国会
国防网络署负责统筹国防社群网络的安全运作、制定网络防卫政策与战略、指挥网络防卫能力建设,以及在必要时支援新加坡网络安全局,维护我国网络安全。
为了强化国防网络安全性能,国防部将设立一个结合政策、能力建设和日常运作的指挥处,提升国防社群网络抵御网络袭击的能力。
国防部长黄永宏医生昨天在国会拨款委员会辩论国防部开支预算时做出这项宣布。新成立的国防网络署(Defence Cyber Organisation,简称DCO)负责统筹国防社群网络的安全运作、制定网络防卫政策与战略、指挥网络防卫能力建设,以及在必要时支援新加坡网络安全局(CSA),维护我国网络安全。
多名议员在辩论中就如何应对网络安全威胁表示关注。黄永宏说,由一国策划、入侵他国网络和信息的情况层出不穷,而且广被接受,这可能带来实质和具破坏性的后果。其他国家的军队已相继设立网络安全单位,而下一代武装部队(Next Gen SAF)也必须为这样的现象做好准备。
他指出,“网络领域已成为现今的战场”,国防部的电脑系统上月初就遭受“具针对性、经过周详计划”的网络袭击,约850名服役人员、战备军人和全职员工的基本个人资料被盗取。现代军队无法忽视网络外来威胁,国防部应不断提升应对网络威胁的能力,预防更多网络袭击事件。
黄永宏说:“武装部队必须如传统战争中那样,跟上网络领域侵略者的战术和运作。这是一场无止境的游戏。”
国防网络署由国防部副常任秘书(科技)许智贤领导,他也是网络安全局局长。
黄永宏去年宣布,最迟要在2020年让国防网络安全人员的人数翻倍。在这背景下,国防网络署编制预计10年内达到满员2600人,这比现有的国防网络安全人员总数显著提升。
划分四部门提升网安
国防网络署下设四个部门。其中,新设立的网络防卫组(Cyber Defence Group)负责武装部队作战网络的安全。该组由安全监测和速应与审查两个作战单位,以及两年前成立以来首次曝光的网络防卫测试中心(Cyber Defence Test and Evaluation Centre,简称CyTEC)组成。
另三个部门当中,网络安全处负责全天候监测国防社群的网络运作,并采取行动应付突发事件;网络政策与规划处负责能力建设规划;网络安全监察处则负责脆弱性评估测试和审查工作。
国防部2013年设立网络防卫行动中心(Cyber Defence Operations Hub)以应对网络威胁,国防部在这基础上设立网络署。
网络防卫行动中心运作控制处主任莫玔儫中校(37岁)以CyTEC为例说:“设立中心前,我们每次训练都得开设实际运行的独立网络。这种网络的规模和真实性都有限。CyTEC的系统能同时模拟上千个电脑系统,这让网络安全人员的训练更逼真。”
增设新兵种全面负责网安
新加坡武装部队将增设专门负责网络安全工作的兵种,更全面应对这方面的职务需求。
国防部长黄永宏医生在谈到加强网络安全技能的重要性时,做出这项宣布。获选成为网络防卫兵的服役人员将根据需求受训和委以职务,国防部也将试行让他们与网络安全局人员合作以加强网络防卫的计划。
黄永宏说:“就如安保部队需要实地保护全国各处的重点设施,我们的国民服役网络卫士也应获调动,与网络安全局一起保护支撑电网、交通和通讯网络的关键电脑系统。”
首批网络防卫兵8月就位
入选成为网络防卫兵种的首批全职国民服役人员,今年8月起到新岗位报到。网络防卫兵的职责包括全天候监察重要网络和系统;及时发现潜在袭击;发生网络安全事故时,迅速控制情况并减低事故对武装部队网络的影响,以及事后搜证并分析数据,防止类似事故重演。
国防部第二部长王乙康发言时补充,网络防卫兵和武装部队属下其他精英部队一样,都必须经过“精密和严格”的选拔过程。其中的鉴定渠道包括本地高等学府受认可的网络比赛和活动营,及各项选拔考核。
也是教育部长(高等教育及技能)的王乙康说:“这类选拔影响的不只是最后入选为这个兵种的几个人,而是提高学生群体对网络和数码科技的兴趣与专业知识。这也将为我国国防和不断壮大的网络行业培养更多人才。”
除了增设新兵种,王乙康在答复李奕贤(东海岸集选区)有关国防部是否检讨现有人员部署的提问时指出,随着科技进步,国防部不断检讨现有兵种的职能需求,根据服役人员的体能和技能完善人员分配。
王乙康:六成新兵 想当步兵及精卫兵
李奕贤也问及服役人员注明服役职务志向措施的进展。政府去年11月起,让国人在登记国民服役时,从新加坡武装部队、警察部队或民防部队提供的33个选项中,注明有兴趣加入的单位。
王乙康说,最新一轮的入伍登记活动中,60%新兵表示有兴趣成为步兵或精卫兵。“多数新兵想要尽自己的能力服役,付出每一滴汗水……他们知道(这些兵种的)训练虽然很‘伤’(福建话,意思是艰难),但对他们有益。”
沈天泉中士(21岁)目前是网络防卫行动中心的网络安全系统操控人员,他服兵役前在新加坡理工学院修读信息科技。他从未料到服役期间会有机会担任现有职务,认为在工作岗位上碰上的挑战,远远超过课堂上所学的知识。
沈天泉说:“来到部队后的工作乐趣在于学会如何亲手处理网络袭击事件,以及应对这些事件的变化。为一次的袭击找到解决方法,不代表接下来都能够依法炮制。再说,网络威胁不断演变,我得不断更新知识,才能学以致用。”
他也认为,无论是在野外冲锋陷阵,或是在网络空间筑防,都是武装部队保家卫国不可或缺的一环。