國安會：制定統一指南擬推PIKKS提升網安

2022-09-20

（布城20日馬新社訊）國家安全理事會總監拿督羅茲說，擬議推出的國家網絡安全醒覺大藍圖（PIKKS），預料將耗費1年的時間制定統一的指南，以提升國家的網絡安全。

他說，上述藍圖將成為全國各階層推動這方面意識與教育的主要藍本，政府還在收集這項藍圖的意見與數據。

“它（PIKKS）還在研究的階段，預料會耗費1年的時間完成。我們會加速完成此事，因為這項議程（網安）目前對國家至關重要。”

料耗時1年

他今日為2022年大馬信息及通訊技術（ICT）安全人員大會主持推介禮後，對記者這麼說。

羅茲說，如果沒有專才，還有來自各方的醒覺、紀律和合作，則政府所推動的倡議無法全面打擊網安威脅。

他呼籲業界也攜手參與，包括在明年7月10日至12日舉辦的第二屆網絡防禦和安全展覽會和會議（Cydes），分享最新的技術與服務，預料有逾20個國家與地區的逾200個單位參展。

他也提到公共和私人界還有社會擴大ICT的應用，符合政府將我國打造成高收入國且專注數碼服務的期許，從而成為本區域數碼經濟與網安的先驅。

有鑒於此，他說，政府已發展並向政府機構和私人界推動各種政策、標準與指南，確保我國具備安全的數碼服務。

另一方面，國家網絡安全機構（NACSA）總執行長拉韓占哈欣說，該機構目前正研究改善現有網安的條例，以應對當前的科技發展和風險。

他指出，2021年的網安事故報5575宗，比起2020年的4194宗還高，至於今年截至7月的投報事故則已高達4682宗。

公僕工資系統遭駭調查中

羅茲表示，有關公務員工資系統疑遭入侵，當中數據遭盜竊並外洩一事，負責處理案件的單位目前仍然在調查過程中。

他說，相關單位及調查團隊必須確認，調查中的任何進展或發現是屬實，才會向公眾發布進展。

被問及政府對於該案件到底掌握到了什麼線索，他表示調查團隊會根據作案趨勢、相關性（correlation）等展開調查，以找出遭到入侵的來源，並對此採取法律行動。

自稱“灰帽”（gray hat）駭客組織此前宣稱可入侵公務員工資系統，並且已掌握大量政府部門公務員及國會議員的個人數據信息，而通訊及多媒體部長丹斯里安努亞慕沙對此回應稱政府已掌握了案件線索，並已展開調查。