（吉隆坡9日讯）国家网络安全机构（NACSA）指出，我国今年首9个月的共录得5110宗网络安全事件，相比之下，去年全年达5837宗。
NACSA总执行长梅格祖海里博士说，去年录得较多网络安全事件，主要是因为当局提前侦测到大量入侵企图和潜在网络攻击。
他说，隶属NACSA的国家网络控制与协调中心（NC4），也于今年10月至11月期间，针对影响国家关键资讯基础设施（NCII）实体和政府机构的安全漏洞，发布9项安全警报和通告。
他今日接受马新社访问时说：“有必要了解的是，并非所有网络安全事件都会造成相同程度的影响。NACSA主要关注的是可能影响国家重要服务的网安事件。”
他举例，其中一项网络安全事件是马来西亚机场控股（MAHB）于2025年3月遭受勒索软件（ransomware）攻击，导致吉隆坡国际机场（KLIA）的运作中断超过10小时。
对于近日在网络广泛流传的“实时地图与排名”（Live Map & Ranking），将马来西亚列为遭受网络攻击最多的国家之一，梅格祖海里阐明，该排名是根据特定网络安全产品和平台的监测数据得出，而这些产品和平台广泛应用于大马的各类机构。
“安装的感应器能够主动监督所侦测到的网络活动和流量，因此有关排名反映的是这些特定数据来源所呈现的情况。
“此外，大马也是全球重要的数据中心枢纽之一，因此大量国际互联网流量会经过大马，包括以我国作为网络攻击目标，或将我国作为通往其他目的地的中转途径。”
梅格祖海里强调，这个排名并不能全面反映一个国家实际面对的网络安全状况，因为完整评估必须综合考虑各种因素，以及不同的数据来源。
这包括实际发生的网络安全事件，因为侦测到网络活动或攻击企图，并不一定意味着有关机构已经遭受网络安全事件或系统入侵。
他说，迄今尚无专门根据实际发生的网络攻击事件，对各国进行排名比较的全球性评级或报告。
不过，根据国家网络安全威胁等级（NCTL）评估，大马的网络安全威胁仍处于中等水平；而在全球网络安全指数（GCI）中，我国则跻身第一梯队（Tier 1）。
他说，大马也正为过渡至后量子密码技术（PQC）做好准备，以应对量子计算技术的发展。
梅格祖海里说，个人用户同样是网络威胁的目标，尤其是通过社交媒体账号、电邮和网上银行账户入侵。
他提醒公众，有必要区分账号入侵与网络诈骗，以便在面对相关情况时采取适当行动。
“账号入侵是指未经授权的第三方取得账号或系统的访问权限。早期迹象包括收到来自陌生设备或地点的登录通知、密码在账号持有人不知情的情况下被更改，或账号未经授权自行发送资讯。
“至于网络诈骗，则是指受害者受到欺骗，主动交出金钱或个人资料，例如通过诈骗电话、虚假讯息或假冒优惠进行欺诈。”
梅格祖海里促请账号遭入侵的用户，立即更改密码、启用多因素身份验证（MFA），并向有关平台服务供应商举报。
至于涉及金钱转账的诈骗受害者，则应立即联系银行，并拨打国家诈骗应对中心（NSRC）热线997求助。
他指出，真正有效的防范措施往往简单而实用，例如启用多MFA、及时更新设备，以及避免泄露个人资料。
“公众也应警惕那些没有明确注明消息来源、使用催促语调，或建议采取极端行动，例如提取所有积蓄的网络帖文。”
