Keselamatan siber kini menjadi antara aspek penting dalam pengurusan perniagaan moden. Ketika Malaysia meningkatkan tahap kesiapsiagaan menghadapi ancaman serangan siber, pemilik perniagaan juga perlu menilai sejauh mana operasi mereka mampu bertahan sekiranya berlaku gangguan terhadap sistem digital, perbankan atau komunikasi.
Pada 4 November 2026, Agensi Keselamatan Siber Negara (NACSA) telah menaikkan Tahap Ancaman Keselamatan Siber Negara daripada rendah kepada sederhana. Langkah berjaga-jaga ini diambil susulan perkembangan keselamatan semasa bagi memperkukuh perlindungan terhadap infrastruktur maklumat kritikal negara.
Perkembangan tersebut membawa satu persoalan penting kepada komuniti perniagaan. Sejauh manakah sesebuah perniagaan bersedia untuk meneruskan operasi apabila sistem digital yang digunakan setiap hari mengalami gangguan?
Malaysia Meningkatkan Tahap Kesiapsiagaan Keselamatan Siber
Menurut laporan Bernama pada 4 November 2026, Majlis Keselamatan Negara (MKN) memaklumkan bahawa peningkatan tahap ancaman keselamatan siber merupakan langkah pencegahan untuk memastikan perkhidmatan penting negara terus dilindungi.
NACSA turut mengadakan penyelarasan bersama ketua sektor dan entiti Infrastruktur Maklumat Kritikal Negara (NCII) bagi memperkukuh langkah keselamatan.
Antara tindakan yang ditekankan termasuk pemantauan keselamatan sepanjang masa, kemas kini sistem, pelaksanaan pengesahan pelbagai faktor dan penambahbaikan pelan kesinambungan perkhidmatan.
Pada 7 November 2026, NACSA turut mengesahkan bahawa pihaknya mengetahui insiden keselamatan siber melibatkan beberapa institusi kewangan dan sedang memantau perkembangan bersama pihak berkaitan.
Bagaimanapun, NACSA menjelaskan bahawa situasi keselamatan siber negara masih terkawal dan tahap ancaman dikekalkan pada sederhana.
Perkara ini penting difahami supaya masyarakat tidak membuat kesimpulan bahawa semua institusi kewangan atau sistem perbankan negara telah terjejas.
Peningkatan tahap ancaman menunjukkan keperluan memperkukuh kesiapsiagaan, bukannya pengesahan bahawa keseluruhan infrastruktur digital negara sedang mengalami serangan.
Mengapa Ancaman Siber Berkait Rapat dengan Dunia Perniagaan?
Operasi perniagaan pada hari ini semakin bergantung kepada teknologi digital.
Perniagaan kecil menggunakan perbankan internet untuk membuat pembayaran kepada pembekal. Kedai dalam talian menerima pesanan melalui platform e-dagang. Syarikat perkhidmatan pula menyimpan maklumat pelanggan, invois dan dokumen penting dalam sistem berasaskan awan.
Kebergantungan ini meningkatkan kecekapan operasi, tetapi pada masa yang sama mewujudkan risiko apabila sistem digital mengalami gangguan.
Sebagai contoh, sebuah perniagaan mungkin mempunyai stok yang mencukupi, pelanggan yang ramai dan pekerja yang bersedia menjalankan tugas. Namun, jika sistem pembayaran tidak dapat digunakan, urusan jual beli boleh terganggu.
Begitu juga dengan perniagaan yang bergantung kepada laman web. Gangguan terhadap pelayan, sistem pengurusan kandungan atau akaun pentadbir boleh menjejaskan keupayaan menerima tempahan dan berkomunikasi dengan pelanggan.
Dalam konteks pengurusan perniagaan, keadaan ini dikenali sebagai risiko operasi, iaitu kemungkinan kerugian atau gangguan yang berpunca daripada kegagalan proses, sistem, manusia atau peristiwa luaran.
