O governo de Singapura está considerando classificar os data centers e as nuvens como “infraestrutura crítica”.

Como parte de uma emenda a seu projeto de lei de cibersegurança de 2018, Singapura está considerando ampliar a supervisão aos fornecedores de serviços na nuvem e aos operadores de data centers. A decisão deverá ser tomada antes de 15 de janeiro de 2024.

A Agência de Cibersegurança de Singapura (CSA) inclui a energia, água, sistema bancário e as finanças, atendimento médico, transporte terrestre, transporte marítimo, a aviação, o governo, as infocomunicações, os veículos de comunicação e os serviços de segurança e emergência como “infraestrutura crítica”, mas a emenda incluiria a infraestrutura digital.

O conjunto de infraestrutura digital incluiria os serviços de computação na nuvem dentro e fora de Singapura, sempre que forem considerados “necessários à prestação contínua de um serviço essencial, e a perda e comprometimento do computador e sistema informático terá um efeito debilitante na disponibilidade dos serviços essenciais em Singapura” e serviços de instalações de data centers na cidade-estado.

Isso requereria que os fornecedores de data centers e de nuvem cumprissem de maneira semelhante com os requisitos de entrega contínua de serviços e protejam seus sistemas contra problemas. No caso de ciberataques, os fornecedores deverão informá-los no prazo de duas horas.

O encarregado da CSA, David Koh, também poderá apresentar solicitações dos operadores, como auditorias e solicitações de informação, que os operadores deverão cumprir.

Além dos fornecedores de data centers e nuvem, os grupos que trabalham com o governo de Singapura em dados e sistemas críticos também podem estar sujeitos aos mesmos padrões, assim como os sistemas temporários utilizados para eventos de alto perfil.

Caso a emenda seja aprovada, o não cumprimento acarretará sanções e multas.

A decisão de examinar a regulamentação adicional para data centers e fornecedores de nuvem ocorre logo depois de uma interrupção importante em um data center da Equinix que deixou fora de serviço os serviços bancários do DBS e Citibank. As estimativas sugerem que a interrupção causou por volta de 2,5 milhões de falhas de transações.