网安局更新手机应用安全标准 加强数据保护 | 联合早报

新加坡网络安全局发布更新版的“安全手机应用标准2.0”，更好地保护手机应用交易和用户数据，特别是可能会导致重大财务损失的高风险应用。

更新版引入四个新关键领域管控

更新版引入四个新的关键领域管控，包括网络通信、加密技术、代码质量和缓解措施，以及平台交互。增强功能为开发人员和所有者提供全面指南，加强手机应用的安全。

第一个安全手机应用标准（Safe App Standard）于2024年1月发布，涵盖的四个关键领域分别是身份认证管控、授权验证、数据存储保护，以及防窜改和反逆转。更新版旨在加强部署我国移动设备应用的整体安全态势，继续专注于高风险应用。这些高风险交易允许修改财务功能，如注册第三方收款人信息或提高资金转移限额。

国务资政兼国家安全统筹部长张志贤星期二（10月15日）为2024年新加坡国际网络周主持开幕时强调，网络攻击和网络犯罪的频率和严重程度持续上升。

他说，全球勒索软件案例去年创下历史新高，遭勒索而支付的金额超过10亿美元。根据全球反诈骗联盟在2023年展开的调查，全球超过四分之一的受访者，在过去12个月内，曾因诈骗或身份被盗而蒙受财务损失。

延伸阅读

[网安局推出指南识别威胁与风险 助企业安全采用AI

](https://www.bdggg.com/2024/zaobao/news_2024_10_16_713895) [新科工程新系统助提高企业网安 数分钟“侦破”网袭关键

](https://www.bdggg.com/2024/zaobao/news_2024_10_16_713918) 更新版的安全手机应用标准，更重视加强保护应用和服务器之间互通的数据和敏感信息，确保数据只发送到可靠的服务器，免被电子窃听或篡改。

在加密技术方面，则运用强大加密算法，为敏感数据提供额外保护。此外更新版引进新的代码质量和漏洞缓解监控和测试应用程序，减少使用开源软件库和开发人员代码可能出现的安全漏洞。

网安局极力鼓励本地应用的开发者采纳更新版标准，加强管控应用，避免遭恶意软件和网络钓鱼攻击，增加公众对使用应用和线上金融交易的信心。