.jpg)
马来西亚网络安全威胁持续受到关注！国家网络安全机构（NACSA）指出，大马今年首9个月共录得5110宗网络安全事件，已接近去年全年5837宗的记录。
NACSA总执行长梅格祖海里博士接受《马新社》访问时指出，去年全年录得较多网络安全事件，主要是因为当局提前侦测到大量入侵企图及潜在网络攻击。
他说，隶属NACSA的国家网络控制与协调中心（NC4），今年10月至11月也针对影响国家关键资讯基础设施（NCII）单位及政府机构的安全漏洞，发布9项安全警报和通告。
他强调，并非所有网络安全事件都会造成相同程度的影响，NACSA主要关注的是可能危及国家重要服务运作的网络安全事件。
他举例，马来西亚机场控股（MAHB）于2025年3月遭受勒索软件攻击，导致吉隆坡国际机场（KLIA）运作中断超过10小时。
大马网络威胁等级属中等
针对近期网络流传的“实时地图与排名”（Live Map & Ranking）将大马列为网络攻击最多的国家之一，梅格祖海里解释，有关排名主要依据特定网络安全产品及平台的监测数据，并不能全面反映一个国家实际面对的网络威胁。
他说，这些产品及平台广泛应用于大马各类机构，安装的感应器会主动监测网络活动及流量，因此排名反映的是特定数据来源所呈现的情况。
此外，大马也是全球重要的数据中心枢纽之一，大量国际互联网流量经过大马，因此大马既可能成为网络攻击目标，也可能只是攻击流量通往其他目的地的中转站。
他指出，侦测到网络活动或攻击企图，并不代表有关机构已经遭受攻击或系统遭到入侵。
目前全球也没有专门根据实际发生的网络攻击事件，对各国进行排名比较的统一评级或报告。
不过，根据国家网络安全威胁等级（NCTL）评估，大马目前的网络安全威胁仍处于中等水平；而在全球网络安全指数（GCI）中，大马则跻身第一梯队（Tier 1）。
账号入侵不同于网络诈骗
梅格祖海里提醒，个人用户同样是网络威胁的目标，尤其是社交媒体、电邮及网上银行账号。
他说，账号入侵是指未经授权的第三方取得账号或系统访问权限，常见迹象包括收到陌生设备或地点的登录通知、密码在本人不知情下被更改，以及账号未经授权自行发送讯息。
至于网络诈骗，则是受害者受到欺骗后，主动交出金钱或个人资料，例如接获诈骗电话、虚假讯息或假冒优惠。
他建议，若发现账号遭入侵，应立即更改密码、启用多因素身份验证（MFA），并向相关平台举报。
若涉及金钱转账诈骗，则应立即联系银行，并拨打国家诈骗应对中心（NSRC）热线997求助。
他也提醒公众，日常防范措施包括启用多因素身份验证、及时更新设备，以及避免泄露个人资料。
此外，公众应警惕没有明确消息来源、使用催促语气，或鼓吹极端行动（例如要求提取所有积蓄）的网络帖文。
