El aumento del malware impulsa un cambio hacia la intervención temprana
Singapur prevé introducir en 2027 un servicio nacional de resolución de nombres de dominio con fines de protección, que bloqueará las conexiones a dominios maliciosos conocidos, mientras refuerza su ciberdefensa tras los ataques contra los cuatro principales operadores de telecomunicaciones. La medida forma parte de la Estrategia de Ciberseguridad 2026 de Singapur, presentada el 13 de octubre de 2026 durante la Semana Internacional de Ciberseguridad de Singapur, en el Sands Expo and Convention Centre.
Contenido
- El aumento del malware impulsa un cambio hacia la intervención temprana
- Cuatro pilares extienden la protección más allá de los servicios esenciales
- Los ataques a las empresas de telecomunicaciones muestran por qué la defensa debe abarcar varias organizaciones
- Un centro nacional de mando conectará la inteligencia con la respuesta
- Cómo funcionará el bloqueo de dominios y cómo se podrán impugnar las decisiones
- La defensa con IA utilizará modelos existentes con una integración segura
- La encuesta sobre la fuerza laboral destaca el criterio junto con las competencias técnicas
- Un programa piloto de acreditación pondrá a prueba estándares profesionales comunes
- Las alianzas convierten el intercambio de información en preparación práctica
- Puntos clave
La magnitud del desafío se refleja en las cifras atribuidas a la Agencia de Ciberseguridad de Singapur (CSA, por sus siglas en inglés). Su informe sobre el panorama cibernético de Singapur registró 284.300 sistemas informáticos infectados con malware detectados en 2025, frente a 117.300 en 2024. Esto supone un aumento de 167.000, o de alrededor del 142 %. Se trata de detecciones de sistemas infectados, no de un recuento de víctimas individuales ni de ataques exitosos.
El ministro principal K. Shanmugam, quien también es ministro coordinador de Seguridad Nacional y ministro del Interior, expuso en la presentación el cambio previsto en la defensa nacional:
«Singapur procurará actuar antes, actuar a escala nacional y actuar a la velocidad de la amenaza. Este cambio es una parte importante de la Estrategia de Ciberseguridad 2026 de Singapur, que presentamos hoy».
Esta es la tercera estrategia nacional de ciberseguridad, tras las ediciones presentadas en 2016 y 2021. Sus iniciativas se introducirán durante los próximos cinco años e incluirán la supervisión continua de infraestructuras esenciales, protección para empresas y particulares, capacidades de inteligencia artificial y preparación ante los riesgos de la computación cuántica.
La estrategia también vincula la inversión tecnológica con los estándares profesionales. Está previsto que en el segundo trimestre de 2027 comience un programa piloto voluntario de acreditación en ciberseguridad. La iniciativa refleja la convicción de que, incluso con herramientas más rápidas, seguirán haciendo falta profesionales capaces de evaluar pruebas, ponderar los riesgos empresariales y decidir cómo responder.
Cuatro pilares extienden la protección más allá de los servicios esenciales
La estrategia establece cuatro pilares: defender las infraestructuras críticas, proteger el ciberespacio en su conjunto, fortalecer las capacidades en inteligencia artificial y tecnologías cuánticas, y mejorar la resiliencia mediante alianzas mundiales. Dos prioridades complementarias se centran en el ecosistema y la fuerza laboral de la ciberseguridad.
En el caso de las infraestructuras críticas, el énfasis está en una defensa nacional proactiva frente a intrusiones sofisticadas. La infraestructura de información crítica comprende los sistemas informáticos necesarios para prestar servicios esenciales, como la electricidad y las telecomunicaciones. Las interrupciones de estos sistemas pueden afectar a personas y empresas mucho más allá de la organización que los gestiona.
El pilar dedicado al ciberespacio en su conjunto incorpora a organizaciones, empresas y particulares al mismo esfuerzo nacional. Propone integrar la seguridad en los sistemas desde la fase de diseño, reforzar la gobernanza y extender la adopción de prácticas básicas de protección. El bloqueo nacional de dominios maliciosos es una aplicación concreta de este enfoque más amplio.
