PEMBELA SIBER MENGHADAPI ANCAMAN BARU DALAM CLOUD DAN AI DALAM LATIHAN KEBANGSAAN

Latihan Pertahanan Infrastruktur Kritikal (CIDeX) ketiga menghimpunkan pembela siber dari seluruh Singapura untuk menghadapi cabaran ancaman digital yang sentiasa berkembang.

Grid kuasa, loji rawatan air, pengedaran gas, rangkaian 5G, operasi lapangan terbang, pengangkutan darat – gangguan kepada mana-mana ini boleh menyebabkan huru-hara besar dalam kehidupan seharian kita.

Enam bidang ini merupakan persekitaran simulasi yang perlu dilindungi oleh pembela siber dalam CIDeX tahun ini, yang melibatkan lebih 200 peserta merentasi 26 organisasi.

Diadakan dari 12 hingga 15 Nov, latihan itu dianjurkan bersama oleh Perkhidmatan Digital dan Perisikan (DIS) dan Agensi Keselamatan Siber Singapura (CSA).

Edisi terbaharu CIDeX ini mengembangkan infrastruktur digitalnya untuk memasukkan dua katil uji baharu: katil uji sistem rel untuk pengangkutan darat, dan katil uji Cloud.

Ini menandakan kali pertama latihan pertahanan siber negara menggabungkan katil uji Cloud dengan ancaman dipacu AI (Kecerdasan Buatan) secara langsung, menyediakan senario realistik dan praktikal yang mencerminkan cabaran siber kompleks yang dihadapi Singapura hari ini.

Kerjasama erat merentas sektor

"Pertahanan siber ialah sukan berpasukan," kata Brigedier-Jeneral (BG) Edward Chen, 43, Ketua Siber Pertahanan di MINDEF/SAF.

Bagi BG Chen, CIDeX mencerminkan kerjasama penting antara sektor awam dan ketenteraan Singapura, serta perkongsian kukuh mereka dengan organisasi swasta, dalam mempertahankan infrastruktur digital negara.

“Latihan ini membolehkan kami membina realisme dalam latihan kami. Dengan simulasi yang mencerminkan persekitaran operasi sebenar, peserta memperoleh pengalaman langsung yang berkaitan secara langsung dengan peranan mereka.”

Salah satu ciri CIDeX tahun ini ialah katil uji Teknologi Operasi yang diperluas, yang kini termasuk simulasi sistem rel.

Penambahan ini bertujuan untuk memberi peluang latihan realistik kepada peserta dari sektor pengangkutan darat dalam persekitaran simulasi yang serupa dengan kerja harian mereka.

"Adalah penting untuk pembela siber kami berlatih dalam tetapan yang meniru keadaan dunia sebenar," tambah BG Chen, sambil menekankan nilai simulasi yang disesuaikan ini.

Menyesuaikan diri dengan teknologi baru muncul

Dengan pertumbuhan pesat AI dan pengkomputeran awan, BG Chen menekankan kepentingan untuk memastikan pembela mendapat maklumat terkini tentang kemajuan ini.

"Pembela siber kita mesti memahami sistem ini dan risiko unik yang mereka bawa," katanya.

Pengenalan katil uji Cloud tahun ini, dibangunkan dengan kerjasama rakan kongsi industri, bertujuan untuk membantu peserta latihan menavigasi nuansa teknologi awan dan mengenal pasti kelemahan dalam sistem yang dihoskan awan.

Pakar Tentera (ME) 4 Sng Peng Hwee, pakar Pemerintah, Kawalan, Perhubungan, Komputer (C4) di DIS, merupakan penyumbang utama dalam mereka bentuk katil uji Cloud.

Lelaki berusia 38 tahun itu menjelaskan bahawa persediaan itu termasuk aplikasi web dan mudah alih yang direka untuk mencerminkan persekitaran awan dunia sebenar.

"Persediaan ini membolehkan pembela untuk mengenal pasti kelemahan awan dan mengenali ancaman berpusatkan AI," katanya. Dengan berlatih menggunakan alatan baharu ini, peserta memperoleh pengalaman berharga yang boleh mereka gunakan dalam senario dunia sebenar.

Latihan secara langsung dalam pertahanan awan

ME4 Sng menyerlahkan kepentingan memahami infrastruktur awan, terutamanya apabila lebih banyak organisasi memindahkan sistem mereka ke platform ini.

"Dengan begitu banyak sistem yang beralih ke awan, adalah penting bagi pembela siber untuk mendapatkan pengalaman langsung dengan teknologi ini," katanya.

"Awan beroperasi secara berbeza daripada rangkaian tradisional, jadi mempelajari selok-beloknya membantu mereka mempertahankan persekitaran ini dengan lebih berkesan."

Bagi Cik Neo Jie Ling, seorang penganalisis Teknologi Maklumat (IT) dari StarHub, latihan ini memberi peluang untuk mendalami pengetahuannya tentang analisis rangkaian dan pertahanan siber.

"Saya adalah sebahagian daripada Pasukan Biru, khususnya menumpukan pada aspek IT, di mana kami mencari corak luar biasa yang mungkin menunjukkan serangan siber," kata wanita berusia 40 tahun itu.

Peserta dalam Pasukan Merah dan Biru mengambil pelbagai peranan untuk masing-masing melakukan serangan dan mempertahankan infrastruktur kritikal yang disimulasikan.

Cik Neo mendapati bahawa latihan dengan alat lanjutan daripada Splunk (platform analitik dan pemantauan data) dan Arkime (sistem pangkalan data) membolehkannya bekerjasama rapat dengan pakar keselamatan siber dan memetakan laluan serangan yang berpotensi, memperoleh kemahiran yang boleh dibawanya kembali kepada peranannya dalam Starhub.

Bersedia menghadapi ancaman siber pada masa hadapan

Menggambarkan nilai CIDeX dalam memperkukuh pertahanan siber negara, BG Chen menyatakan bahawa keselamatan siber adalah penting bukan sahaja untuk perniagaan tetapi juga untuk melindungi cara hidup Singapura.

“Kami tidak mampu untuk menganggap pertahanan siber sebagai sesuatu yang kurang daripada keutamaan,” katanya.

"Pembela siber kami ialah barisan pertahanan pertama, dan CIDeX melengkapkan mereka dengan pengalaman yang mereka perlukan untuk bertindak balas terhadap senario realistik."