国行加强金融机构网安监管 强制每年模拟网络攻击演练

2026-11-06, 中午 11:17
国行加强金融机构网安监管 强制每年模拟网络攻击演练

(吉隆坡6日讯)国家银行总裁拿督斯里阿都拉昔说,国行已制定监管要求,以确保金融机构维持足够强的网络安全防护措施,并持续强化网络防御能力。

他指出,此举是源于首相拿督斯里安华呼吁,鉴于全球网络攻击事件频发,引发对金融领域在等关键数码基础设施安全漏洞的忧虑,马来西亚有必要继续对日益加剧的网络威胁保持警惕。

阿都拉昔强调,国行时刻优先关注网络安全,因为它是维系公众信心的基础,也可能对金融稳定产生影响。

他告诉马新社:“我们期望金融机构对网络安全采取积极主动且全面的方法,推行强有力的机制以预防网络安全事件,并立即追查和遏制威胁。”

阿都拉昔说,国行持续检讨并更新相关指南、监管规定、要求和标准,以确保金融机构具备应对新兴网络威胁的能力。

国行也设立网络安全事件通报机制和平台,供国行与金融机构交换威胁情报,从而及早鉴定新出现的威胁,并降低威胁在金融领域蔓延的风险。

他说,国行的《科技风险管理》(RMiT)政策文件,强制金融机构须每年进行一次“网络攻击模拟演练”。

该演练旨在测试银行系统、鉴定安全漏洞,并确保金融机构即使遭到网络入侵,仍能维持营运韧性。

他指出,所有金融机构无论规模大小,都务必做好准备应对网络安全威胁,因为任何一家机构存在的安全漏洞,都可能使整个金融体系面临网络攻击风险。

阿都拉昔说,一旦发生网络攻击,当务之急是立即遏制威胁,包括隔离受影响的系统、在必要时切断网络连接,以及展开安全检查,尽量降低威胁蔓延至其他系统或金融机构的风险。

他指出,受影响的金融机构可能需要暂停部分线上业务,以便展开调查和安全评估,确保相关服务能够安全恢复后,才重新投入运作。

他说,国行期望金融机构能够在尽量减少服务中断的情况下恢复运作,并确保客户资料持续受到保护。  


类别national

你觉得怎么样?

Media Selangor
关于我们

Media Selangor Sdn Bhd 是雪兰莪州务大臣机构(MBI)的子公司,作为州政府的媒体机构发挥作用。除了 Selangorkini 门户网站和 SelangorTV 之外,该公司还出版中文、淡米尔文和英文的门户网站和报纸。