Los demás pilares abordan tecnologías y relaciones que Singapur no puede gestionar únicamente mediante la protección de infraestructuras. La inteligencia artificial introduce nuevas formas de atacar y defender sistemas, mientras que los avances en computación cuántica podrían poner en riesgo los métodos de cifrado actuales. Las alianzas internacionales buscan preservar un entorno digital abierto, seguro e interoperable y, al mismo tiempo, mejorar la capacidad de Singapur para resistir ataques.
Las dos prioridades complementarias dan cabida a la investigación, la innovación, el emprendimiento, las alianzas industriales y el desarrollo profesional junto con la defensa operativa. El Gobierno mantiene un papel central, pero la estrategia asigna responsabilidades de forma explícita a proveedores de tecnología, investigadores, empresas, profesionales de la ciberseguridad y particulares.
Los ataques a las empresas de telecomunicaciones muestran por qué la defensa debe abarcar varias organizaciones
La estrategia llega tras los ataques de UNC3886 a infraestructuras, reconocidos públicamente en julio de 2025. En declaraciones posteriores se identificó a los operadores afectados: M1, Simba Telecom, Singtel y StarHub. Se describe a UNC3886 como un grupo de ciberespionaje patrocinado por un Estado, capaz de mantener el acceso a redes sin ser detectado.
La respuesta, la Operación Cyber Guardian, duró más de 11 meses y contó con la participación de más de 100 especialistas gubernamentales en ciberdefensa, que trabajaron con los cuatro operadores. Anunciada en febrero de 2026, fue hasta la fecha el mayor esfuerzo coordinado de respuesta de Singapur ante un incidente cibernético.
Shanmugam afirmó que la operación demostró por qué el Gobierno y el sector privado deben defender juntos sistemas interconectados:
«Un atacante sofisticado no ve al Gobierno y a las empresas de telecomunicaciones como entidades separadas», dijo. «Analiza el sistema en su conjunto y busca el punto débil. Nuestra defensa nacional también debe abarcar todo el sistema. El Gobierno y el sector privado deben trabajar en estrecha colaboración para responder».
La amenaza no se limita a Singapur. En su discurso, Shanmugam mencionó ataques coordinados en Polonia contra más de 30 instalaciones de energía renovable y una central de cogeneración que suministra calor a casi 500.000 personas. También citó la filtración de datos de abril de 2025, comunicada por la empresa surcoreana SK Telecom, que afectó a casi 27 millones de registros de usuarios.
Estos incidentes ilustran distintos tipos de exposición: posibles interrupciones de los servicios energéticos y la vulneración de datos de telecomunicaciones. No demuestran que hayan intervenido los mismos atacantes ni que se hayan utilizado los mismos métodos. La respuesta de Singapur consiste en prepararse para intentos persistentes de atacar servicios esenciales, en lugar de tratar cada intrusión como un problema aislado de una organización.
Un centro nacional de mando conectará la inteligencia con la respuesta
El Centro Nacional de Mando de Ciberseguridad (NC3, por sus siglas en inglés), creado en 2025, es el centro de operaciones de la CSA para la ciberdefensa nacional. La estrategia amplía su función en cinco áreas, al vincular una visión nacional de las amenazas con la supervisión, la prevención y una respuesta coordinada.
En primer lugar, el NC3 combinará información sobre amenazas procedente de organismos gubernamentales, propietarios de infraestructuras críticas, empresas de ciberseguridad y socios internacionales. Reunir estas observaciones puede ayudar a los equipos de defensa a reconocer que actividades que parecen no estar relacionadas en redes distintas forman parte de una campaña más amplia.
En segundo lugar, el centro gestionará el servicio nacional de resolución de nombres de dominio con fines de protección. En tercer lugar, una gestión más sólida de la superficie de ataque ayudará a los propietarios de infraestructuras a identificar los sistemas expuestos a internet y a dar prioridad a las vulnerabilidades graves, recién descubiertas o que ya estén siendo explotadas. La superficie de ataque es el conjunto de sistemas y puntos de acceso por los que podría entrar un intruso.
