Estratégia de Cibersegurança 2026 de Singapura prevê bloqueio nacional de ameaças, defesa com IA e novos padrões profissionais

Aumento de malware impulsiona mudança para uma intervenção mais precoce

Singapura planeja lançar em 2027 um Serviço Nacional de Nomes de Domínio de Proteção, que bloqueará conexões a domínios maliciosos conhecidos, como parte do reforço da defesa cibernética após ataques aos quatro principais operadores de telecomunicações do país. A medida integra a Estratégia de Cibersegurança de Singapura 2026, lançada em 13 de outubro de 2026, durante a Singapore International Cyber Week, no Sands Expo and Convention Centre.

A dimensão do desafio aparece nos números atribuídos à Agência de Cibersegurança de Singapura (CSA). O relatório Singapore Cyber Landscape registrou 284.300 sistemas de computador infectados por malware detectados em 2025, ante 117.300 em 2024. Isso representa um aumento de 167.000, ou cerca de 142%. São detecções de sistemas infectados, não uma contagem de vítimas individuais ou de ataques bem-sucedidos.

O ministro sênior K. Shanmugam, que também é ministro coordenador da Segurança Nacional e ministro do Interior, apresentou na cerimônia de lançamento a mudança pretendida na defesa nacional:

Singapura buscará agir mais cedo, em escala nacional e no ritmo da ameaça. Essa mudança é uma parte importante da Estratégia de Cibersegurança de Singapura 2026, que lançamos hoje.

A terceira estratégia nacional de cibersegurança vem na sequência das edições lançadas em 2016 e 2021. As iniciativas serão implementadas ao longo dos próximos cinco anos e combinarão monitoramento contínuo de infraestruturas essenciais, proteção para empresas e indivíduos, recursos de inteligência artificial e preparação para riscos da computação quântica.

A estratégia também vincula o investimento em tecnologia a padrões profissionais. Um projeto-piloto voluntário de acreditação em cibersegurança está previsto para começar no segundo trimestre de 2027, refletindo o entendimento de que ferramentas mais rápidas ainda exigirão profissionais capazes de avaliar evidências, ponderar riscos empresariais e decidir como responder.

Quatro pilares ampliam a proteção para além dos serviços essenciais

A estratégia estabelece quatro pilares: defender infraestruturas críticas, proteger o ciberespaço em sentido amplo, fortalecer capacidades em inteligência artificial e tecnologias quânticas e ampliar a resiliência por meio de parcerias globais. Duas prioridades complementares se concentram no ecossistema de cibersegurança e na força de trabalho.

Para as infraestruturas críticas, o foco está na defesa nacional proativa contra invasões sofisticadas. Infraestrutura crítica de informação significa sistemas de computador necessários para prestar serviços essenciais, como eletricidade e telecomunicações. Interrupções nesses sistemas podem afetar pessoas e empresas muito além da organização que os opera.

O pilar do ciberespaço em sentido amplo inclui organizações, empresas e indivíduos no mesmo esforço nacional. Ele prevê que a segurança seja incorporada aos sistemas desde a fase de projeto, além de uma governança mais sólida e da adoção mais ampla de práticas básicas de proteção. O bloqueio nacional de domínios maliciosos é uma aplicação prática dessa abordagem mais abrangente.

Os outros pilares abordam tecnologias e relações que Singapura não pode administrar apenas com a proteção de infraestruturas. A inteligência artificial abre novas possibilidades de ataque e defesa de sistemas, enquanto os avanços na computação quântica podem ameaçar os métodos de criptografia existentes. As parcerias internacionais têm o objetivo de preservar um ambiente digital aberto, seguro e interoperável, ao mesmo tempo que ampliam a capacidade de Singapura de resistir a ataques.

As duas prioridades complementares colocam pesquisa, inovação, empreendedorismo, parcerias com a indústria e desenvolvimento profissional ao lado da defesa operacional. O governo mantém um papel central, mas a estratégia atribui explicitamente responsabilidades a fornecedores de tecnologia, pesquisadores, empresas, profissionais de cibersegurança e indivíduos.

Os ataques às operadoras de telecomunicações mostram por que a defesa precisa abranger várias organizações

A estratégia vem após os ataques à infraestrutura atribuídos ao UNC3886, reconhecidos publicamente em julho de 2025. Divulgações posteriores identificaram as operadoras afetadas como M1, Simba Telecom, Singtel e StarHub. O UNC3886 é descrito como um grupo de ciberespionagem patrocinado por um Estado, capaz de manter acesso às redes sem ser detectado.

A resposta, a Operação Cyber Guardian, durou mais de 11 meses e envolveu mais de 100 profissionais do governo especializados em defesa cibernética, que trabalharam com as quatro operadoras. Anunciada em fevereiro de 2026, foi o maior esforço coordenado de resposta a incidentes cibernéticos realizado por Singapura até então.

