（吉隆坡9日讯）国家网络安全机构（NACSA）总执行长梅格祖海里博士指出，网络犯罪如今的攻击目标已不再局限于窃取数据，而是逐渐转向攻击实体系统及操作技术，试图干扰人民的日常生活。
他向《马新社》说，马来西亚同样面临这类威胁，尤其是涉及医疗、能源、水供及供应链领域的工业控制系统。
他以欧洲近期发生的事件为例，网络入侵导致超市和血库的制冷系统瘫痪，证明新一代网络攻击是蓄意针对社会基本服务，企图制造混乱。
他说，随着人工智能（AI）能力迅速发展，网络罪犯如今能够自动化及同步对多个机构发动攻击，使情况更具挑战。
“这项能力已提高全球网络攻击的规模、速度及强度。马来西亚与其他国家一样，也无法幸免于相同作案手法的风险。”
梅格祖海里指出，相关策略领域的操作技术系统若直接连接到互联网，却没有适当的防护措施，将面临遭受攻击的风险。
因此，他说，NACSA促请国家关键资讯基础设施（NCII）实体，将工业控制系统与公共互联网隔离，并确保持续更新业务连续性计划。
“没有任何系统能够完全免受攻击，然而做好准备并具备迅速恢复能力，可减轻事故对人民的影响。”
此外，他指出，2024年网络安全法令规定，NCII实体必须遵守既定的网络安全措施，以确保各自系统的韧性。
至于非NCII机构，NACSA发布《网络安全威胁准备与处理指南》，作为加强准备工作、提早侦测、应对威胁及维持服务连续性的参考。
关于国家安全理事会于11月4日将国家网络安全威胁等级从低级上调至中级，他解释，这是一项主动采取的预防措施，并不意味着国家正面临网络安全危机。
他说，所有领域主管及NCII实体接获指示，必须加强监控，并每周向NACSA提呈报告，即使没有发生网络安全事故也须汇报。
“将NCTL级别调高至中级是一项预防措施，旨在提前提高戒备水平，并不意味着国家正面对网络安全危机。”
“网络安全是共同责任，每个人都能通过采取适当的安全措施，避免传播未经证实的消息，为维护网络安全作出贡献。”
他提到，为加强侦测及防范网络攻击的能力，必须优先推动政府与业界之间迅速分享威胁情报、培养本地人才，以及采用包括人工智能（AI）在内的技术辅助监控。
他补充，定期培训及模拟事故演练也至关重要，而NACSA旗下的网络安全与密码学发展中心（CSCDC），也将进一步加强我国在网络安全技术方面的专业知识及能力。
