Amaran awam: Tahap ancaman siber negara kini Sederhana. Apa maknanya untuk anda, dan apa yang mesti dibuat oleh setiap orang IT sekarang
Apa yang berlaku
Pada 4 November 2026 Majlis Keselamatan Negara (MKN) mengumumkan bahawa Agensi Keselamatan Siber Negara (NACSA) telah menaikkan Tahap Ancaman Keselamatan Siber Negara daripada Rendah kepada Sederhana. MKN menyifatkannya sebagai langkah berjaga-jaga berikutan perkembangan keselamatan semasa, supaya perkhidmatan penting negara terus berjalan.
Ia menyusuli penyata Perdana Menteri di Dewan Rakyat pada 3 November, selepas mesyuarat khas MKN sehari sebelumnya. Beliau berkata Malaysia dianggap sasaran serangan siber yang berpotensi, atas dua sebab: infrastruktur digital dan pusat data negara antara yang terkuat di rantau ini, dan pendirian Malaysia mengenai Palestin. Beliau menambah tidak semua maklumat yang kerajaan ada boleh didedahkan.
Organisasi yang mengendalikan sistem kritikal negara (Infrastruktur Maklumat Kritikal Negara, atau NCII) telah diarahkan melaksanakan sembilan langkah kesiapsiagaan. Empat yang diumumkan ialah pemantauan keselamatan 24 jam, penampalan (patching) sistem, pengesahan berbilang faktor, dan pelan kesinambungan perkhidmatan yang dikemas kini. Ketua sektor kini wajib melaporkan status ancaman kepada NACSA setiap minggu. Dalam bulan Oktober sahaja, pusat koordinasi NACSA (NC4) mengeluarkan lapan amaran tentang kelemahan yang menjejaskan pengendali kritikal dan agensi kerajaan.
Apa maknanya untuk anda
Tiada serangan terhadap orang awam Malaysia yang diumumkan. Tahap ancaman mengubah apa yang institusi buat, bukan rutin harian anda. Bank, hospital, utiliti, telco dan sistem kerajaan sedang mengetatkan pertahanan, dan sebahagiannya mungkin lebih perlahan atau tergendala seketika semasa itu.
Yang patut anda jangkakan ialah lebih banyak penipuan yang menunggang berita ini. Setiap amaran seperti ini melahirkan gelombang mesej palsu: "Amaran MKN, sahkan akaun anda", "bank anda diserang, pindahkan wang anda", "pasang kemas kini keselamatan ini". Tiada satu pun datang daripada kerajaan atau bank anda. Badan rasmi tidak menghantar pautan untuk ditekan, aplikasi untuk dipasang, atau meminta kata laluan dan kod OTP anda.
Perdana Menteri tidak menasihatkan orang awam membuat persiapan kecemasan. Berjaga-jaga, bukan panik.
Buat sekarang
- Hidupkan pengesahan dua langkah. WhatsApp (Tetapan, Akaun, Pengesahan dua langkah), e-mel, aplikasi bank, akaun Google atau Apple anda. Satu tetapan ini menghalang kebanyakan rampasan akaun.
- Anggap mesej yang mendesak sebagai mencurigakan, terutamanya yang menyebut amaran ini, bank anda, kerajaan, atau "kemas kini". Jangan tekan pautan itu. Buka aplikasi rasmi sendiri, atau hubungi nombor yang tercetak di kad anda.
- Kemas kini telefon dan komputer anda. Pasang kemas kini sistem dan aplikasi yang tertunggak hari ini. Kalau anda menerima fail ZIP melalui WhatsApp baru-baru ini, baca amaran kami yang terdahulu.
- Jangan sekali-kali pasang aplikasi daripada pautan, dan jangan beri kod OTP kepada sesiapa. Bukan kepada "bank", bukan "polis", bukan "sokongan teknikal".
- Buat sandaran (backup) perkara yang penting. Gambar keluarga, dokumen, fail perniagaan. Simpan satu salinan di tempat yang bukan peranti yang sama.
- Kalau anda ditipu, hubungi 997 serta-merta. Pusat Respons Scam Kebangsaan beroperasi 24 jam dan panggilan itu dikira sebagai laporan polis. Melapor dalam 24 jam memberi peluang terbaik untuk membekukan wang itu.
Rujukan
- Kenyataan Majlis Keselamatan Negara, 4 November 2026, dilaporkan oleh Buletin TV3, The Star dan Lowyat.NET
- Malaysiakini, 3 November 2026, M'sia a potential target for security threats amid global volatility, PM says
- Amaran NACSA tentang PHP2Shell, 22 Oktober 2026, dilaporkan oleh Lowyat.NET; amaran rasmi di nacsa.gov.my
- Akta Keselamatan Siber 2024 (Akta 854), ringkasan oleh CMS dan ASEAN Briefing
- Garis panduan Pesuruhjaya Perlindungan Data Peribadi mengenai pemberitahuan pelanggaran data dan Pegawai Perlindungan Data, berkuat kuasa 1 Jun 2025, ringkasan oleh DLA Piper
- Pendedahan Johns Hopkins Bayview: The Baltimore Banner, 25 Oktober 2026, dan Inc.
- Pusat Respons Scam Kebangsaan 997, malaysia.gov.my