背景
为何要进行这场对话，为何是现在
2025年前九个月，马来西亚网络安全机构（CyberSecurity Malaysia）旗下的 Cyber999 中心共接获5,735宗事件报告，比上年同期多出一千余宗；警方报告的网络诈骗损失超过7亿令吉。金融服务业在全国 AI 应用中居首，有53%的企业已采用 AI，这使该行业既是应用最快的行业，也是最具吸引力的攻击目标。
随着数字化工具、AI 和数字孪生的应用速度快于安全实践的成熟速度，金融与关键基础设施资产日益暴露于风险之中。缺乏安全保障的技术应用形成了新的攻击面，而大多数服务商和采购方尚未将其纳入风险规划。本场专题论坛汇聚政府、银行和网络安全领域的声音，直截了当地阐明采购方将对服务供应商提出哪些要求。
5,735
网络安全事件报告，2025年1月至9月
7亿令吉以上
2025年报告的网络诈骗损失
53%
已采用 AI 的金融服务企业比例
目标
本场次拟实现的目标
- 01阐明政府、银行及关键基础设施采购方为保障资产安全而对服务供应商提出的要求。
- 02应对数字化工具、AI 和数字孪生所带来的新攻击面。
- 03展示服务商如何在规划与交付中考虑网络风险。
五大支柱
本场次的定位
待解决的挑战
- 数字化应用的速度超过了安全实践。
- 大多数服务商和采购方尚未在风险规划中考虑新的攻击面。
- 采购方对保障资产安全的要求尚未向服务供应商清楚说明。
值得探讨的机遇
- 为保障金融与关键基础设施安全制定清晰的采购方要求。
- 将网络风险纳入服务商与采购方的风险规划。
- 将讨论与网络信任议程及马来西亚产业信任标志相衔接。
成果
本场次将带来的成果
- 阐明保障金融与关键基础设施安全的采购方要求。
- 识别数字化工具、AI 和数字孪生所带来的风险。
- 将网络信任要求纳入马来西亚产业信任标志。
数字化应用将增强而非削弱人们对马来西亚金融与关键基础设施的信任。
场次衔接
后续走向
本页数据来源： 马来西亚数字部，经 theSun，2025年12月（Cyber999 事件、诈骗损失）；AWS 与 Strand Partners 研究，经 Business Today，2026年8月。
更多场次