大马网络安全警戒升级！威胁等级升至中等，政府加强关键设施防护
图片来源：NACSA 官方网站
马来西亚网络安全警戒升级！国家网络安全机构（NACSA）已从 2026年11月4日起，将全国网络安全威胁等级（NCTL）由低提升至中等，并加强对国家关键信息基础设施的防护。
根据马新社引述首相署国家安全理事会的声明，这项调整是因应当前安全形势采取的预防措施，目的是提高应变准备，保障重要服务持续运作。威胁等级上调，并不等于政府已宣布全国发生大规模网络攻击。
关键设施加强24小时监控、MFA与系统修补
NACSA 已与国家关键信息基础设施（NCII）各领域负责人及相关机构召开会议，协调加强防御工作。政府提出九项提升准备程度的措施，已公布的重点包括：
- 全天候监控：加强24小时网络与系统监测，及早发现可疑活动。
- 修补系统漏洞：落实安全更新与修补工作，减少已知漏洞被利用的机会。
- 多重身份验证（MFA）：加强账号登入保护，降低单凭密码被盗就遭入侵的风险。
- 更新服务持续运作计划：检视出现事故时维持关键服务及恢复运作的安排。
各领域负责人也须每周提交网络威胁报告，让当局掌握最新风险，并协调后续应对。这些准备措施已在11月3日举行的部门秘书长及服务主管特别会议上提呈。
NC4持续发布警报，监测政府与关键基础设施
国家网络协调与指挥中心（NC4）将持续执行监测、威胁侦测与评估工作，并向相关单位发出网络安全警报和防护建议。监测范围包括国家关键信息基础设施以及政府机构。
声明也指出，NC4 在2026年10月已发出八项漏洞警报与安全建议。对于管理重要系统的机构而言，及时处理这些通知、修补漏洞，并确保发生事故时能够迅速协调，都是此次加强戒备的重要环节。
公众需要担心吗？重点是提高防护意识
目前公布的措施主要针对关键基础设施运营者及政府机构；相关声明并未宣布全国网络服务中断，也没有列出因这次警戒升级而受影响的个人账号或平台。
对一般用户而言，日常仍可保持基本防护习惯：为重要账号启用多重身份验证、及时更新手机和电脑系统，并通过官方渠道确认可疑通知。上述属于一般网络安全建议，不代表政府此次要求所有公众执行额外限制。
这次由低升至中等，反映政府正提高监测与应变准备。后续是否进一步调整威胁等级，应以 NACSA 及国家安全理事会的正式公告为准。