Keselamatan siber merupakan salah satu komponen penting dalam menguruskan risiko tersebut.
Ancaman Siber Bukan Sekadar Serangan terhadap Bank
Apabila membincangkan serangan siber, perhatian masyarakat biasanya tertumpu kepada institusi kewangan dan organisasi besar.
Hakikatnya, perniagaan kecil dan sederhana juga terdedah kepada pelbagai ancaman digital.
Antaranya termasuk:
1. Penipuan Phishing
Phishing merupakan kaedah penipuan yang menggunakan e-mel, mesej atau laman web palsu untuk mendapatkan maklumat sulit.
Penjenayah siber mungkin menyamar sebagai pihak bank, penyedia perkhidmatan atau pembekal bagi memperdaya pemilik perniagaan supaya menyerahkan kata laluan dan maklumat akaun.
2. Serangan Ransomware
Ransomware ialah perisian berbahaya yang boleh menyulitkan fail atau menghalang akses kepada sistem komputer.
Penyerang kemudiannya mungkin menuntut bayaran untuk memulihkan akses.
Bagi perniagaan yang menyimpan rekod kewangan, maklumat pelanggan dan dokumen operasi secara digital, serangan sebegini boleh menyebabkan gangguan serius.
3. Kebocoran Data Pelanggan
Maklumat pelanggan merupakan aset penting dalam sesebuah perniagaan.
Kebocoran nama, nombor telefon, alamat, maklumat transaksi atau data peribadi lain boleh menjejaskan kepercayaan pelanggan serta menimbulkan risiko perundangan dan reputasi.
4. Gangguan Laman Web dan Perkhidmatan Digital
Serangan Distributed Denial-of-Service (DDoS) boleh menyebabkan laman web atau perkhidmatan dalam talian sukar diakses apabila dibanjiri trafik yang berlebihan.
Bagi perniagaan yang bergantung kepada jualan digital, gangguan ini berpotensi mengakibatkan kehilangan pesanan dan pendapatan.
5. Pengambilalihan Akaun Perniagaan
Akaun e-mel, media sosial, platform e-dagang dan sistem pengurusan laman web juga boleh menjadi sasaran.
Jika penyerang berjaya mengambil alih akaun tersebut, mereka mungkin mengubah maklumat pembayaran, menyamar sebagai pemilik perniagaan atau menyalahgunakan hubungan dengan pelanggan.
Statistik Insiden Siber Malaysia Menunjukkan Risiko yang Perlu Diberi Perhatian
Laporan CyberSecurity Malaysia bagi suku kedua 2026 merekodkan sebanyak 2,715 insiden yang diterima oleh Cyber999 Incident Response Centre.
Jumlah tersebut meningkat sebanyak 24.09% berbanding 2,188 insiden pada suku pertama tahun yang sama.
Daripada jumlah yang direkodkan pada suku kedua, sebanyak 2,314 insiden dikategorikan sebagai penipuan, manakala 175 insiden melibatkan kebocoran data.
Statistik ini merangkumi insiden yang dilaporkan dan dikendalikan oleh Cyber999, bukannya keseluruhan kejadian keselamatan siber yang mungkin berlaku di Malaysia.
Walaupun angka tersebut tidak semestinya menggambarkan serangan terhadap perniagaan sahaja, peningkatan laporan menunjukkan kepentingan memperkukuh kesedaran dan perlindungan digital.
Bagi pemilik perniagaan, persoalan utama bukan sekadar kemungkinan menjadi sasaran serangan. Mereka juga perlu mempertimbangkan kesan kewangan dan operasi jika insiden benar-benar berlaku.
Kesan Serangan Siber terhadap Kewangan dan Kelangsungan Perniagaan
Ancaman siber perlu dinilai melalui dua dimensi utama, iaitu kebarangkalian sesuatu insiden berlaku dan tahap kesannya terhadap perniagaan.