Shanmugam disse que a operação demonstrou por que governo e setor privado precisam defender juntos sistemas interconectados:

Um invasor sofisticado não vê o governo e as empresas de telecomunicações como entidades separadas”, disse. “Ele analisa todo o sistema em busca do ponto fraco. Nossa defesa nacional também precisa considerar o sistema como um todo. Governo e setor privado precisam trabalhar em estreita colaboração na resposta.

A ameaça vai além de Singapura. Em seu discurso, Shanmugam citou ataques coordenados na Polônia contra mais de 30 instalações de energia renovável e uma usina de cogeração que fornece calor a quase 500 mil pessoas. Também mencionou a violação de segurança divulgada em abril de 2025 pela sul-coreana SK Telecom, que afetou quase 27 milhões de registros de usuários.

Esses incidentes ilustram diferentes formas de exposição: possível interrupção de serviços de energia e comprometimento de dados de telecomunicações. Eles não demonstram que os mesmos invasores ou métodos estavam envolvidos. A resposta de Singapura é planejar para tentativas persistentes de ataque a serviços essenciais, em vez de tratar cada invasão como um problema isolado de uma organização.

Centro nacional de comando conectará inteligência e resposta

O Centro Nacional de Comando de Cibersegurança (NC3), criado em 2025, é o centro de operações da CSA para a defesa cibernética nacional. A estratégia amplia sua atuação em cinco áreas, conectando uma visão nacional das ameaças ao monitoramento, à prevenção e à resposta coordenada.

Primeiro, o NC3 reunirá inteligência sobre ameaças de órgãos do governo, operadores de infraestruturas críticas, empresas de cibersegurança e parceiros internacionais. A consolidação dessas observações pode ajudar os defensores a perceber que atividades aparentemente sem relação, em redes distintas, fazem parte de uma campanha maior.

Segundo, o centro operará o Serviço Nacional de Nomes de Domínio de Proteção. Terceiro, uma gestão mais robusta da superfície de ataque ajudará os operadores de infraestruturas a identificar sistemas expostos à internet e priorizar vulnerabilidades graves, recém-descobertas ou já exploradas. Superfície de ataque é o conjunto de sistemas e pontos de acesso pelos quais um invasor poderia entrar.

Quarto, operadores selecionados de infraestruturas receberão inteligência privilegiada sobre ameaças e sistemas proprietários de detecção desenvolvidos pelo Centro de Tecnologias Estratégicas de Informação e Comunicação do Ministério da Defesa. O centro trabalha com a CSA para implementar esses sistemas e conectar seus resultados ao NC3, que alertará os defensores sobre atividades maliciosas na rede.

Quinto, sistemas operacionais com suporte de IA acompanharão incidentes, auxiliarão nas avaliações e ajudarão a planejar as ações seguintes. Em conjunto, essas funções devem reduzir o tempo entre a detecção de atividades suspeitas e a coordenação de uma resposta nacional. Elas não eliminam a necessidade de os operadores de infraestruturas manterem e protegerem seus próprios sistemas.

Como funcionará o bloqueio de domínios e como contestar decisões

Um serviço de nomes de domínio converte o endereço de um site no endereço de rede necessário para se conectar a ele. Uma versão de proteção verifica o domínio solicitado em uma lista de destinos maliciosos conhecidos e pode bloquear a conexão antes que o usuário acesse uma página de phishing ou um site com malware.

O serviço planejado por Singapura funcionará de acordo com a Lei contra Danos Criminais Online, que entrou em vigor em 2024. A lei permite emitir determinações para remover ou bloquear o acesso a conteúdo suspeito de ser usado em atividades criminosas específicas, incluindo golpes e atividades cibernéticas maliciosas.

A CSA afirma que as decisões de bloqueio passarão por avaliação e validação para reduzir falsos positivos, ou seja, casos em que domínios legítimos são identificados incorretamente como maliciosos. Indivíduos e organizações afetados poderão solicitar a revisão da decisão e recorrer pelos procedimentos já previstos na lei. Essas salvaguardas são importantes porque um bloqueio incorreto pode impedir o acesso a uma empresa ou serviço legítimo.

Em 2022, a Força-Tarefa de Combate a Ransomware de Singapura recomendou um serviço nacional de proteção como forma de barrar ameaças antes que cheguem aos usuários. Serviços semelhantes operam em outros países. Neville Vincent, executivo da Trellix, citou 11 bilhões de solicitações de DNS bloqueadas em 420 mil domínios na Grã-Bretanha em 2022 e mais de 67 milhões de solicitações a domínios maliciosos na Austrália em 2022–23.

