Singapour veut des centres de données, des nuages ​​et des réglementations comme une infrastructure critique

Le gouvernement de Singapour a proposé des modifications à sa loi de cybersécurité de 2018 visant à étendre le contrôle de son agence de cybersécurité aux fournisseurs de services en nuage et aux opérateurs de centres de données. Une note de service publiée la semaine dernière explique que l’objectif – ou une partie de celui-ci, au moins – est de «regarder au-delà de l’infrastructure critique pour assurer la cybersécurité d’autres systèmes et infrastructure importants». L’Agence de cybersécurité de Singapour (CSA) a nommé les secteurs de l’énergie, de l’eau, de la banque et de la finance, de la santé, des transports terrestres, maritimes, aériens, du gouvernement, de l’informatique, des médias et de la sécurité et des services d’urgence comme opérateurs de l’ICI. Mais dans sa proposition de modification, il ajoute un nouveau terme: les services d’infrastructure numérique fondamentaux. La CSA détaille spécifiquement que le terme englobe les services de cloud computing – à la fois à l’intérieur et à l’extérieur de Singapour – et les services de centre de données situés dans les frontières de la ville-État. Les modifications proposées regrouperaient la nouvelle catégorie d’infrastructure fondamentale avec l’ICI de nombreuses manières, exigeant qu’ils assurent la prestation continue de services, qu’ils empêchent la compromission de systèmes et d’autres mesures de protection.

Share the Post: