Singapour veut des centres de données, des nuages ​​et une réglementation semblables aux infrastructures critiques.

Le gouvernement de Singapour a proposé des amendements à sa loi de cybersécurité de 2018 visant à étendre le contrôle de son agence de cybersécurité aux fournisseurs de services en nuage et aux exploitants de centres de données. Une note d’information publiée la semaine dernière a expliqué que l’objectif – ou une partie de celui-ci au moins – est de «viser au-delà de l’infrastructure critique des informations (CII) pour assurer la cybersécurité d’autres systèmes et infrastructure importants». L’Agence de cybersécurité de Singapour (CSA) a nommé les secteurs de l’énergie, de l’eau, de la banque et de la finance, de la santé, des transports terrestres, maritimes, aériens, du gouvernement, de l’informatique, des médias et des services de sécurité et d’urgence comme exploitants de CII. Mais dans son amendement proposé, il ajoute un nouveau terme: les services d’infrastructure numérique fondamentale. La CSA détaille spécifiquement que le terme englobe les services de cloud computing – à la fois à l’intérieur et à l’extérieur de Singapour – et les services de centre de données situés dans les frontières de la ville-État. Les modifications proposées regrouperaient la nouvelle catégorie d’infrastructure fondamentale avec CII de nombreuses façons, exigeant d’elles qu’elles assurent la prestation continue de services, qu’elles préviennent la compromission de systèmes et d’autres mesures de protection.