Sebuah perniagaan mungkin mempunyai risiko serangan yang rendah, tetapi kesannya boleh menjadi besar sekiranya semua rekod penting disimpan dalam satu sistem tanpa sandaran.
Antara kesan yang mungkin berlaku ialah kehilangan pendapatan harian, peningkatan kos pemulihan sistem, kelewatan pembayaran kepada pembekal dan gangguan perkhidmatan pelanggan.
Pertimbangkan sebuah perniagaan yang mencatatkan jualan purata RM3,000 sehari.
Jika sistem tempahan dan pembayaran terganggu selama tiga hari, nilai jualan yang berpotensi terjejas boleh mencecah RM9,000.
Angka tersebut merupakan contoh pengiraan berdasarkan andaian jualan harian, bukannya statistik kerugian sebenar akibat serangan siber. Jumlah kerugian bersih bergantung kepada sama ada jualan boleh dipulihkan selepas sistem kembali beroperasi.
Selain itu, perniagaan mungkin perlu menanggung kos mendapatkan bantuan teknikal, memulihkan data atau menggantikan peralatan.
Dalam keadaan tertentu, gangguan yang berpanjangan juga boleh menjejaskan aliran tunai.
Oleh itu, perancangan kewangan perniagaan tidak sepatutnya hanya tertumpu kepada kos operasi biasa. Risiko luar jangka yang boleh mengganggu pendapatan juga perlu diambil kira.
Langkah Persediaan Keselamatan Siber untuk Pemilik Perniagaan
Persediaan menghadapi ancaman siber tidak semestinya memerlukan pelaburan teknologi yang mahal.
Bagi perniagaan kecil, langkah asas yang dilaksanakan secara konsisten boleh membantu mengurangkan risiko serta mempercepat proses pemulihan.
1. Aktifkan Pengesahan Pelbagai Faktor
Gunakan pengesahan pelbagai faktor atau Multi-Factor Authentication (MFA) pada akaun penting.
Keutamaan perlu diberikan kepada akaun perbankan, e-mel perniagaan, sistem perakaunan, platform e-dagang dan pentadbiran laman web.
MFA menambah satu lagi lapisan perlindungan selain kata laluan, walaupun ia tidak menjamin keselamatan sepenuhnya.
2. Laksanakan Sandaran Data Secara Berkala
Maklumat kewangan, senarai pelanggan, invois dan dokumen operasi perlu mempunyai salinan sandaran.
Sebaik-baiknya, sandaran disimpan di lokasi atau sistem berasingan daripada sistem utama, dengan sekurang-kurangnya satu salinan yang tidak boleh diubah secara langsung oleh akaun harian.
Proses pemulihan data juga perlu diuji supaya pemilik perniagaan mengetahui sama ada sandaran benar-benar boleh digunakan.
3. Pastikan Sistem Sentiasa Dikemas Kini
Perisian yang tidak dikemas kini boleh mempunyai kelemahan keselamatan yang diketahui oleh penyerang.
Pemilik laman web perlu memberikan perhatian kepada sistem pengurusan kandungan seperti WordPress, plugin, tema dan perkhidmatan pengehosan.
Begitu juga dengan komputer, telefon pintar dan aplikasi yang digunakan untuk menguruskan transaksi perniagaan.
4. Hadkan Akses kepada Maklumat Penting
Tidak semua pekerja memerlukan akses penuh kepada sistem perniagaan.
Akaun pentadbir sepatutnya diberikan hanya kepada individu yang benar-benar memerlukan kebenaran tersebut.
Apabila pekerja atau penyedia perkhidmatan tidak lagi terlibat dengan operasi, akses mereka perlu disemak dan dibatalkan jika tidak diperlukan.
5. Sediakan Pelan Operasi Alternatif
Perniagaan perlu mempunyai prosedur apabila sistem digital tidak dapat digunakan.
Contohnya, jika sistem pembayaran utama mengalami gangguan, pemilik perniagaan perlu mengetahui kaedah pembayaran alternatif yang sah, selamat dan boleh disahkan.
