Singapour veut des centres de données, des nuages ​​et une réglementation des infrastructures critiques.

Le gouvernement de Singapour a proposé des modifications à son projet de loi sur la cybersécurité de 2018 visant à étendre le contrôle de son agence de cybersécurité aux fournisseurs de services en nuage et aux exploitants de centres de données. Un avis gouvernemental publié la semaine dernière a expliqué que l’objectif – ou une partie de celui-ci, du moins – était de «passer au-delà de l’infrastructure informatique critique (IIC) pour assurer la cybersécurité d’autres systèmes et infrastructure importants». L’Agence de cybersécurité de Singapour (CSA) a nommé les secteurs de l’énergie, de l’eau, des banques et des finances, de la santé, des transports terrestres, maritime, aérien, gouvernemental, de l’infocom, des médias, de la sécurité et des services d’urgence comme opérateurs de l’IIC. Mais dans sa proposition de modification, il ajoute un nouveau terme: les services d’infrastructure numérique fondamentale. La CSA détaille spécifiquement que le terme englobe les services de cloud computing – à l’intérieur et à l’extérieur de Singapour – et les services de centre de données situés à l’intérieur des frontières de la ville-État. Les modifications proposées regrouperaient la nouvelle catégorie d’infrastructures fondamentales avec l’IIC de nombreuses façons, les obligeant à assurer la prestation continue de services, à prévenir la compromission de systèmes et d’autres mesures de protection.

Share the Post: