Singapurs Cybersicherheitsstrategie 2026 setzt auf Zero Trust und KI-Sicherheit
Singapur hat bei der Singapore International Cyber Week seine Cybersicherheitsstrategie 2026 vorgestellt. Im Mittelpunkt stehen eine proaktivere Abwehr und eine geringere Angriffsfläche für Cyberbedrohungen. Zscaler, das nach eigenen Angaben in dem Dokument ausdrücklich erwähnt wird, argumentiert, dass KI den Umstieg auf Zero Trust dringlicher macht.
- Singapur hat seine Cybersicherheitsstrategie 2026 bei der 11. Singapore International Cyber Week (12. bis 15. Oktober) vorgestellt.
- Senior Minister K Shanmugam forderte eine proaktivere Cyberabwehr im nationalen Maßstab.
- Laut IMDA-Bericht hat 2025 fast jedes vierte Unternehmen in Singapur KI eingeführt, die digitale Wirtschaft erreichte 144,1 Milliarden S-Dollar.
- Zscaler gibt an, in der Strategie ausdrücklich erwähnt zu werden, und plädiert dafür, Zero Trust über Regierungssysteme hinaus auszuweiten.
- Singapur hat 2027 den ASEAN-Vorsitz inne, was Zscaler als Chance sieht, seinen Ansatz in der Region zu teilen.
Strategie bei der 11. SICW vorgestellt
Die Singapore International Cyber Week (SICW) fand vom 12. bis 15. Oktober statt und ging in die 11. Runde. Laut Adam Dobell, Head of Government Affairs, APJ bei Zscaler, nahmen Minister, hochrangige Regierungsvertreter, Branchenvertreter und Cybersicherheitsexperten aus aller Welt teil. Er schreibt der Cyber Security Agency of Singapore (CSA) das Verdienst zu, die Veranstaltung zu einem der weltweit wichtigsten Treffen der Cybersicherheitsbranche ausgebaut zu haben.
Es war die erste Veranstaltung, seit David Koh nach mehr als einem Jahrzehnt an der Spitze seinen Posten als Gründungschef der CSA verlassen hat. Neue Chief Executive ist Gwenda Fong. Dobell beschreibt den Wechsel als nahtlos und sagt, er habe strategische Kontinuität ermöglicht. Die Vorstellung der Cybersicherheitsstrategie 2026 Singapurs fiel in eine Phase, in der sich die Cyberlage rasant verändert.
In seiner Eröffnungsrede sagte Senior Minister K Shanmugam, Singapur müsse zu einer proaktiveren Cyberabwehr übergehen: früher handeln, im nationalen Maßstab und im Tempo neuer Bedrohungen.
Warum KI Zero Trust noch wichtiger macht
Zscaler sieht in KI zwei getrennte Sicherheitsherausforderungen: Systeme müssen gegen immer leistungsfähigere KI-gestützte Angriffe geschützt werden, und KI-Systeme selbst müssen sicher betrieben werden.
Der Beitrag verweist auf den Singapore Digital Economy Report 2026 der IMDA, der am 5. Oktober erschien. Demnach hat 2025 fast jedes vierte Unternehmen in Singapur KI eingeführt, und die digitale Wirtschaft des Landes erreichte 144,1 Milliarden S-Dollar. Zscaler leitet daraus ab, dass Secure-by-Design-Architekturen unverzichtbar werden, wenn KI zum Kern des Wirtschaftswachstums wird.
Dobell zufolge setzt die Strategie zu Recht auf Schutz im Vorfeld und auf eine geringere Exposition gegenüber Cyberbedrohungen und deren Folgen. Schwachstellen schneller zu finden und zu schließen, werde künftig nicht mehr genügen. Organisationen müssten zudem die Angriffsmöglichkeiten systematisch verringern und KI wirksam und sicher steuern. Er nennt drei praktische Schritte:
- unnötige, aus dem Internet erreichbare Angriffsflächen beseitigen
- den Zugriff auf Anwendungen und Daten auf autorisierte Nutzer und Agenten beschränken
- verhindern, dass die Kompromittierung eines Teils einer Organisation zum Zugriff auf alle Bereiche der Technik und der Geschäftsprozesse führt
Zscaler bezeichnet dies als die Grundprinzipien von Zero Trust.
Erfahrungen der Regierung und der Weg zur Umsetzung
Als Beleg dafür, dass Singapur bereits praktiziert, was es empfiehlt, nennt Zscaler die Government Zero Trust Architecture (GovZTA) von GovTech. Dem Beitrag zufolge stellt dieser Ansatz herkömmliche Annahmen über Netzwerkvertrauen infrage und legt mehr Gewicht darauf, den Zugriff zu kontrollieren und die Folgen einer Kompromittierung zu begrenzen. Dobell sieht die Chance, diese Prinzipien stärker auf Singapurs kritische Infrastruktur und die breitere Wirtschaft auszudehnen.
Zscaler gibt an, vor der Veröffentlichung durch Austausch und Zusammenarbeit mit der CSA zur Strategie beigetragen zu haben und im endgültigen Dokument ausdrücklich gewürdigt worden zu sein. Als größte Herausforderung beschreibt das Unternehmen nun die Umsetzung: Die Ziele der Strategie müssten in Sicherheitsarchitekturen und Fähigkeiten übersetzt werden, die die Exposition verringern, Kompromittierungen eindämmen und die Resilienz in Behörden, kritischer Infrastruktur und der breiteren Wirtschaft stärken.
Was das für die Region bedeutet
Singapur übernimmt 2027 den ASEAN-Vorsitz. Zscaler argumentiert, die Zero-Trust-Erfahrung des Landes und seine neue nationale Strategie könnten für Regierungen in ganz Südostasien wertvolle Lehren bieten, die ihre digitale Transformation sicher beschleunigen wollen.
Für Organisationen in Singapur signalisiert der Beitrag, dass die nationale Ausrichtung eine kleinere Angriffsfläche und streng kontrollierten Zugriff gegenüber schnellerem Patchen allein bevorzugt. Zscaler erklärt, die Umsetzung der Strategie unterstützen zu wollen, und nennt Zero-Trust-Architektur, geringere Exposition, die Eindämmung von Kompromittierungen und die sichere Einführung von KI als zentral für Singapurs Cyberresilienz. Dies sind die Einschätzungen eines Anbieters mit kommerziellem Interesse an dem Feld, und der Beitrag nennt keine Details zu konkreten Maßnahmen der Strategie selbst.
