MCMC tingkat pemantauan selepas tahap ancaman siber negara dinaikkan ke sederhana

KUALA LUMPUR: Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) meningkatkan usaha pemantauan dan penyelarasan susulan kenaikan tahap ancaman siber negara kepada sederhana.

Suruhanjaya itu berkata, ia bekerjasama rapat dengan Majlis Keselamatan Negara, Agensi Keselamatan Siber Negara dan pihak berkuasa berkaitan untuk memantau perkembangan, berkongsi maklumat serta menyelaras langkah tindak balas yang sesuai.

"Kami juga telah mempergiat libat urus dengan pemain industri dalam sektor komunikasi dan multimedia, termasuk telekomunikasi, penyiaran, pos dan kurier," katanya apabila dihubungi.

MCMC menggesa pemain industri menilai semula tahap kesiapsiagaan, mengenal pasti risiko dan kelemahan, memperkukuh langkah pencegahan serta pengesanan, dan sentiasa bersedia bertindak dengan berkesan terhadap sebarang insiden.

Tumpuan turut diberikan kepada tindak balas insiden, pelan pemulihan dan kesinambungan perniagaan bagi meminimumkan gangguan serta memastikan perkhidmatan komunikasi dan multimedia penting terus tersedia dan berdaya tahan.

Sementara itu, pakar menyeru kesiapsiagaan keselamatan siber diperkukuh, terutama kerana sistem penyejukan juga boleh menjadi sasaran serangan siber.

Pakar keselamatan siber, Murugason R. Thangaratnam, berkata serangan siber di Perancis dan beberapa negara Eropah baru-baru ini mendedahkan kelemahan pada peralatan yang digunakan untuk menyimpan bekalan penting seperti plasma darah, makanan dan ubat-ubatan.

Menurutnya, tiga kemudahan simpanan sejuk plasma yang dikendalikan Pertubuhan Darah Perancis menjadi sasaran serangan siber pada 2 November, dengan tetapan suhu dan nyahbeku dimanipulasi ke tahap melampau. Insiden serupa dilaporkan di pasar raya di Eropah, apabila sistem penyejukan didakwa diganggu sehingga produk sejuk dan beku ditarik daripada rak.

Beliau berkata Malaysia telah mencapai kemajuan dalam melindungi infrastruktur kritikal menerusi Akta Keselamatan Siber 2024 (Akta 854), tetapi perhatian lebih perlu diberikan kepada peralatan dan pembekal pihak ketiga yang beroperasi di sebalik tabir.

Murugason menggesa pihak berkuasa dan industri menilai sama ada bank darah hospital, kemudahan simpanan vaksin, depoh farmaseutikal dan pusat pengedaran makanan mengetahui pembekal yang mempunyai akses jauh kepada sistem penyejukan mereka. Katanya, sistem pemantauan suhu bebas perlu disediakan untuk mengesan manipulasi atau kerosakan peralatan.

Beliau juga mencadangkan kerajaan memperluas pengawasan keselamatan siber kepada kontraktor dan pembekal peralatan, di samping mengadakan latihan merentas sektor bagi menghadapi gangguan serentak membabitkan bekalan elektrik, air, sistem penyejukan, pelabuhan dan komunikasi.

Bekas Ketua Pegawai Eksekutif Cybersecurity Malaysia, Datuk Dr Amirudin Abdul Wahab, pula berkata kewaspadaan tambahan diperlukan bagi mengelakkan kelemahan dieksploitasi kerana banyak aspek kehidupan harian bergantung pada infrastruktur digital.

Menurutnya, serangan siber yang berjaya terhadap bank, penyedia telekomunikasi, pembekal elektrik, hospital atau perkhidmatan kerajaan berpotensi menyebabkan gangguan sementara terhadap perbankan dalam talian, sambungan telekomunikasi dan internet serta perkhidmatan awam penting termasuk penjagaan kesihatan.

Katanya, serangan sedemikian juga boleh membawa kepada pendedahan atau kecurian maklumat peribadi, data kewangan dan kelayakan identiti, selain peningkatan percubaan pancingan data, penipuan dalam talian dan kecurian identiti.

Beliau menasihatkan rakyat Malaysia mengamalkan langkah asas keselamatan siber seperti mengaktifkan pengesahan pelbagai faktor (MFA) untuk akaun perbankan dalam talian, e-mel dan akaun penting lain, serta menggunakan kata laluan kukuh dan unik, sebaiknya dengan bantuan pengurus kata laluan yang dipercayai. Orang ramai juga diingatkan berwaspada terhadap maklumat salah dan laporan palsu yang mungkin tular ketika ketegangan geopolitik atau keselamatan siber meningkat.

Pada 3 November, Singapore Airlines memaklumkan sekitar 46,000 rekod tempahan mungkin terjejas dalam insiden keselamatan siber membabitkan Amadeus, penyedia teknologi tempahannya. Pelanggaran sama turut menjejaskan Malaysia Airlines, yang menyatakan maklumat pelanggan tertentu yang diproses menerusi Amadeus antara Ogos 2023 dan September 2026 mungkin terjejas.