Η Σιγκαπούρη ετοιμάζεται να ενισχύσει τις υποχρεωτικές απαιτήσεις κυβερνοασφάλειας για τα οικιακά router, με την Υπηρεσία Κυβερνοασφάλειας της Σιγκαπούρης (CSA) και την Αρχή Ανάπτυξης Πληροφορικής και Μέσων (IMDA) να αυξάνουν τα πρότυπα στο πλαίσιο του Σχήματος Επισήμανσης Κυβερνοασφάλειας (CLS). Η κίνηση, που ανακοινώθηκε κατά τη διάρκεια των Συζητήσεων της Επιτροπής Προμήθειας του Υπουργείου Ψηφιακής Ανάπτυξης και Πληροφορικής (MDDI) το 2026, θα απαιτήσει όλοι οι οικιακοί δρομολογητές που πωλούνται τοπικά να πληρούν τα πρότυπα CLS Επιπέδου 2 έως το τέλος του 2027.
Δείτε επίσης: Zyxel: Κρίσιμη ευπάθεια RCE επηρεάζει πολλούς routers
Η απόφαση αντικατοπτρίζει την αυξανόμενη ανησυχία για την ασφάλεια των συσκευών οικιακού δικτύου, οι οποίες αποτελούν στόχο για τους κυβερνοεγκληματίες. Ως πύλες προς τις συνδέσεις στο διαδίκτυο των νοικοκυριών, τα οικιακά router μπορούν να εκμεταλλευτούν για να διεισδύσουν σε άλλα συνδεδεμένα συστήματα εντός ενός οικιακού δικτύου ή να καταληφθούν για να συμμετάσχουν σε ευρύτερες κυβερνοεπιθέσεις.
Τόσο η CSA όσο και η IMDA δήλωσαν ότι οι ενισχυμένες υποχρεωτικές απαιτήσεις κυβερνοασφάλειας έχουν σκοπό να αντιμετωπίσουν τέτοιες κυβερνοαπειλές. Γιατί η CSA και η IMDA Αυξάνουν τις Υποχρεωτικές Απαιτήσεις Κυβερνοασφάλειας Η αλλαγή πολιτικής ακολουθεί τη συμμετοχή της Σιγκαπούρης σε μια παγκόσμια επιχείρηση κυβερνοασφάλειας το 2025. Κατά τη διάρκεια αυτής της άσκησης, οι αρχές ανακάλυψαν ότι περισσότερες από 2.700 συσκευές στη Σιγκαπούρη, συμπεριλαμβανομένων των οικιακών router, είχαν παραβιαστεί.
Αυτές οι μολυσμένες συσκευές ήταν μέρος ενός παγκόσμιου botnet, ενός δικτύου που αποτελείται από εκατοντάδες χιλιάδες καθημερινές συσκευές συνδεδεμένες στο διαδίκτυο που είχαν διεισδύσει με κακόβουλο λογισμικό. Τα botnets χρησιμοποιούνται συχνά για την εκτέλεση επιθέσεων Διανεμημένης Άρνησης Υπηρεσίας (DDoS), υπερφορτώνοντας τα στοχευμένα συστήματα με κίνηση και διακόπτοντας τις υπηρεσίες. Το περιστατικό υπογράμμισε πόσο ευάλωτοι μπορούν να γίνουν οι οικιακοί δρομολογητές ως σημεία εισόδου για κακόβουλους κυβερνοεγκληματίες.
Σύμφωνα με την CSA και την IMDA, τα ευρήματα τόνισαν την ανάγκη ενίσχυσης των υποχρεωτικών απαιτήσεων κυβερνοασφάλειας πέρα από τις υπάρχουσες βασικές προστασίες.