Jika platform tempahan tergendala, perlu ada kaedah untuk merekodkan pesanan sementara tanpa mendedahkan data pelanggan.
Pelan alternatif ini mesti mengambil kira kawalan keselamatan dan pengesahan transaksi supaya langkah kecemasan tidak membuka ruang kepada penipuan.
6. Latih Pekerja Mengenali Taktik Penipuan
Kesilapan manusia boleh menjadi salah satu punca insiden keselamatan.
Pekerja perlu mengetahui cara mengenal pasti mesej mencurigakan, permintaan pembayaran luar biasa dan cubaan mendapatkan maklumat sulit.
Sebarang perubahan nombor akaun pembekal, contohnya, wajar disahkan melalui saluran komunikasi berasingan yang telah diketahui kesahihannya.
7. Sediakan Prosedur Tindakan Apabila Insiden Berlaku
Setiap perniagaan perlu mengetahui siapa yang bertanggungjawab apabila berlaku serangan atau kebocoran data.
Prosedur asas termasuk mengasingkan sistem yang terjejas dengan bantuan teknikal, melindungi akaun yang masih selamat, menyimpan bukti insiden dan menghubungi pihak berkaitan.
Insiden keselamatan komputer juga boleh dilaporkan kepada Cyber999 di bawah CyberSecurity Malaysia.
Sekiranya berlaku transaksi kewangan mencurigakan, institusi kewangan yang terlibat perlu dihubungi dengan segera melalui saluran rasmi.
Pengurusan Risiko Siber Perlu Menjadi Sebahagian daripada Strategi Perniagaan
Dalam teori pengurusan risiko, sesebuah organisasi perlu mengenal pasti ancaman, menilai kemungkinan dan kesannya, kemudian menentukan tindakan yang sesuai.
Pendekatan yang sama boleh digunakan dalam keselamatan siber.
Pemilik perniagaan boleh memulakan penilaian dengan mengenal pasti sistem yang paling penting untuk menjana pendapatan.
Sebagai contoh, sebuah kedai dalam talian mungkin sangat bergantung kepada akaun e-dagang, sistem pembayaran dan komunikasi pelanggan.
Sebuah firma perkhidmatan profesional pula mungkin lebih bergantung kepada e-mel, dokumen pelanggan dan sistem pengurusan projek.
Selepas mengenal pasti kebergantungan tersebut, pemilik perniagaan boleh menentukan sistem yang perlu diberikan perlindungan dan keutamaan pemulihan.
Pendekatan ini lebih praktikal berbanding membeli pelbagai penyelesaian keselamatan tanpa memahami risiko sebenar.
Pelaburan keselamatan siber juga perlu dinilai berdasarkan kemampuan kewangan, tahap pendedahan risiko dan kepentingan sistem terhadap operasi.
Peranan Pelan Kesinambungan Perniagaan
Salah satu konsep penting dalam pengurusan risiko ialah Business Continuity Planning (BCP), atau perancangan kesinambungan perniagaan.
BCP bertujuan memastikan fungsi penting sesebuah organisasi boleh diteruskan atau dipulihkan dalam tempoh yang munasabah apabila berlaku gangguan.
Gangguan tersebut tidak terhad kepada serangan siber. Ia juga boleh berpunca daripada kegagalan bekalan elektrik, bencana alam, masalah rangkaian atau kerosakan sistem.
Dalam konteks keselamatan siber, BCP membantu perniagaan menentukan perkara berikut:
- Operasi yang mesti diteruskan terlebih dahulu.
- Individu yang bertanggungjawab menguruskan gangguan.
- Kaedah alternatif untuk berurusan dengan pelanggan dan pembekal.
- Lokasi sandaran data serta prosedur pemulihan.
- Tempoh gangguan maksimum yang boleh diterima oleh perniagaan.
Bagi perniagaan kecil, pelan ini boleh dimulakan dengan dokumen ringkas yang mengandungi prosedur kecemasan, senarai hubungan penting dan langkah pemulihan.