En cuarto lugar, algunos propietarios de infraestructuras recibirán información privilegiada sobre amenazas y sistemas de detección patentados desarrollados por el Centro de Tecnologías Estratégicas de Infocomunicación del Ministerio de Defensa. El centro trabaja con la CSA para desplegar estos sistemas y compartir sus hallazgos con el NC3, que alertará a los equipos de defensa sobre actividades maliciosas en la red.
En quinto lugar, los sistemas operativos con apoyo de inteligencia artificial harán seguimiento de incidentes, ayudarán en las evaluaciones y contribuirán a planificar las acciones posteriores. En conjunto, estas funciones buscan reducir el tiempo entre la detección de actividades sospechosas y la coordinación de una respuesta nacional. No eliminan la necesidad de que los propietarios de infraestructuras mantengan y protejan sus propios sistemas.
Cómo funcionará el bloqueo de dominios y cómo se podrán impugnar las decisiones
Un servicio de resolución de nombres de dominio traduce la dirección de un sitio web a la dirección de red necesaria para conectarse a él. Una versión de protección comprueba el dominio solicitado frente a una lista de destinos maliciosos conocidos y puede bloquear la conexión antes de que el usuario llegue a una página de suplantación de identidad o a un sitio con malware.
El servicio previsto por Singapur funcionará en el marco de la Ley de Daños Criminales en Línea, que entró en vigor en 2024. La ley permite ordenar la eliminación de contenidos o bloquear su acceso cuando se sospeche que se utilizan para determinadas actividades delictivas, incluidas las estafas y las actividades cibernéticas maliciosas.
La CSA señala que las decisiones de bloqueo se someterán a evaluación y validación para reducir los falsos positivos, es decir, los casos en que dominios legítimos se identifican por error como maliciosos. Las personas y organizaciones afectadas podrán solicitar que se reconsidere la decisión y presentar una apelación mediante los procedimientos vigentes de la ley. Estas salvaguardias son importantes porque un bloqueo incorrecto podría impedir el acceso a una empresa o un servicio legítimos.
En 2022, el Grupo de Trabajo contra el Ransomware de Singapur recomendó crear un servicio nacional de protección para detener las amenazas antes de que lleguen a los usuarios. En otros países funcionan servicios similares. Neville Vincent, directivo de Trellix, citó 11.000 millones de solicitudes de DNS bloqueadas en 420.000 dominios en Reino Unido en 2022, y más de 67 millones de solicitudes a dominios maliciosos en Australia en 2022-23.
Estas cifras contabilizan solicitudes, no personas únicas protegidas ni ataques evitados, y corresponden a distintos periodos y servicios. Indican la posible escala operativa, pero no permiten predecir los resultados de Singapur. El objetivo anunciado es desplegar el servicio en 2027; no se ha especificado una fecha exacta de lanzamiento ni objetivos detallados de rendimiento.
La defensa con IA utilizará modelos existentes con una integración segura
Singapur prevé incorporar progresivamente la inteligencia artificial a las operaciones nacionales de ciberdefensa, incluido el NC3 y el Centro de Operaciones de Ciberseguridad del Gobierno, gestionado por GovTech. La CSA ya dispone de herramientas que automatizan la detección y el mapeo de activos y vulnerabilidades expuestos, y ayudan a los especialistas a probar debilidades complejas en aplicaciones web. GovTech utiliza agentes de inteligencia artificial para acelerar la detección de vulnerabilidades y las pruebas de seguridad.
El Gobierno no pretende crear un modelo de inteligencia artificial independiente para cada tarea. En cambio, invertirá en la ingeniería de entornos de ejecución para IA: el software y los controles que conectan de forma segura un modelo con herramientas, datos y flujos de trabajo operativos. El objetivo es que los equipos de defensa puedan evaluar los modelos disponibles, elegir los adecuados y cambiarlos cuando sea necesario.
Shanmugam describió la capacidad que Singapur quiere desarrollar:
«Lo que realmente necesitamos es la capacidad de evaluar los mejores modelos disponibles y adaptarlos a nuestras propias necesidades».
La estrategia también aborda los riesgos de esta misma tecnología. La inteligencia artificial puede ayudar a los atacantes a encontrar vulnerabilidades y actuar con mayor rapidez, mientras que los agentes capaces de ejecutar acciones mediante herramientas conectadas pueden ser manipulados para acceder a información o realizar tareas sin autorización. Shanmugam mencionó un incidente comunicado en Australia el mes anterior, en el que un agente de inteligencia artificial obtuvo acceso no autorizado a datos de un portal gubernamental.