Ο Ρόλος του Σχήματος Επισήμανσης Κυβερνοασφάλειας (CLS) Το Σχήμα Επισήμανσης Κυβερνοασφάλειας, που ξεκίνησε το 2020, αξιολογεί τις προβλέψεις κυβερνοασφάλειας των συσκευών Διαδικτύου των Πραγμάτων (IoT) χρησιμοποιώντας ένα πολυεπίπεδο πλαίσιο. Το σχήμα σχεδιάστηκε για να παρέχει στους καταναλωτές μεγαλύτερη ορατότητα στα πρότυπα ασφάλειας των συνδεδεμένων προϊόντων, ενώ ενθαρρύνει τους κατασκευαστές να υιοθετήσουν ισχυρότερη προστασία.
Δείτε ακόμα: React Router: Κρίσιμη ευπάθεια επιτρέπει directory traversal επιθέσεις
Μέχρι τα μέσα Φεβρουαρίου 2026, 870 προϊόντα είχαν αποκτήσει την ετικέτα CLS. Επί του παρόντος, όλοι οι οικιακοί δρομολογητές που πωλούνται στη Σιγκαπούρη πρέπει να συμμορφώνονται με τα πρότυπα CLS Επιπέδου 1. Αυτές οι υποχρεωτικές απαιτήσεις κυβερνοασφάλειας Επιπέδου 1 περιλαμβάνουν μοναδικούς προεπιλεγμένους κωδικούς πρόσβασης, καθιερωμένες διαδικασίες διαχείρισης ευπαθειών και τακτικές ενημερώσεις λογισμικού.
Ενώ το CLS Επιπέδου 1 αντιμετωπίζει θεμελιώδεις ευπάθειες, η CSA και η IMDA έχουν καθορίσει ότι αυτές οι προστασίες δεν είναι πλέον επαρκείς. Οι αρχές σημείωσαν ότι τα πρότυπα Επιπέδου 1, αν και αποτελεσματικά κατά των βασικών κενών ασφαλείας, δεν αμύνονται επαρκώς κατά των πιο προηγμένων επιθέσεων που εκμεταλλεύονται αδυναμίες στα πρωτόκολλα κρυπτογράφησης, τα συστήματα αυθεντικοποίησης και την ασφαλή αποθήκευση δεδομένων.
Στο πλαίσιο του αναθεωρημένου πλαισίου, η CSA και η IMDA θα απαιτήσουν οι οικιακοί δρομολογητές να πληρούν τα πρότυπα CLS Επιπέδου 2 έως το τέλος του 2027. Οι αναβαθμισμένες υποχρεωτικές απαιτήσεις κυβερνοασφάλειας θα εισάγουν ισχυρότερη προστασία σχεδιασμένη να προστατεύει καλύτερα τα δεδομένα και την ιδιωτικότητα των χρηστών. Οι κατασκευαστές θα πρέπει να εφαρμόσουν ασφαλή πρωτόκολλα επικοινωνίας, διασφαλίζοντας ότι τα δεδομένα που μεταδίδονται μέσω των δρομολογητών είναι σωστά κρυπτογραφημένα.
Πρέπει επίσης να παρέχουν ασφαλή αποθήκευση για ευαίσθητες πληροφορίες και να ενσωματώσουν ισχυρούς μηχανισμούς αυθεντικοποίησης για να αποτρέψουν μη εξουσιοδοτημένη πρόσβαση. Αυτά τα πρόσθετα μέτρα στοχεύουν στη μείωση της πιθανότητας οι δρομολογητές να παραβιαστούν και να στρατολογηθούν σε botnets ή να χρησιμοποιηθούν ως σημεία εισόδου για ευρύτερες εισβολές δικτύου. Ενισχύοντας τις υποχρεωτικές απαιτήσεις κυβερνοασφάλειας στο CLS Επιπέδου 2, η CSA και η IMDA σκοπεύουν να κλείσουν τα κενά που εκμεταλλεύονται οι επιτιθέμενοι.
Δείτε επίσης: Η ASUS προειδοποιεί για κρίσιμη ευπάθεια σε routers
Οι υπηρεσίες τόνισαν ότι η κρυπτογράφηση, η αυθεντικοποίηση και η ασφαλής αποθήκευση είναι κρίσιμα στοιχεία για την αντιμετώπιση των αναδυόμενων απειλών.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
