他指出,虽然不能完全排除客户资料外泄或服务进一步中断的可能性,但各银行机构均须遵循国家银行制定的《技术风险管理》(RMiT)政策文件所列明的网络安全规范,并遵守相关网络安全法令。
“关键基础设施一旦发生服务中断,影响绝不只局限于银行业务,也可能波及电信、交通及航空服务,进而干扰公众的日常生活。”
他强调,当前首要任务是确保能够及时侦测及处理任何网络入侵行为,防止攻击造成破坏或引发长期服务中断,以保障国家关键基础设施的安全。
另一方面,网络安全专家兼大马网络安全机构前首席执行员拿督阿米鲁丁指出,国内多家银行官网出现服务中断,不能排除涉及网络攻击的可能性。
他说,尤其有民众反映相关银行系统疑遭入侵,甚至银行网页遭到篡改,更有必要对此展开调查。
不过,他提醒各方保持谨慎,切勿在调查结果出炉前,断定所有服务中断事件均由同一个黑客组织所为。
他指出,目前最关键的是查明事件影响范围,确认问题是否仅限于银行网站及面向客户的系统,还是已经进一步波及核心银行系统、客户数据库及金融交易基础设施。
“我们也必须核实是否发生客户资料外泄,或出现未经授权的交易。这些情况都必须通过全面的数字取证调查才能确认。”
阿米鲁丁认为,相关事件已为金融机构敲响警钟,提醒银行进一步提升网络安全韧性。
他强调,银行安全不仅关系到客户资金及个人资料的保护,也攸关国家金融服务能否持续稳定运作。
与此同时,他呼吁银行向客户及监管机构作出透明交代,并提醒公众提高警惕,慎防不法分子趁当前局势发动网络钓鱼攻击及进行各类诈骗活动。

