（吉隆坡23日讯）大马2024年网络安全法令（Cybersecurity Act 2024，CBSA）已在8月正式生效，肯纳格投行认为，这是增强电信公司对数据安全的保护，并迈向长期环境、社会及监管（ESG）目标的分水岭事件。

肯纳格投行分析员指出，网络安全是电信公司ESG愿景中的关键支柱之一，毕竟相关企业掌握了大马国民的巨量数据，包括人口、住址、电话及网络使用量等个人和敏感资料。

“截至今年次季，天地通数码网络（CDB，6947，主板电信与媒体股）与明讯（MAXIS，6012，主板电信与媒体股）总共服务国内3270万名移动电信用户，市占率为66%。”

该分析员同时称，虽然各家电信公司已在网络安全方面作出显著努力，但在可信度和透明度方面，仍有许多进步空间。

“由于2010年个人数据保护法令（2010 Personal Data Protection Act，PDPA）并未特别点出网络安全问题，所以大多数电信业者，在网络安全措施方面采取自愿执行的态度。”

因此，该分析员认为，CBSA法令的落实，将为电信行业带来显著转变，毕竟现在所有业者皆被相关法令监管，须要遵守法律网络安全的要求。

“除了针对犯法者的罚款和监禁，电信领域的所有领先业者，也可能需要在发生网络安全问题时，向公众作出宣布。”

他表示，这可能推动电信公司更进一步地提升网络安全，以避免名誉受损、消费者失去信心和长期用户流失的风险。

循序渐进执行CBSA

另外，该分析员与大马网络安全机构（CSM）会面后得知，政府并不会马上全面执行CBSA法令，而是为提供2到3年的宽限期。

提供宽限期，主要是让电信公司等国家关键资讯基建（NCII）领域，有充足的时间来调整在网络安全方面的方向和措施，以遵守法律要求。

“我们认为，宽限期或可简化电信公司在网络安全合规方面的过渡期，但是相关业者的自我监管行动，将会开始发生。”

无论如何，分析员指出，CBSA法令只是第一步，未来政府可能会推出更多有关网络安全的法令，包括网络安全坚韧法令（Cybersecurity Resilience Act），或是修改PDPA法令等，进一步加强网络安全合规的标准。

“我们欢迎这些发展，这将帮助电信公司，在科技不断进步的未来中，应对不断上升的网络安全威胁。”

目前，该分析员维持电信领域的“增持”评级，而首选电信股为马电讯（TM，4863，主板贸服股）和天地通数码网络。