilai tingkat keparahan, dan mengatur respons, alih-alih sekadar memproses peringatan. Peran penilaian kerentanan dan pengujian penetrasi juga membutuhkan keterampilan untuk menguji apakah sistem AI dapat dimanipulasi atau pengamanannya dapat diterobos. Permintaan terhadap profesional tingkat menengah dan senior diperkirakan meningkat, sedangkan peran junior diperkirakan akan mencakup pekerjaan yang lebih kompleks dengan dukungan AI.

Pilot akreditasi akan menguji standar profesional bersama

Tenaga kerja keamanan siber Singapura bertambah dari 4.000 orang pada 2016 menjadi lebih dari 10.000 pada 2025, meningkat lebih dari 150 persen. Kerangka Akreditasi Profesional Keamanan Siber yang baru dimaksudkan untuk memberi pemberi kerja cara yang lebih konsisten dalam menilai kelompok profesional yang terus berkembang ini.

CSA tengah mengembangkan Kerangka Kompetensi Keamanan Siber Nasional bersama Otoritas Pengembangan Media Infokom dan SkillsFuture Singapore. Kerangka ini akan menetapkan pengetahuan, keterampilan, dan kapabilitas untuk berbagai peran dan tingkat kemahiran. Akreditasi akan menilai profesional berdasarkan standar bersama, dengan mempertimbangkan pengalaman, kemampuan praktis, dan etika profesional serta kualifikasi.

Studi terpisah yang ditugaskan CSA kepada Ernst & Young pada 2024 dan 2025 menemukan bahwa para profesional kesulitan mengidentifikasi keterampilan yang dibutuhkan untuk peran dan kemajuan karier mereka. Sertifikasi yang ada belum menilai secara menyeluruh pengetahuan teknis, pengalaman, dan etika.

Menteri Negara Senior untuk Pembangunan Digital dan Informasi Tan Kiat How menjelaskan tujuan pendekatan baru ini:

“Kami tidak berupaya menciptakan lapisan sertifikat baru. Kami ingin membangun kerangka yang memberi pemberi kerja keyakinan lebih besar, memberi profesional pengakuan lebih luas, dan memperkuat standar bersama profesi ini,” kata Tan.

Pada akhir 2026, CSA berencana membentuk tiga badan pengawas. Sebuah kantor profesi, yang dibentuk bersama Asosiasi Profesional Keamanan Informasi, akan mengelola penilaian, banding, perpanjangan, dan daftar publik. Panel yang terdiri atas perwakilan pemerintah, industri, dan akademisi akan mengawasi standar dan menyetujui gelar profesional. Komite teknis akan meninjau kriteria penilaian, portofolio, dan wawancara.

Pilot sukarela ini akan berlangsung selama dua tahun mulai kuartal kedua 2027, dengan tahap awal mencakup lembaga pemerintah terpilih dan penyedia layanan keamanan siber di bidang operasi keamanan, penilaian kerentanan, dan pengujian penetrasi. Biaya pendaftaran akan dibebaskan. Rincian persyaratan kelayakan, penilaian, dan pendaftaran akan diumumkan mulai Maret 2027.

Kemitraan mengubah informasi bersama menjadi kesiapan nyata

Pilar internasional ini mengupayakan kerja sama praktis di tengah persaingan yang semakin ketat dalam bidang AI, semikonduktor, dan telekomunikasi. Dalam Singapore International Cyber Week, sejumlah kegiatan mencakup simulasi bersama CSA dan Google yang berangkat dari skenario siber AI agentik, Lokakarya Tata Kelola AI Frontier untuk pejabat ASEAN dan kawasan Asia Pasifik yang lebih luas, serta pelatihan Cloudflare bagi operator infrastruktur kritis.

Kepala Eksekutif CSA Gwenda Fong mengatakan kolaborasi harus menghasilkan kemampuan untuk bertindak bersama:

“Bagi kami, kerja sama harus melampaui kesepakatan mengenai prinsip. Kerja sama harus diwujudkan dalam kemampuan untuk bekerja bersama saat dibutuhkan,” ujarnya.

Tahapan selanjutnya mencakup perlindungan operasional dan pengembangan profesional:

• Juli 2025: Singapura mengungkapkan secara terbuka ancaman UNC3886 terhadap infrastruktur kritis.
• Februari 2026: Operation Cyber Guardian diumumkan setelah respons yang berlangsung lebih dari 11 bulan.
• 13 Oktober 2026: Strategi keamanan siber ketiga dan inisiatif baru untuk tenaga kerja diluncurkan.
• Pada akhir 2026: CSA berencana membentuk tiga badan pengawas akreditasi.
• Maret 2027: Rincian persyaratan kelayakan, penilaian, dan pendaftaran akreditasi akan diumumkan.
• Kuartal kedua 2027: Pilot akreditasi sukarela dijadwalkan dimulai.
• Sepanjang 2027: Layanan Nama Domain Protektif nasional diperkirakan mulai diterapkan.

Pengumuman-pengumuman ini menetapkan arah dan sejumlah tenggat, tetapi belum menyediakan kalender implementasi lengkap, tenggat migrasi kuantum, atau hasil terukur untuk layanan domain yang diusulkan. Ujian nyatanya adalah apakah intelijen nasional, pemblokiran, perangkat AI, dan standar profesional membantu tim pertahanan mengidentifikasi serta membendung ancaman lebih dini.

Poin Utama

• Sistem terinfeksi malware yang terdeteksi meningkat dari 117.300 pada 2024 menjadi 284.300 pada 2025, atau naik sekitar 142 persen.
• Layanan Nama Domain Protektif nasional direncanakan pada 2027, dengan prosedur validasi, peninjauan ulang, dan banding.
• NC3 akan menggabungkan intelijen ancaman, pemantauan infrastruktur, sistem deteksi, serta koordinasi respons berbantuan AI.
• Operation Cyber Guardian melibatkan lebih dari 100 personel pertahanan pemerintah dan keempat operator telekomunikasi utama.
• Singapura akan berinvestasi dalam integrasi model AI yang aman dan persiapan menghadapi risiko komputasi kuantum.
• Pilot akreditasi profesional sukarela tanpa biaya akan dimulai pada kuartal kedua 2027.