Singapur zkoumá způsoby, jak posílit digitální infrastrukturu po velkém výpadku

Po nedávných incidentech, včetně hodinového výpadku datového centra, Singapur pracuje na novém návrhu zákona v rámci opatření na posílení své digitální infrastruktury.

Singapur posuzuje, jak by měl posílit své digitální infrastruktury a lépe zmírnit fyzická i kybernetická rizika.

Pracovní skupina složená z několika vládních agentur bude dohlížet na vývoj zákona o digitální infrastruktuře v zemi, jehož cílem je zvýšit odolnost a bezpečnost klíčových digitálních infrastruktur a služeb, uvádí ministerstvo komunikací a informací (MCI).

Singapurská kybernetická bezpečnost a kritické informační infrastruktury se dnes řídí zákonem o kybernetické bezpečnosti, který je dále doplněn o sektorově specifická nařízení, jako je zákon o telekomunikacích. Je však nutné, aby vláda „šla nad rámec“ zákona, aby zajistila odolnost další digitální infrastruktury a služeb, na kterých závisí místní podniky a občané, uvedl MCI.

Poukázala na hodinový výpadek v datovém centru Equinix loni v říjnu, který vedl k rozsáhlému narušení bankovních služeb, přestože stránka nezaznamenala kybernetický útok.

„Ačkoli riziko narušení nelze zcela eliminovat, pracovní skupina přezkoumávala vyvíjející se prostředí rizik, studovala opatření nasazená jinými zeměmi, které podobným problémům čelí, a vyvíjela opatření vhodná pro situaci v Singapuru,“ uvedl MCI.

Chystaný zákon o digitální infrastruktuře je jedním z připravovaných opatření se záměrem doplnit stávající předpisy, které se zaměřují na zmírnění kybernetických rizik. Ministerstvo dodalo, že zákon o kybernetické bezpečnosti bude brzy rozšířen o „základní digitální infrastruktury“, jako jsou poskytovatelé cloudových služeb a datová centra, stejně jako klíčové subjekty, které uchovávají citlivá data a vykonávají základní veřejné funkce.

Nový zákon o digitální infrastruktuře také půjde nad rámec kybernetické bezpečnosti a bude zahrnovat další rizika odolnosti, zahrnující nesprávné konfigurace v technických architekturách a fyzická nebezpečí, jako jsou požáry, úniky vody a selhání chladicího systému.

Pracovní skupina identifikuje digitální infrastruktury a služby, které, pokud budou narušeny, budou mít „systémový dopad“ na singapurskou ekonomiku a společnost. Patří mezi ně cloudové služby, které usnadňují dostupnost široce používaných digitálních služeb, jako jsou digitální identity, ride-hailing a platby.

Pracovní skupina také stanoví požadavky, kterým budou regulované subjekty podléhat podle zákona o digitální infrastruktuře, který bude brát v úvahu provozní prostředí v zemi a mezinárodní vývoj. Například jurisdikce, jako je Evropská unie (EU) a Austrálie, zavedly požadavky na hlášení incidentů a základní normy odolnosti a bezpečnosti, které musí regulované subjekty dodržovat.

Tyto požadavky prohloubí situační povědomí singapurské vlády a porozumění systémovým rizikům, když dojde k narušení, a také pomohou předcházet narušení a nasměrovat obnovu, pokud by k narušení došlo, řekl MCI.

Dodala, že s průmyslovými subjekty a příslušnými zúčastněnými stranami budou konzultovány, protože pracovní skupina, která byla zřízena v lednu, pracuje na jejích návrzích.

„[Task Force] si je vědoma potřeby zajistit soudržnost požadavků a procesů, [jako jsou] kanály podávání zpráv napříč různými regulačními pákami,“ uvedlo ministerstvo. "Také vyváží kompromisy, jako jsou ty mezi zmírňováním rizik a náklady na dodržování předpisů a mezi přizpůsobením zásahů kontextu Singapuru a účtováním globálních operací mnoha poskytovatelů."

Kromě toho budou vedle regulačních opatření vypracována i neregulační opatření, včetně poskytování osvědčených postupů a pokynů, které pomohou poskytovatelům služeb zvýšit odolnost a bezpečnost digitálních infrastruktur.