AICB联合CREST推认证　提升大马网络安全意识

（吉隆坡17日讯）病毒软件横行，带来网络安全不足的疑虑，但市场人士认为，本地网络安全领域只是比起他国起步更晚，但整体技术并不被邻国新加坡抛离太远。

雪隆与布城区网络安全测试协会（PPKS）主席莫哈末法兹尔在出席CREST与与PPKS的备忘录签署仪式后，发表上述谈话。

该合作是由亚洲特许银行家（AICB）所促成，志在为本地网络安全领域推动国际认证及推出名为“CREST Chapter”的网络安全认证框架。

总部位于英国的CREST是全球知名的网络安全核证机构，而PKKS则是一家刚成立，旨在推动本地网络安全专业水平的协会。

随著网络袭击案件有所增加，莫哈末法兹尔认为，本地网络安全服务供应商，有必要加强本身服务的安全标准和严谨性。

在双方的合作下，申请认证的供应商将会面对一系列的渗透检测，以确保其产品达到真正的网络安全目的，在通过检测后，该供应商便会获得CREST的认证。

大马起步晚

他认同，大马的网络安全技术人员贫乏，及许多公司在这方面所投入的资金不足，但并不认同我国的网络安全大幅落后他国。

“新加坡去年积极增加在网络安全的投资，但我不认为我们的水平落后太多。”

他也否认本地的网络安全技术与新加坡有超过10年的距离。但他也承认，本地网络安全领域目前是供不应求，还不足以应付本地业者的需求。

大马是CREST所进军的第三个亚洲国家，CREST总裁伊恩表示，大马企业对于网络安全的警觉性逐渐提高，并且看中大马市场较其他区域国家更加成熟。

“我们目前已在香港和新加坡落脚，而我们的核心主要是为金融领域服务。”

因为相比其他行业，网络安全对于金融业者而言非常重要，但其他领域的业者也开始重视这一块。

莫哈末法兹尔说，“这主要胥视公司管理层是否将网络安全当作首要任务而定。”

他也表示，这次的合作并无涉及任何第3方或任何一家银行，国行目前并未规定本地金融业者，必须沿用有CREST认证的供应商，业者可以自选是否要采用有CREST认证的供应商。

他也披露，大马目前共有43家网络安全供应商持有CREST的认证，并冀望在签署备忘录后，明年可增加额外5至10家公司。

但被询及近来袭击大马股票行的勒索软件时，莫哈末法兹尔则不愿置评。