Esses números contam solicitações, não pessoas únicas protegidas ou ataques evitados, e abrangem períodos e serviços diferentes. Eles indicam uma possível escala operacional, mas não permitem prever os resultados de Singapura. O lançamento está previsto para 2027; ainda não foram definidas uma data exata nem metas detalhadas de desempenho.

Defesa com IA usará modelos existentes com integração segura

Singapura planeja implementar gradualmente a inteligência artificial nas operações nacionais de defesa cibernética, inclusive no NC3 e no Centro de Operações de Cibersegurança do Governo, da GovTech. A CSA já dispõe de ferramentas que automatizam a identificação e o mapeamento de ativos e vulnerabilidades expostos, além de ajudar especialistas a testar falhas complexas em aplicações web. A GovTech usa agentes de IA para acelerar a descoberta de vulnerabilidades e os testes de segurança.

O governo não pretende desenvolver um modelo de IA separado para cada tarefa. Em vez disso, investirá em engenharia de estruturas para IA, o software e os controles que conectam um modelo com segurança a ferramentas, dados e fluxos de trabalho operacionais. A abordagem deve permitir que os defensores avaliem os modelos disponíveis, escolham os mais adequados e troquem de modelo quando necessário.

Shanmugam descreveu a capacidade que Singapura pretende desenvolver:

O que realmente precisamos é da capacidade de avaliar os melhores modelos disponíveis e adaptá-los às nossas necessidades.

A estratégia também aborda os riscos da mesma tecnologia. A IA pode ajudar invasores a encontrar vulnerabilidades e operar mais rápido, enquanto agentes que realizam ações por meio de ferramentas conectadas podem ser manipulados para acessar informações ou executar tarefas sem autorização. Shanmugam mencionou um incidente divulgado na Austrália no mês anterior, no qual um agente de IA obteve acesso não autorizado a dados em um portal do governo.

A preparação para a computação quântica é outra parte do pilar tecnológico. Computadores quânticos suficientemente avançados poderiam quebrar alguns dos métodos de criptografia usados atualmente, tornando necessário avançar para sistemas resistentes à computação quântica. A estratégia prevê preparação e migração, mas os anúncios não apresentam um cronograma nacional completo para essa transição.

Pesquisa sobre a força de trabalho destaca a importância do discernimento além da competência técnica

O relatório Building Singapore’s Cybersecurity Workforce for the Age of AI, divulgado em 13 de outubro, aponta o discernimento empresarial como a principal competência necessária em todos os níveis profissionais nos próximos três anos. O conhecimento técnico aparece em segundo lugar, seguido pela capacidade de detectar e responder a ameaças envolvendo inteligência artificial.

A Blackbox Research realizou, entre agosto e setembro de 2026, a pesquisa encomendada pela CSA. O estudo abrangeu órgãos do governo, operadores de infraestruturas, empresas de serviços de cibersegurança e outras organizações privadas que usam IA. Os relatos divergem ao descrever a amostra como 1.000 organizações ou 1.000 profissionais e respondentes; portanto, os resultados não devem ser considerados um levantamento de todos os empregadores ou profissionais de Singapura.

Entre os respondentes, 81% disseram que suas organizações já usavam ferramentas de cibersegurança com recursos de IA. Cerca de 92% esperavam precisar de novas habilidades no ano seguinte, enquanto três quartos temiam que algumas competências atuais perdessem relevância.

Para quem está ingressando na profissão, os respondentes colocaram os fundamentos da cibersegurança em primeiro lugar, com 65%; a capacidade de verificar e questionar resultados gerados por IA, em segundo, com 57%; e a experiência técnica prática, em terceiro, com 51%. Esses números reforçam a conclusão do relatório de que a automação não torna dispensável a avaliação humana.

Analistas de operações de segurança precisam cada vez mais investigar resultados automatizados, avaliar a gravidade e organizar respostas, em vez de simplesmente processar alertas. As funções de avaliação de vulnerabilidades e testes de invasão também exigem habilidades para verificar se sistemas de IA podem ser manipulados ou ter suas salvaguardas contornadas. A expectativa é de que a demanda por profissionais de nível intermediário e sênior aumente, enquanto as funções júnior passarão a incluir tarefas mais complexas com apoio da IA.

Projeto-piloto de acreditação testará padrões profissionais comuns

A força de trabalho de cibersegurança de Singapura cresceu de 4.000 pessoas em 2016 para mais de 10.000 em 2025, um aumento superior a 150%. O novo Quadro de Acreditação Profissional em Cibersegurança pretende oferecer aos empregadores uma forma mais uniforme de avaliar esse grupo em expansão.

