如果您在马来西亚的港口、数据中心或能源企业负责安全，大概已经在想：出了事，6小时内到底报不报得出去？先说结论：ManageEngine亚太区副总裁Arun Kumar认为，部分关键基础设施运营商发现网络事件仍要花上几天，远远赶不上2024年8月起生效的6小时上报要求；而且就算把运维和监控外包出去，法律责任依然在运营商自己身上。
- 发现事件要几天，上报窗口却只有6小时，差距是最大的合规风险。
- 通过供应商或托管服务商发生的入侵，责任仍归关键信息基础设施（NCII）实体。
- AI智能体要像员工一样管理：每个都有负责人，权限只给够用的。
起因：丹绒帕拉帕斯港事件
9月，柔佛丹绒帕拉帕斯港（PTP）的码头操作系统遭遇网络事件。该港由马来西亚MMC集团的港口与物流部门运营，马士基旗下APM Terminals持股30%，2025年处理了超过1400万个标准箱（TEU，集装箱的标准计量单位）。
PTP在9月9日晚11点34分发现异常，随即暂停集装箱作业作为预防措施，次日分阶段恢复，部分出口集装箱在闸口改为人工处理。意大利物流媒体TrasportoEuropa援引Ransomware.live报道，PTP在9月11日出现在Direwolf组织的泄露网站上。不过PTP并未确认这是勒索软件攻击，也没有把事件归因给该组织。
大背景是，国家网络安全局（NACSA）首席执行官Megat Zuhairy在11月9日对Bernama表示，今年1月至9月共记录了5110起网络安全事件。
攻击者不需要多高明
Arun在接受Tech Wire Asia邮件采访时说，港口和数据中心现在离不开运营系统与企业IT之间的持续数据往来：码头系统要对接船公司和海关，供应商还常常远程监控电力和冷却设备。所以一旦企业侧被攻破，运营商往往只能先把运营系统关掉，因为没人敢说攻击者到底走到了哪一步。
他认为攻击者通常不用什么高招：被盗的凭证和供应商的远程访问账号依然是常见入口，进去之后就盯着身份系统下手。他引用CyberSecurity Malaysia的2026年第二季度网络事件摘要称，事件数环比上升24%，达到2715起，勒索软件团伙主要盯着Active Directory服务器和VMware环境。另外，PIKOM在2026年3月做的调查（受访者以会员为主）显示，25.6%受影响的机构遭遇过凭证盗用或基于身份的攻击。
6小时上报：很多运营商卡在“看不见”
《2024年网络安全法》覆盖11个领域的国家关键信息基础设施（NCII）实体。每个实体至少每年做一次网络风险评估，每两年接受一次审计；发现事件要立即通知NACSA，6小时内提交详细报告，14天内补交完整说明。
Arun的观察是，不少运营商制度是有的，但对自己的资产没有全盘可见性，尤其是运营系统和机器账号。“发现一起事件要好几天的机构，很难满足6小时的上报窗口。”
2027年财政预算案要求NACSA与马来西亚通讯及多媒体委员会研发能抵御量子计算威胁的本地数据保护技术。Arun认为这类国家层面的投入有边界：“公共资金保护不了由私营运营商拥有和运营的系统。”他建议运营商先把备份和关键系统的访问控制做扎实，并且做到一年中任何时候都能拿出证明。
外包的是执行，不是责任
按Arun的说法，依据该法，经由供应商或托管服务商发生的入侵，责任仍然在NCII实体身上。“运营商可以把IT运维、安全监控这类执行工作外包，但不能把责任外包。”
NACSA目前已对托管安全运营中心（SOC）监控和渗透测试服务商发放牌照；修订后的《个人数据保护法》也把安全义务直接落到数据处理方身上。他还提到，银行等已受行业监管的运营商，通常会把安全条款和事件通报时限写进供应商合同；物流和制造业的合同则多半还停留在可用时间和服务水平上。
预算案还安排了3000万令吉的MDEC基金，帮助4000家中小微企业采用AI和自动化。Arun指出，这些企业很多是大运营商的供应商，很快会把新工具接进客户的系统。“合同拦不住一个被攻陷的供应商账号被滥用。”他建议向供应商要证据而不是口头保证，合同一结束就立刻收回对方的访问权限。
柔佛：数据中心和港口挤在一个走廊里
