新加坡網絡安全局於國際網絡週開幕發表《網絡安全戰略 2026》，強調以國家層級指揮中心提前偵測先進持續威脅，並逐步把人工智能納入防衛作業；同時推動全國防護域名服務攔截已知惡意網域。來源真實性已驗證。

新加坡／官方：發布《網絡安全戰略 2026》——強化國家網絡安全指揮中心與全國防護域名服務；務實部署 AI 防衛並評估最佳可用模型

新加坡網絡安全局（Cyber Security Agency，CSA）於二〇二六年十月十三日，在第十一屆新加坡國際網絡週（Singapore International Cyber Week）開幕儀式上，由內政部長兼國家安全統籌部長尚穆根（K. Shanmugam）正式發布《新加坡網絡安全戰略 2026》（Singapore Cybersecurity Strategy 2026，下稱 SCS 2026）。同日，當局亦公布強化國家網絡安全指揮中心（National Cybersecurity Command Centre，NC3）的細節。本文已核對 CSA 新聞稿、戰略說明頁，以及新加坡內政部刊出的開幕演辭；來源真實性已驗證。下文整理戰略四大支柱、NC3 五項強化、AI 與防護域名服務的技術含義，以及對香港與亞洲企業的啓示。

一、核心事件：從十年基線走到「更早、更大、更快」的國家防衛

技術細節

SCS 首版於二〇一六年推出，二〇二一年更新；SCS 2026 在既有基線上，把重點轉向國家層級網絡防衛、提升整體數碼生態的保安水平，以及為人工智能與量子等新興技術預作準備。戰略願景寫明要維持「安全、可信、具韌性」的網絡空間，讓社會能放心運用科技。總理黃循財在戰略前言強調，互聯世界中「每個人的行為都會影響他人的安全」，須以共同責任與集體行動守護網絡空間。

官方把威脅環境概括為幾條主線：先進持續威脅（APT）更常瞄準關鍵資訊基礎設施（Critical Information Infrastructure，CII）；前沿 AI 同時改寫攻擊與防衛節奏；量子運算長遠可能削弱現行加密；跨界數碼依賴令漏洞可連鎖擴散；地緣競爭亦令國際合作更困難。SCS 2026 以四大戰略支柱與兩項賦能條件回應：

防衛關鍵基礎設施：強化中央能力，以便更早預判、偵測與應對精密攻擊，並提升 CII 營運者對抗先進與 AI 強化攻擊的能力。
守護更廣闊的網絡空間：把標準與防護上推至企業、機構與個人，減少整體暴露面，並持續公眾教育。
強化 AI 與量子能力：以 AI 加強防衛，同時協助機構安全採用 AI；並提早規劃量子安全遷移。
以全球夥伴關係提升韌性：在競爭加劇下仍深化國際與產業合作。

兩項賦能條件分別是建設世界級網絡安全生態，以及提升未來就緒的網絡安全人力。

同日亮相的 NC3 強化，被定位為 CSA 國家防衛作業樞紐。官方列舉五項方向：融合多方威脅情報以形成更完整的國家態勢圖像；營運全國防護域名服務（Protective Domain Name Service，PDNS），在《線上刑事危害法令》（Online Criminal Harms Act，OCHA）框架下攔截已知釣魚與惡意軟件網域；以攻擊面管理與漏洞管理，協助 CII 營運者更早修補暴露資產與高危漏洞；透過戰略資訊通信技術中心（CSIT）等單位，逐步為選定 CII 營運者配備專有偵測系統並接入 NC3；以及在重大事故時，以 AI 輔助系統加快跨部門協調與行動規劃。

演辭亦引用「網絡衛士行動」（Operation CYBER GUARDIAN）作為協調防衛的先例：該行動於二〇二六年二月公布，是當局迄今最大規模的協調應變，逾一百名來自政府部門的防衛人員與電訊營運商合作，應對歸因 APT 行為者 UNC3886、針對新加坡電訊業的精密活動。

二、技術原理深度解析

SCS 2026 的技術主軸，可理解為把「單點營運者自保」升級為「國家可觀測、可攔截、可協調」的防衛層。

國家態勢與攻擊面。 NC3 強調融合威脅情報，並對 CII 面向互聯網的系統做攻擊面管理。這類似企業安全營運中心（SOC）的資產盤點與暴露面掃描，但尺度拉到國家關鍵服務：目標是在攻擊者利用新漏洞前，先標出暴露入口並協同修補。

防護域名服務（PDNS）。 PDNS 在解析階段阻擋已知惡意網域連線，屬於上游、規模化的預防控制。官方指其法律依據為 OCHA，並聲明設有行使權力的保障措施。對用戶而言，效果接近企業 DNS 過濾或安全 DNS，但以全國政策與已知惡意清單推動，可降低釣魚、詐騙與惡意軟件的到達率。