A CSA está desenvolvendo um Quadro Nacional de Competências em Cibersegurança com a Autoridade de Desenvolvimento de Mídia e Infocomunicações e a SkillsFuture Singapore. O quadro definirá conhecimentos, habilidades e capacidades para diferentes funções e níveis de proficiência. A acreditação avaliará profissionais segundo padrões comuns, considerando experiência, capacidade prática e ética profissional, além das qualificações.

Um estudo separado, encomendado pela CSA à Ernst & Young em 2024 e 2025, concluiu que os profissionais tinham dificuldade para identificar as competências necessárias para suas funções e progressão na carreira. As certificações existentes não avaliavam de forma abrangente o conhecimento técnico, a experiência e a ética.

Tan Kiat How, ministro sênior de Estado para Desenvolvimento Digital e Informação, explicou o objetivo da nova abordagem:

“Não estamos tentando criar mais uma camada de certificados. Queremos construir um quadro que dê mais confiança aos empregadores, mais reconhecimento aos profissionais e um padrão comum mais sólido para a profissão”, disse Tan.

Até o fim de 2026, a CSA planeja criar três órgãos de supervisão. Um escritório profissional, formado em parceria com a Associação de Profissionais de Segurança da Informação, administrará avaliações, recursos, renovações e um registro público. Um painel com representantes do governo, da indústria e da academia supervisionará os padrões e aprovará títulos profissionais. Comitês técnicos revisarão os critérios de avaliação, os portfólios e as entrevistas.

O projeto-piloto voluntário durará dois anos a partir do segundo trimestre de 2027 e, inicialmente, abrangerá órgãos selecionados do governo e prestadores de serviços de cibersegurança nas áreas de operações de segurança, avaliação de vulnerabilidades e testes de invasão. As taxas de inscrição serão isentas. Os detalhes sobre elegibilidade, avaliação e inscrição devem ser divulgados a partir de março de 2027.

Parcerias transformam informações compartilhadas em preparo prático

O pilar internacional busca promover cooperação prática em meio à crescente concorrência em inteligência artificial, semicondutores e telecomunicações. Durante a Singapore International Cyber Week, as atividades incluíram um exercício conjunto da CSA e do Google baseado em um cenário cibernético com IA agêntica, uma oficina de governança de IA de fronteira para autoridades da ASEAN e de outras partes da região Ásia-Pacífico, além de treinamentos da Cloudflare para operadores de infraestruturas críticas.

Gwenda Fong, diretora-executiva da CSA, disse que a colaboração precisa levar à capacidade de agir em conjunto:

“Para nós, a cooperação precisa ir além de concordar com princípios. Ela precisa se traduzir na capacidade de trabalharmos juntos quando isso for necessário”, observou.

Os próximos marcos abrangem proteção operacional e desenvolvimento profissional:

• Julho de 2025: Singapura divulgou publicamente a ameaça do UNC3886 à infraestrutura crítica.
• Fevereiro de 2026: A Operação Cyber Guardian foi anunciada após uma resposta que durou mais de 11 meses.
• 13 de outubro de 2026: Foram lançadas a terceira estratégia de cibersegurança e novas iniciativas para a força de trabalho.
• Até o fim de 2026: A CSA planeja criar os três órgãos de supervisão da acreditação.
• Março de 2027: Devem ser divulgados os detalhes sobre elegibilidade, avaliação e inscrição para a acreditação.
• Segundo trimestre de 2027: Está previsto o início do projeto-piloto voluntário de acreditação.
• Ao longo de 2027: Está previsto o lançamento do Serviço Nacional de Nomes de Domínio de Proteção.

Os anúncios estabelecem diretrizes e vários prazos, mas não apresentam um cronograma completo de implementação, um prazo para a migração quântica nem resultados mensuráveis para o serviço de domínios proposto. O teste prático será saber se a inteligência nacional, o bloqueio, as ferramentas de IA e os padrões profissionais ajudam os defensores a identificar e conter ameaças mais cedo.

Principais pontos

• O número de sistemas infectados por malware detectados subiu de 117.300 em 2024 para 284.300 em 2025, um aumento de cerca de 142%.
• Um Serviço Nacional de Nomes de Domínio de Proteção está previsto para 2027, com procedimentos de validação, revisão e recurso.
• O NC3 combinará inteligência sobre ameaças, monitoramento de infraestruturas, sistemas de detecção e coordenação de respostas com suporte de IA.
• A Operação Cyber Guardian envolveu mais de 100 profissionais do governo especializados em defesa cibernética e as quatro principais operadoras de telecomunicações.
• Singapura investirá na integração segura de modelos de IA disponíveis e na preparação para os riscos da computação quântica.
• Um projeto-piloto voluntário de acreditação profissional, com isenção de taxas, começará no segundo trimestre de 2027.