Singapur prüft Möglichkeiten zur Stärkung digitaler Infrastrukturen nach einem großen Ausfall
Nach jüngsten Vorfällen, darunter einem stundenlangen Ausfall eines Rechenzentrums, arbeitet Singapur an einem neuen Gesetzentwurf als Teil der Maßnahmen zur Stärkung seiner digitalen Infrastrukturen.
Singapur prüft, wie es seine digitalen Infrastrukturen stärken und sowohl physische als auch Cyberrisiken besser mindern kann.
Nach Angaben des Ministeriums für Kommunikation und Information (MCI) wird eine Task Force aus mehreren Regierungsbehörden die Entwicklung des Gesetzes über digitale Infrastruktur des Landes überwachen, das darauf abzielt, die Widerstandsfähigkeit und Sicherheit wichtiger digitaler Infrastrukturen und Dienste zu erhöhen.
Singapurs Cybersicherheit und kritische Informationsinfrastrukturen unterliegen heute dem Cybersecurity Act, der durch branchenspezifische Vorschriften wie den Telecommunications Act ergänzt wird. Allerdings müsse die Regierung „über das Gesetz hinausgehen“, um die Widerstandsfähigkeit anderer digitaler Infrastrukturen und Dienste sicherzustellen, auf die lokale Unternehmen und Bürger angewiesen seien, sagte MCI.
Darin wurde auf einen stundenlangen Ausfall in einem Equinix-Rechenzentrum im vergangenen Oktober hingewiesen, der zu einer weitreichenden Unterbrechung der Bankdienstleistungen führte, obwohl die Website keinen Cyberangriff erlebte.
„Obwohl das Risiko von Störungen nicht vollständig ausgeschlossen werden kann, hat die Task Force die sich entwickelnde Risikolandschaft überprüft, Maßnahmen anderer Länder untersucht, die in ähnlicher Weise mit diesen Problemen konfrontiert sind, und Maßnahmen entwickelt, die für den Kontext Singapurs geeignet sind“, sagte MCI.
Das bevorstehende Gesetz zur digitalen Infrastruktur gehört zu den Maßnahmen, die entwickelt werden, um bestehende Vorschriften zu ergänzen, die sich auf die Minderung von Cyber-Risiken konzentrieren. Das Ministerium fügte hinzu, dass das Cybersicherheitsgesetz bald auf „grundlegende digitale Infrastrukturen“ ausgeweitet werde, etwa Cloud-Dienstanbieter und Rechenzentren sowie wichtige Einrichtungen, die sensible Daten speichern und wesentliche öffentliche Funktionen wahrnehmen.
Der neue Gesetzentwurf zur digitalen Infrastruktur wird auch über die Cybersicherheit hinausgehen und auch andere Resilienzrisiken umfassen, darunter Fehlkonfigurationen in technischen Architekturen und physische Gefahren wie Brände, Wasserlecks und Ausfälle von Kühlsystemen.
Die Task Force wird digitale Infrastrukturen und Dienste identifizieren, deren Störung „systemische Auswirkungen“ auf die Wirtschaft und Gesellschaft Singapurs haben würde. Dazu gehören Cloud-Dienste, die die Verfügbarkeit weit verbreiteter digitaler Dienste wie digitale Identitäten, Fahrdienste und Zahlungen erleichtern.
Die Task Force legt außerdem Anforderungen fest, denen regulierte Unternehmen im Rahmen des Digital Infrastructure Act unterliegen werden, wobei die Betriebslandschaft des Landes und internationale Entwicklungen berücksichtigt werden. Gerichtsbarkeiten wie die Europäische Union (EU) und Australien haben beispielsweise Anforderungen zur Meldung von Vorfällen sowie grundlegende Stabilitäts- und Sicherheitsstandards eingeführt, die regulierte Unternehmen einhalten müssen.
Diese Anforderungen werden das Situationsbewusstsein und das Verständnis der Regierung von Singapur für systemische Risiken bei Störungen vertiefen und dazu beitragen, Störungen zu verhindern und die Wiederherstellung zu steuern, falls Störungen auftreten, sagte MCI.
Es fügte hinzu, dass Branchenakteure und relevante Interessenvertreter konsultiert werden, während die im Januar eingerichtete Task Force an ihren Vorschlägen arbeitet.
„[Die Task Force] ist sich der Notwendigkeit bewusst, Kohärenz bei Anforderungen und Prozessen sicherzustellen, [wie] Meldekanäle über verschiedene Regulierungshebel hinweg“, sagte das Ministerium. „Es wird auch Kompromisse ausgleichen, beispielsweise zwischen Risikominderung und Compliance-Kosten sowie zwischen der Anpassung von Interventionen an den Kontext Singapurs und der Berücksichtigung globaler Aktivitäten vieler Anbieter.“
Darüber hinaus werden neben regulatorischen Maßnahmen auch nicht-regulierende Maßnahmen entwickelt, einschließlich der Bereitstellung von Best Practices und Leitlinien, um Diensteanbietern dabei zu helfen, die Widerstandsfähigkeit und Sicherheit digitaler Infrastrukturen zu verbessern.