AI 防衛與「AI harness engineering」。 尚穆根演辭明確：若攻擊者用 AI 更快找漏洞、發動攻擊，防衛方也必須用 AI，並逐步把 AI 部署到 NC3 與政府網絡安全營運中心。CSA 已開發用於自動發現與映射暴露資產與漏洞、以及協助測試複雜網頁應用漏洞的 AI 工具；GovTech 亦以 AI 代理加速漏洞發現與保安測試。方針上採取「務實」路線——不必為每個用例自研模型，而是投資 AI harness engineering（AI 掛載／整合工程），以便評估並安全地接入「當下最佳可用」模型，再與防衛人員所需的工具、數據與工作流程接合。這把重點從「擁有哪一家基座模型」轉向「評估、隔離、觀測與可替換的整合層」。

量子安全遷移。 戰略承認量子威脅時間線仍遠，但要求提早與產業、公共機構規劃遷移優先序，並更新實務指引，以免加密資產在未來窗口期集中暴露。

四、日常應用場景

1. 開發者與技術團隊

對建設面向公眾或跨境 API 的團隊，PDNS 與國家層攻擊面管理意味著：暴露服務、過期元件與可被自動化掃描的入口，會更快被防衛體系看見。開發流程宜把依賴盤點、緊急修補與安全 DNS／WAF 視為預設，而非事後加裝。AI 輔助漏洞發現亦提示：測試與紅隊節奏會加快，修補 SLA 需要跟著縮短。

2. 企業與隱私敏感行業

銀行、交通、能源與電訊等 CII 營運者是 NC3 的直接對象；即非 CII，供應鏈與雲端租戶仍可能被 APT 或大規模自動攻擊波及。企業應檢視：威脅情報是否只停留在供應商儀表板、DNS 過濾是否覆蓋遠端與分行、事故通報能否在數小時內對接監管與客戶。新加坡同時向大型科技公司要求事故更早通報，反映「採用前沿 AI」與「透明度義務」正在綁定。

3. 一般用戶

PDNS 若落地，可在連線前擋下部分已知惡意網域，降低釣魚到達率；但仍不能取代密碼管理、多因素驗證與對「緊急匯款／假客服」話術的警覺。官方亦持續強調公眾教育，說明國家層過濾是減傷，不是零風險。

4. 香港與亞洲市場視角

香港企業同樣面對 AI 加速的勒索、供應鏈與雲端誤配置風險，並處於跨境數據與金融科技密集地帶。新加坡以國家指揮中心、防護 DNS、以及可評估多模型的 AI 整合層作答，對區域同業是可對照的政策與架構樣本：重點不在追單一模型品牌，而在可觀測性、上游攔截、漏洞響應速度，以及與監管通報節奏對齊。南華早報於二〇二六年十月二十五日亦以此為題，整理尚穆根「務實選模」與要求科技公司及早通報事故的取態，顯示議題仍在亞洲政策討論前線。

五、專業評價與潛在考量

優勢

官方可核對：戰略文本、NC3 五項強化、PDNS／OCHA 框架與 CYBER GUARDIAN／UNC3886 先例均有政府一級來源。
把 AI 放進防衛作業而非口號：明確提到資產映射、漏洞測試、事故協調等具體工作流，並以 harness engineering 處理模型可替換性。
上游減傷：全國 PDNS 若有效運維，可降低大量商品化釣魚與惡意域的到達成本。

需要留意的地方

公布日至本稿約十二日：主公告日為十月十三日；本日亞洲媒體續作解讀，屬政策延續報道而非全新法案。讀者應以 CSA 原文為準，避免把後續評論中的估算讀成官方數字。
PDNS 與權利保障：攔截惡意域依賴清單質素與程序保障；誤殺與透明度需持續監察。
CII 與非 CII 落差：中小企業未必直接接入 NC3，仍須自行補齊補丁、備份與身分管控。
事故透明度「仍在進行中」：要求科技公司及早通報屬政策談判，成效取決於後續機制，而非單日宣布即可完成。

結語

SCS 2026 與 NC3 強化，標誌新加坡把網絡防衛從「各管各的系統」推向「國家可觀測、可攔截、可協調」的作業模式，並以務實的 AI 整合層應對攻擊節奏。對香港讀者而言，值得對照的是：關鍵服務的攻擊面管理、安全 DNS／上游過濾、以及私有或可控環境下的模型評估與接入，正在成為區域標配思維。若企業正規劃雲端遷移、零信任與勒索防護，或需要把 AI 工作負載放在可審計的環境，可參閱 YSK Limited 的香港雲端遷移與網絡安全服務（含 AWS／GCP 遷移、美國獨立 IP VPS、防火牆與異地備份等方案）；若更著重數據留港的模型託管，另見香港私有 LLM 託管（年費由 HK$88,000 起，數據不出境）。

參考來源