Yang lebih penting, pelan tersebut perlu disemak dan diuji dari semasa ke semasa.
Adakah Perniagaan Kecil Perlu Melabur dalam Keselamatan Siber?
Jawapannya bergantung kepada tahap penggunaan teknologi dan risiko yang dihadapi.
Perniagaan yang menyimpan banyak maklumat pelanggan atau memproses transaksi bernilai tinggi mungkin memerlukan kawalan keselamatan yang lebih menyeluruh.
Namun, perniagaan kecil yang baru bermula juga tidak sepatutnya mengabaikan perlindungan asas.
Langkah seperti menggunakan kata laluan unik, mengaktifkan MFA, membuat sandaran data dan mengemas kini sistem boleh dilaksanakan tanpa perbelanjaan besar.
Apabila perniagaan berkembang, pemilik boleh mempertimbangkan perkhidmatan pemantauan keselamatan, audit sistem, latihan pekerja dan perlindungan tambahan yang bersesuaian.
Perbelanjaan keselamatan siber sebaiknya dianggap sebagai sebahagian daripada kos menguruskan risiko perniagaan, bukannya semata-mata perbelanjaan teknologi.
Kesimpulan: Persediaan Awal Melindungi Kelangsungan Perniagaan
Peningkatan tahap ancaman keselamatan siber Malaysia kepada sederhana pada November 2026 menjadi peringatan tentang kepentingan kesiapsiagaan digital.
Walaupun pihak berkuasa memaklumkan bahawa keadaan masih terkawal, perkembangan ini memberikan peluang kepada pemilik perniagaan untuk menilai semula perlindungan sistem dan prosedur operasi masing-masing.
Keselamatan siber bukan lagi isu yang hanya berkaitan dengan organisasi teknologi atau institusi kewangan besar.
Perniagaan kecil, peniaga dalam talian, penyedia perkhidmatan dan usahawan persendirian juga mempunyai aset digital yang perlu dilindungi.
Dalam persekitaran ekonomi yang semakin bergantung kepada teknologi, kemampuan sesebuah perniagaan untuk bertahan bukan hanya ditentukan oleh jumlah jualan atau keuntungan.
Keupayaan menguruskan risiko, melindungi maklumat dan meneruskan operasi ketika berlaku gangguan juga merupakan sebahagian daripada asas perniagaan yang berdaya tahan.
Persediaan keselamatan siber yang dirancang lebih awal dapat membantu mengurangkan potensi kerugian serta melindungi kepercayaan pelanggan yang telah dibina.
Rujukan
Bernama. (2026, November 4). NACSA raises level of cyber security threat to medium. https://web26.bernama.com/en/news.php?id=2630182
Bernama. (2026, November 6). BNM has regulatory safeguards in place to ensure cyber resilience of financial institutions. https://www.bernama.com/en/region/news.php?id=2630957
CyberSecurity Malaysia. (2026, September 2). Quarter 2 2026 cyber incident summary report. https://www.cybersecurity.my/portal-main/advisories-details/16acf41b-a6d5-11f1-b812-0050568ccc16
National Cyber Security Agency. (n.d.). Business. https://nacsa.gov.my/business.php
National Cyber Coordination and Control Centre. (2026). Heightened hacktivist and opportunistic activity targeting Malaysian financial institutions (NC4-ALR-2026-000008). https://www.nc4.gov.my/alertAdvisory-detail/NC4-ALR-2026-000008?lang=en
The Star. (2026, November 7). Nacsa says it is aware of cyber incidents involving financial institutions, currently monitoring developments. https://www.thestar.com.my/tech/tech-news/2026/11/07/nacsa-says-it-is-aware-of-cyber-incidents-involving-financial-institutions-currently-monitoring-developments
Malaysia Computer Emergency Response Team. (n.d.). Reporting channel. https://mycert.org.my/portal/full?id=9eb77829-7dd4-4180-814f-de3a539b7a01