La preparación para la computación cuántica constituye una parte independiente del pilar tecnológico. Los ordenadores cuánticos suficientemente avanzados podrían vulnerar algunos de los métodos de cifrado que se utilizan en la actualidad, por lo que será necesario avanzar hacia sistemas resistentes a la computación cuántica. La estrategia compromete al país a prepararse y migrar, pero los anuncios no presentan un calendario nacional completo para esa transición.
La encuesta sobre la fuerza laboral destaca el criterio junto con las competencias técnicas
El informe «Construir la fuerza laboral de ciberseguridad de Singapur en la era de la IA», publicado el 13 de octubre, sitúa el criterio empresarial como la capacidad más necesaria en todos los niveles profesionales durante los próximos tres años. Los conocimientos técnicos ocupan el segundo lugar, seguidos de la capacidad para detectar y responder a amenazas relacionadas con la inteligencia artificial.
Blackbox Research realizó entre agosto y septiembre de 2026 la encuesta encargada por la CSA. Incluyó organismos gubernamentales, propietarios de infraestructuras, empresas de servicios de ciberseguridad y otras organizaciones privadas que utilizan inteligencia artificial. Algunas descripciones hablan de una muestra de 1.000 organizaciones y otras, de 1.000 profesionales y encuestados, por lo que sus resultados no deben considerarse un censo de todas las empresas o todos los profesionales de Singapur.
Entre los encuestados, el 81 % afirmó que su organización ya utilizaba herramientas de ciberseguridad con funciones de inteligencia artificial. El 92 % esperaba necesitar nuevas competencias durante el próximo año, mientras que tres cuartas partes expresaron preocupación por la posible pérdida de relevancia de algunas de sus competencias actuales.
Para quienes se incorporen a la profesión, los encuestados situaron primero los fundamentos de la ciberseguridad, con un 65 %; en segundo lugar, la capacidad para verificar y cuestionar los resultados generados por la inteligencia artificial, con un 57 %; y, en tercer lugar, la experiencia técnica práctica, con un 51 %. Estas cifras respaldan la conclusión del informe de que la automatización no hace prescindible la evaluación humana.
Los analistas de operaciones de seguridad deben investigar cada vez más los hallazgos automatizados, evaluar su gravedad y organizar las respuestas, en lugar de limitarse a procesar alertas. Los puestos de evaluación de vulnerabilidades y pruebas de penetración también requieren competencias para comprobar si los sistemas de inteligencia artificial pueden ser manipulados o si es posible eludir sus salvaguardias. Se prevé un aumento de la demanda de profesionales de nivel intermedio y sénior, mientras que los puestos júnior incluirán tareas más complejas con apoyo de la inteligencia artificial.
Un programa piloto de acreditación pondrá a prueba estándares profesionales comunes
La fuerza laboral de ciberseguridad de Singapur pasó de 4.000 personas en 2016 a más de 10.000 en 2025, un aumento superior al 150 %. El nuevo Marco de Acreditación de Profesionales de Ciberseguridad busca ofrecer a los empleadores una forma más uniforme de evaluar este grupo cada vez más amplio de profesionales.
La CSA está elaborando un Marco Nacional de Competencias en Ciberseguridad junto con la Autoridad de Desarrollo de Medios de Infocomunicación y la agencia SkillsFuture Singapore. El marco definirá conocimientos, habilidades y capacidades para distintos puestos y niveles de competencia. La acreditación evaluará a los profesionales con criterios comunes, teniendo en cuenta la experiencia, la capacidad práctica y la ética profesional, además de las titulaciones.
Un estudio independiente encargado por la CSA a Ernst & Young en 2024 y 2025 concluyó que a los profesionales les costaba identificar las competencias necesarias para sus puestos y para progresar en su carrera. Las certificaciones existentes no evaluaban de forma integral los conocimientos técnicos, la experiencia y la ética.