Arun说，马来西亚面对的威胁与东盟其他国家大体相似，变的是集中度：柔佛既聚集了区域内大量数据中心建设，又有最繁忙的转运港口之一。“这个走廊里出事，影响远不止马来西亚。”
据普华永道全球数据中心展望估算，2026年上半年马来西亚预租数据中心容量约1.2GW，在亚太地区仅次于日本；2026至2050年累计数据中心投资预计约2870亿美元，在东盟排第二，仅次于新加坡。
他说，选址仍主要看电力和土地，网络安全准备度则在运营商争夺租户时才显出分量。他没法透露具体案例（相关谈判属于保密），但表示安全问题现在在尽职调查中出现得早得多。对于预算案里规划的主权AI云，他也划了一条线：“数据放在马来西亚，只说明它在哪儿，不说明谁能接触到它。”
政府称马来西亚在向后量子密码迁移的准备度上被评为第一级（Tier 1）。不过普华永道在2026年7月一份后量子安全报告中重新发布的马来西亚数据显示，仍有42%的机构尚未实施或规划抗量子安全措施。
AI智能体要有“主管”
ManageEngine的《2026身份安全展望》发现，机器身份与人类身份的数量比达到100比1甚至更高。Arun承认该调查只覆盖美国和加拿大的515名从业者，但称公司在本地区看到同样的趋势，而且这些身份越来越多地自主行动。
他拿服务账号做对比：服务账号每次都用同样方式做同样的事，AI智能体却能自己决定下一步、调用多个系统，甚至碰到本不该接触的数据，而且往往被授予很宽的权限。他的建议很直接：把AI智能体当员工管，每个都指定一位负责人，只给它完成工作所需的权限。
需要说明的是，ManageEngine本身卖身份和特权访问工具，客户可以通过其Zia AI来构建这类智能体。Arun举例：可以让服务台智能体自行为用户解锁账号，但授予管理员权限前必须经技术人员批准。他强调智能体的每个动作都有日志、可追溯，“承诺不是控制，日志才是”。责任划分上，ManageEngine对平台按设计运行负责，客户则对自己授权智能体做什么负责。他建议先从“只提建议、不动手”的智能体起步。
运营技术（OT）里，自动化该在哪里停
今年2月，Gartner预测到2028年，信息物理系统（CPS）中配置不当的AI将导致某个G20国家的国家关键基础设施停摆。Arun的对比很形象：AI停用一个用户账号，几分钟就能撤销；但AI要是停掉了起重机、传送带或冷却系统，就会让运营中断并带来安全风险。
他的建议是，IT侧以及IT与OT交界处（比如切断一个通往运营网络的可疑远程会话）可以放手自动化，但任何改变设备运行方式的操作，应留给懂业务的人。普华永道《2027全球数字信任洞察》调查了3934位商业和技术负责人，只有22%愿意让AI在网络防御中完全自主行动。
为《AI治理法案》做准备
Arun还提醒，控制措施要在员工忘了培训内容时也管用。Gartner今年2月的调查发现，随着生成式AI普及，现有的安全意识教育仍未能降低风险，受访的175名员工中超过57%在工作中使用个人的生成式AI账号。
数字部长Gobind Singh Deo表示，《AI治理法案》将在明年初提交国会下议院。Arun建议企业先摸清所有在用的AI工具，包括员工的个人账号，给每个工具定风险等级、指定负责人。他还说，企业需要会监督AI、而不只是会使用AI的人，并提到预算案计划通过MDEC培训并认证5000名AI专业人员。
常见问题（FAQ）
我们是关键基础设施运营商，事件到底要多久上报？
按文中提到的规定，发现事件后要立即通知NACSA，6小时内提交详细报告，14天内补交更完整的说明。
安全监控外包给供应商，出了事算谁的？
据Arun的解读，通过供应商或托管服务商发生的入侵，责任仍归NCII实体。可以外包执行，外包不了责任。
怎么判断供应商靠不靠谱？
他的建议是要证据，不要只听保证；合同到期立刻回收对方的访问权限。
AI智能体和普通服务账号有什么区别？
服务账号每次按固定方式做固定的事；AI智能体能自己决定下一步、调用多个系统，所以权限必须收紧，并且每个都要有负责人。
运营技术环境里能让AI自动处置吗？
Arun认为IT侧和IT/OT边界可以自动化，改变设备运行方式的操作则应由懂行的人决定。
想看更多AI安全相关的梳理，可以参考小编之前写的谷歌云升级AI智能体安全控制一文。