大马数家金融机构出现网安事件，NACSA：情况仍受控制

这几天，社交媒体上流传一张网络威胁地图，Cyberjaya、莎阿南和八打灵再也都被标了出来，不少人第一个反应是：是不是被黑客打进来了？

先说最关键的：国家网络安全局（NACSA）证实，他们已经知道有数家金融机构涉及网络安全事件，目前正与相关单位一起监控事态发展，并强调情况「仍受控制」。报道没有交代涉及哪几家金融机构，也没有说明事件的具体性质。

在这之前，NACSA已经在上周三把国家网络安全威胁级别从「低」调高到「中等」，作为应对当前安全局势的预防措施。

NACSA同时指示国家关键信息基础设施（NCII）单位落实九项防范措施。报道列出的包括24小时安全监控、为系统更新安全补丁、采用多重身份验证（MFA），以及准备服务持续运作计划等。

至于网上疯传的那张地图，来自资安公司FortiGuard Labs。地图显示大马多个地点是境外网络威胁活动的目标，包括Cyberjaya、莎阿南和八打灵再也。不过报道指出，地图上的显示并不一定代表系统已被入侵，或攻击已经得逞。

另一边，马来西亚通讯与多媒体委员会（MCMC）表示，已加强监控，并与国家安全理事会（MKN）、NACSA以及通讯业者协调，涵盖电讯、广播和邮政服务。重点放在侦测威胁、事件后复原，以及确保重要服务能继续运作。

《Sinar Harian》在分析中指出，网络威胁已不只是技术问题，也与国家的经济、金融安全和主权息息相关；只要一个系统出现漏洞，就可能对民众生活造成更大的干扰。该报认为，大马需要主动预防、定期做安全审计，并加强公私领域合作，而不是等到被攻击后才补强防线。

目前官方的说法是情况受控。至于涉及哪些金融机构、事件规模多大，还有待当局进一步说明。