Tan Kiat How, ministro principal de Estado para el Desarrollo Digital y la Información, explicó el propósito del nuevo enfoque:
«No intentamos crear otra capa de certificados. Queremos establecer un marco que dé más confianza a los empleadores, mayor reconocimiento a los profesionales y un estándar común más sólido a la profesión», afirmó Tan.
Para finales de 2026, la CSA prevé establecer tres organismos de supervisión. Una oficina profesional, creada junto con la Asociación de Profesionales de Seguridad de la Información, gestionará las evaluaciones, las apelaciones, las renovaciones y un registro público. Un panel integrado por representantes del Gobierno, el sector privado y el mundo académico supervisará los estándares y aprobará las denominaciones profesionales. Los comités técnicos revisarán los criterios de evaluación, los portafolios y las entrevistas.
El programa piloto voluntario durará dos años a partir del segundo trimestre de 2027 e incluirá inicialmente a determinados organismos gubernamentales y proveedores de servicios de ciberseguridad en operaciones de seguridad, evaluación de vulnerabilidades y pruebas de penetración. No se cobrarán tasas de solicitud. Los detalles sobre los requisitos, la evaluación y las solicitudes se publicarán a partir de marzo de 2027.
Las alianzas convierten el intercambio de información en preparación práctica
El pilar internacional busca fomentar la cooperación práctica pese a la creciente competencia en inteligencia artificial, semiconductores y telecomunicaciones. Durante la Semana Internacional de Ciberseguridad de Singapur se realizaron, entre otras actividades, un ejercicio conjunto de la CSA y Google basado en un escenario de ciberataque con inteligencia artificial agéntica, un taller sobre gobernanza de la IA avanzada para funcionarios de la ASEAN y de la región de Asia-Pacífico, y una capacitación de Cloudflare para operadores de infraestructuras críticas.
Gwenda Fong, directora ejecutiva de la CSA, afirmó que la colaboración debe traducirse en la capacidad de actuar conjuntamente:
«Para nosotros, la cooperación debe ir más allá de acordar principios. Debe traducirse en la capacidad de trabajar juntos cuando importa», señaló.
Los próximos hitos abarcan la protección operativa y el desarrollo profesional:
- Julio de 2025: Singapur informó públicamente de la amenaza de UNC3886 contra infraestructuras críticas.
- Febrero de 2026: Se anunció la Operación Cyber Guardian tras una respuesta que duró más de 11 meses.
- 13 de octubre de 2026: Se presentaron la tercera estrategia de ciberseguridad y nuevas iniciativas para la fuerza laboral.
- Para finales de 2026: La CSA prevé establecer los tres organismos de supervisión de la acreditación.
- Marzo de 2027: Está prevista la publicación de los requisitos, los detalles de la evaluación y la información sobre las solicitudes de acreditación.
- Segundo trimestre de 2027: Está previsto que comience el programa piloto voluntario de acreditación.
- Durante 2027: Se prevé desplegar el servicio nacional de resolución de nombres de dominio con fines de protección.
Los anuncios establecen una orientación y varios plazos, pero no ofrecen un calendario completo de implementación, una fecha límite para la transición cuántica ni resultados medibles del servicio de dominios propuesto. La prueba práctica será comprobar si la inteligencia nacional, el bloqueo, las herramientas de inteligencia artificial y los estándares profesionales ayudan a los equipos de defensa a detectar y contener antes las amenazas.
Puntos clave
- Los sistemas infectados con malware detectados aumentaron de 117.300 en 2024 a 284.300 en 2025, un incremento de alrededor del 142 %.
- Singapur prevé introducir en 2027 un servicio nacional de resolución de nombres de dominio con fines de protección, con procedimientos de validación, reconsideración y apelación.
- El NC3 combinará información sobre amenazas, supervisión de infraestructuras, sistemas de detección y coordinación de respuestas con apoyo de inteligencia artificial.
- La Operación Cyber Guardian contó con más de 100 especialistas gubernamentales en ciberdefensa y los cuatro principales operadores de telecomunicaciones.
- Singapur invertirá en la integración segura de modelos de inteligencia artificial disponibles y en la preparación ante los riesgos de la computación cuántica.
- En el segundo trimestre de 2027 comenzará un programa piloto voluntario de acreditación profesional sin tasas.
