Singapour veut des centres de données, des nuages ​​et une réglementation des infrastructures critiques.

Le gouvernement de Singapour a proposé des amendements à son projet de loi sur la cybersécurité de 2018 visant à étendre le contrôle de son agence de cybersécurité aux fournisseurs de services en nuage et aux exploitants de centres de données. Un avis gouvernemental publié la semaine dernière explique que l’un des objectifs est de «s’intéresser aux systèmes et autres infrastructure importantes en dehors des infrastructures critiques d’informations (ICI)». L’Agence de cybersécurité de Singapour (CSA) a désigné les secteurs de l’énergie, de l’eau, des banques et des finances, de la santé, des transports terrestres, maritime, de l’aviation, du gouvernement, de l’informatique, des médias, et des services de sécurité et d’urgence comme exploitants de l’ICI. Mais dans son amendement proposé, il ajoute un nouveau terme: les services d’infrastructure numérique de base. La CSA détaille spécifiquement que le terme englobe les services de cloud computing – à l’intérieur et à l’extérieur de Singapour – et les services de centres de données situés dans les frontières de la ville-État. Les modifications proposées regrouperaient la nouvelle catégorie d’infrastructures de base avec l’ICI de nombreuses façons, en exigeant qu’ils assurent la prestation continue des services, préviennent la compromission des systèmes et d’autres mesures de sécurité.

Share the Post: