Erweiterte Cybersecurity-Zertifizierungen in Singapur: Cloud, KI und OT im Fokus

SINGAPUR / MÜNCHEN (IT BOLTWISE) – Die Cyber Security Agency von Singapur (CSA) hat kürzlich ihre Cyber Essentials und Cyber Trust Zertifizierungsmarken erweitert, um die Bereiche Cloud-Sicherheit, Künstliche Intelligenz (KI) und Betriebstechnologie (OT) zu integrieren. Diese Erweiterung zielt darauf ab, Organisationen, insbesondere kleine und mittlere Unternehmen (KMU), bei der Umsetzung robuster Cybersecurity-Praktiken zu unterstützen und ihre Reputation sowie das Vertrauen ihrer Kunden zu stärken.

Die Cyber Security Agency von Singapur (CSA) hat ihre Cyber Essentials und Cyber Trust Zertifizierungsmarken um die Bereiche Cloud-Sicherheit, Künstliche Intelligenz (KI) und Betriebstechnologie (OT) erweitert. Diese Erweiterung bietet Organisationen eine Anleitung, um sich gegen die häufigsten Cyberangriffe in diesen Bereichen zu schützen. Besonders für kleine und mittlere Unternehmen (KMU) wird es dadurch einfacher, gute Cyber-Hygiene-Praktiken zu übernehmen.

Tan Kiat How, der Senior Minister of State für digitale Entwicklung und Information, betonte bei der Ankündigung, dass das Erreichen der Cyber Essentials oder Trust Marke das Engagement einer Organisation für robuste Cybersecurity-Praktiken demonstriert. Dies kann die Reputation und das Vertrauen bei Kunden erheblich steigern. Die CSA prüft derzeit, ob Organisationen, die Zugang zu sensiblen Daten erhalten, diese Zertifizierungen vorweisen müssen, bevor sie für Regierungsaufträge lizenziert oder zugelassen werden.

Die Regierung könnte auch eine Vorreiterrolle einnehmen, indem sie Cybersecurity-Überlegungen in ihre Beschaffungsentscheidungen integriert. KMU können Unterstützung bei der Implementierung von Cybersecurity-Maßnahmen erhalten, die mit der Cyber Essentials Marke übereinstimmen, und CSA bietet bis zu 70 Prozent Kofinanzierung für berechtigte KMU, um Cybersecurity-Beratung in Anspruch zu nehmen.

Die erweiterten Cyber Essentials bieten Organisationen Anleitungen, wie sie ihre OT-Umgebung sichern und die Konvergenz von OT und IT sicher verwalten können. Da OT in der Regel längere Investitionszyklen als Informationstechnologie (IT) hat, könnten OT-Umgebungen ältere Geräte und Systeme aufweisen, die möglicherweise keine starken Zugangskontrollmaßnahmen unterstützen. Organisationen sollten daher kompensierende Kontrollen wie physische Zugangskontrollen oder Netzwerksegmentierung implementieren.

Für Cyber Trust wird ein Risikoszenario beschrieben, bei dem ein OT-Anbieter sein mit Malware infiziertes Laptop mit dem OT-Netzwerk der Organisation verbindet und es infiziert. Die CSA hat detailliert, dass Organisationen, die KI nutzen oder planen, die erweiterten Cyber Essentials Inhalte zur sicheren Nutzung von KI heranziehen können.

Ein weiteres Beispiel für ein Risikoszenario bei Cyber Trust ist, wenn ein Angreifer eine Schwachstelle in einem unsicheren großen Sprachmodell (LLM) ausnutzt, das von der Organisation verwendet wird, und bösartige Inhalte als Eingabeaufforderungen einspeist, um das Verhalten des LLM zu manipulieren.

Organisationen können nun auf die erweiterten Cyber Essentials Inhalte zurückgreifen, um ihre Cloud-Nutzung zu sichern. Beispielsweise sollten sie das Cloud Shared Responsibility Model heranziehen, um den Arbeitsumfang mit ihrem Cloud-Service-Provider zu bestimmen, sowie sicherstellen, dass ihre Cloud-nutzenden Mitarbeiter Maßnahmen ergreifen, um Benutzereinstellungen in der Cloud zu sichern.

Für Cyber Trust werden Organisationen durch eine Liste von Cloud-bezogenen Risikoszenarien geführt, um ihre eigenen Cybersecurity-Bewertungen entsprechend ihrem Risikoprofil vorzunehmen. In einem Szenario nutzt der Angreifer eine unsichere Programmierschnittstelle (API) im Cloud-Dienst der Organisation aus und erhält unbefugten Zugriff auf die Daten der Organisation oder stört die Bereitstellung ihrer Cloud-Dienste.

Bei der Veranstaltung zur Einführung nahmen über 20 Gäste aus KMU an einem Rollenspiel zur Reaktion auf Vorfälle teil, das von der Agentur entwickelt wurde. Das Spiel mit dem Titel ‘Cyber Essentials in Action’ wies den Teilnehmern Rollen wie KMU-Eigentümer, Kommunikationsmanager oder IT-Manager zu. In ihren jeweiligen Teams erhielten sie Spielkarten mit gängigen Cybersecurity-Vorfallszenarien und einer Reihe von Handlungsoptionen, die sie als korrekt identifizieren mussten. Das Spiel ist Teil der kostenlosen Cybersecurity-Toolkits der CSA, um Organisationen auf neuartige Weise zu engagieren.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!