Singapour veut des centres de données, des nuages, réglementés comme une infrastructure critique

Le gouvernement de Singapour a proposé des modifications à sa loi de cybersécurité de 2018 visant à étendre le contrôle de son agence de cybersécurité aux fournisseurs de services en nuage et aux exploitants de centres de données. Un avis gouvernemental publié la semaine dernière a expliqué que l’objectif – ou une partie de celui-ci, au moins – est de «regarder au-delà de l’infrastructure critique des informations (ICI) pour garantir la cybersécurité d’autres systèmes et infrastructures importants». L’Agence de cybersécurité de Singapour (CSA) a nommé les secteurs de l’énergie, de l’eau, de la banque et de la finance, de la santé, des transports terrestres, maritime, aérien, gouvernemental, de l’informatique, de la média et de la sécurité et des services d’urgence comme opérateurs de l’ICI. Mais dans sa proposition de modification, il ajoute un nouveau terme: les services d’infrastructure numérique fondamentaux. La CSA précise spécifiquement que le terme englobe les services de cloud computing – à la fois à l’intérieur et à l’extérieur de Singapour – et les services de centres de données situés dans les frontières de la ville-État. Les modifications proposées regrouperaient la nouvelle catégorie d’infrastructures fondamentales avec l’ICI de nombreuses manières, notamment en exigeant qu’ils assurent la continuité des services, empêchent la compromission des systèmes et d’autres mesures de protection.