Keselamatan Siber Sektor Kerajaan Malaysia
Keselamatan siber untuk kementerian, agensi, GLC dan badan berkanun Malaysia — kesediaan Akta Keselamatan Siber 2024 (Akta 854), kitaran hayat penuh kewajipan NCII, dan pakej bukti mesra perolehan yang direka untuk audit, risiko dalaman dan penelitian NACSA.
Kitaran Hayat Kewajipan NCII
Kenal pasti sistem yang membentuk NCII; nilai risiko secara tahunan; lantik juruaudit bebas sekurang-kurangnya sekali setiap dua tahun; laporkan insiden kepada NACSA dan ketua sektor dalam tempoh masa yang ditetapkan; pulihkan dengan pengesahan ujian semula. Akta Keselamatan Siber 2024 turut memperkenalkan rejim pelesenan untuk penyedia perkhidmatan keselamatan siber yang menawarkan perkhidmatan ditetapkan — pada peringkat awal, pemantauan SOC dan ujian penembusan.
Entiti sektor awam berada di persimpangan beberapa aliran ancaman: pengintipan berterusan yang ditaja negara terhadap komunikasi kementerian dan set data identiti rakyat; gangguan penggodam aktivis (hacktivist) di sekitar isu geopolitik; dan perisian tebusan (ransomware) oleh penjenayah yang telah menunjukkan pentadbiran awam turut menjadi sasaran. Titik tekanan lain ialah rantaian bekalan — penyepadu sistem panel yang terjejas boleh memberi akses kepada banyak agensi sekali gus.
Pakej Perkhidmatan Kami
Penilaian Kesediaan Akta Keselamatan Siber 2024
Memetakan entiti anda kepada kewajipan NCII — kekerapan penilaian risiko, kesediaan audit dua tahunan, aliran kerja pelaporan insiden dan rangka kerja dasar, direka selaras dengan keperluan penyedia berlesen di bawah Akta.
Ujian Penembusan Sektor Awam
Skop ditetapkan mengikut kekangan produksi bagi portal awam untuk rakyat, sistem identiti dan sistem legasi. Teknik tidak mengganggu pada produksi, intensif pada persekitaran pementasan (staging) yang menyerupai produksi.
Penilaian Risiko NCII dan Sokongan Audit Dua Tahunan
Pakej bukti penilaian risiko keselamatan siber tahunan dan persediaan audit dua tahunan, selaras dengan jangkaan NACSA dan ketua sektor.
Khidmat Siap Sedia Tindak Balas Insiden untuk Entiti NCII
Kesiapsiagaan forensik yang disediakan lebih awal, aliran kerja pemberitahuan pengawal selia yang selaras dengan garis masa pelaporan Akta Keselamatan Siber 2024, dan dokumentasi pascainsiden yang boleh diaudit.
Pembangunan Dasar Keselamatan dan Tadbir Urus
Pembinaan rangka kerja dasar, pemetaan kawalan dan dokumentasi tadbir urus yang sesuai untuk audit dua tahunan dan fungsi risiko dalaman.
Penilaian Kerentanan dan Jaminan Berterusan
Penilaian kerentanan berulang merentasi portal rakyat, identiti, awan hibrid dan permukaan akses penyepadu sistem pihak ketiga, menyokong penilaian risiko tahunan.
Soalan Lazim
Apakah kriteria yang digunakan NACSA untuk menetapkan entiti sebagai NCII?
Sama ada sistem komputer yang dimiliki atau dikendalikan oleh entiti tersebut penting untuk penyampaian perkhidmatan dalam salah satu sektor NCII yang ditetapkan, dan sama ada gangguan kepadanya akan memberi kesan melumpuhkan kepada keselamatan negara, ekonomi, kesihatan awam atau ketenteraman awam.
Bagaimana kami mengesahkan penyedia perkhidmatan keselamatan siber dilesenkan dengan betul?
Akta Keselamatan Siber 2024 (Akta 854) memperkenalkan pelesenan untuk penyedia perkhidmatan yang ditetapkan — pada peringkat awal meliputi pemantauan SOC dan ujian penembusan. Perolehan (procurement) perlu meminta rujukan lesen pada peringkat tender dan mengesahkannya terhadap daftar rasmi NACSA.
Apakah yang termasuk dalam skop audit keselamatan siber dua tahunan?
Pematuhan terhadap Akta, peraturan, dan mana-mana kod amalan atau arahan — merangkumi dasar dan tadbir urus, kawalan teknikal, pengesanan dan tindak balas insiden, kawalan pihak ketiga dan rantaian bekalan, serta bukti penilaian risiko tahunan dan pelaporan insiden yang tepat pada masanya.
Apakah garis masa pelaporan insiden kepada NACSA?
Entiti mesti memaklumkan NACSA dan ketua sektor dalam tempoh masa yang ditetapkan di bawah peraturan, yang menetapkan kategori pencetus dan garis masa berperingkat daripada pemberitahuan awal sehingga laporan insiden penuh.
Apakah kekangan yang terpakai kepada pentest sistem produksi sektor awam?
Portal untuk rakyat tidak boleh dihentikan operasinya semasa waktu perniagaan, gangguan sistem identiti memberi kesan kepada seluruh kerajaan, dan persekitaran terperingkat tertakluk kepada rejim pengendalian berasingan — penglibatan menggunakan teknik tidak mengganggu pada produksi dan persekitaran pementasan yang menyerupai produksi untuk ujian berintensiti lebih tinggi.
Hubungi Kami untuk Panggilan Skop Sektor Kerajaan
Isi borang di bawah atau hubungi terus pasukan kami. Kami akan menghubungi anda dalam masa satu hari bekerja untuk perbincangan skop yang lebih terperinci.
Dapatkan Panggilan Skop
Isi borang dan kami akan menghubungi anda dalam masa satu hari bekerja.
Panduan dan Artikel Berkaitan
Bacaan lanjut dalam bahasa Malaysia yang menerangkan topik ini dengan lebih terperinci.
- Pematuhan dan Peraturan di MalaysiaAkta Keselamatan Siber 2024 NACSA: Apa yang Perlu Diketahui oleh Perniagaan
- Pematuhan dan Peraturan di MalaysiaAdakah Syarikat Anda Tersenarai sebagai NCII di Bawah Akta 854?
- Pematuhan dan Peraturan di MalaysiaNCII Malaysia 2026: Senarai 11 Sektor di Bawah Akta 854 dan Perkara yang Perlu Anda Lakukan
- Pematuhan dan Peraturan di MalaysiaSyarat Pelesenan Wajib Pembekal Keselamatan Siber NACSA
- Pematuhan dan Peraturan di MalaysiaKategori Lesen NACSA Keselamatan Siber 2026: MSS, Pentest, Forensik dan Kategori Lain
- Pematuhan dan Peraturan di MalaysiaRisiko dan Denda Ketidakpatuhan terhadap Akta Keselamatan Siber (Akta 854)
Tidak pasti apa yang anda perlukan?
Beritahu kami apa yang perlu diuji dan kami akan memberikan sebut harga yuran tetap dalam masa 48 jam — tiada anggaran mengikut jam.