Seiberddiogelwch a Risg Technoleg y Sector Cyhoeddus

Pam mae hyn yn bwysig i werth cyhoeddus

Pan mae systemau ysbyty'n cael eu hamgryptio gan ymosodwr, ni all clinigwyr weld hanesion meddyginiaeth, caiff ambiwlansys eu dargyfeirio, a chaiff llawdriniaethau eu canslo. Pan mae systemau rheoli cyfleustod dŵr yn cael eu peryglu, nid toriad gweinydd yw'r gwerth cyhoeddus dan sylw ond diogelwch dŵr yfed. Pan mae cronfa ddata asiantaeth budd-daliadau'n cael ei thorri, y bobl fwyaf agored yn aml yw'r bobl leiaf abl i amsugno'r canlyniadau: taliad hwyr, hunaniaeth wedi'i dwyn, teulu na all brofi pwy ydynt i'r wladwriaeth sy'n ddyledus iddynt gymorth. Mae diogelwch cyfrifiadurol, a elwir yn gyffredin yn seiberddiogelwch, yn arfer o amddiffyn systemau cyfrifiadurol, rhwydweithiau, a data rhag mynediad, tarfu, neu ddifrod heb awdurdod. Mewn sefydliadau cyhoeddus, mae'r arfer hwnnw'n eistedd yn uniongyrchol ar y llwybr rhwng y wladwriaeth a'r dinesydd y mae'n ei wasanaethu.

Dyma pam mae'r pwnc yn fframio risg seiber fel cwestiwn gwerth cyhoeddus, nid un technegol yn unig. Mae cyfreithlondeb a chefnogaeth yn dibynnu ar ddinasyddion yn credu y gellir ymddiried yn y sefydliadau sy'n dal eu data ac yn rhedeg eu gwasanaethau hanfodol i gadw'r ddau'n ddiogel (gweler Pwnc 1.2 — Y Triongl Strategol: Cyfreithlondeb, Gwerth, a Chapasiti). Gall un toriad wedi'i gyhoeddi'n dda wneud niwed parhaol i'r ymddiriedaeth honno, yn yr un ffordd ag y mae argyfwng wedi'i drin yn wael, oherwydd mae dinasyddion yn barnu sefydliadau ar sut maent yn ymddwyn o dan ymosodiad yr un cymaint â sut maent yn perfformio o ddydd i ddydd (gweler Pwnc 3.12 — Rheoli Argyfwng, Brys, a Gwydnwch, sy'n trin digwyddiadau seiber fel un categori o fewn disgyblaeth ehangach gwydnwch). Mae seiberddiogelwch hefyd yn anwahanadwy oddi wrth lywodraethiant data: ni all sefydliad amddiffyn beth nad yw'n gwybod ei fod yn ei ddal, ac mae'r rhyngweithredu a'r agoredrwydd sy'n creu gwerth cyhoeddus o ddata hefyd yn lledu'r arwyneb y gall ymosodwr ei ecsbloetio (gweler Pwnc 5.4 — Data'r Sector Cyhoeddus, Rhyngweithredu, a Data Agored).

Mae'r broblem adnoddu'n llym ac yn benodol i'r sectorau cyhoeddus a chymdeithasol. Fel arfer mae gan asiantaethau cenedlaethol mawr dimau diogelwch pwrpasol a chyllidebau menter; fel arfer nid oes gan y bwrdd dŵr sy'n gwasanaethu tref fach, yr ymddiriedolaeth ysbyty ranbarthol, a'r sefydliad dielw lleol sy'n rhedeg lloches trais-domestig, er gwaethaf dal data y mae ei sensitifrwydd yn cyfateb â neu'n rhagori ar un unrhyw fanc. Mae ymosodwyr yn gwybod hyn. Nid achos ymyl yn y pwnc hwn yw cyrff cyhoeddus wedi'u tan-adnoddi; maent yn agos i'w chanol, oherwydd nid gweinidogaeth genedlaethol yw'r sefydliad cyhoeddus canolrifol sy'n wynebu'r risg hon heddiw ond awdurdod lleol bach, cyfleustod rhanbarthol, neu elusen â llond llaw o staff technoleg-gwybodaeth a dim arbenigwr diogelwch o gwbl.

Yn olaf, mae hon yn broblem fyw ac yn gwaethygu, nid un ddamcaniaethol. Mae ymgyrchoedd meddalwedd-wystlo'n gynyddol yn targedu llywodraethau lleol, ysbytai, ysgolion, a sefydliadau sector-cymdeithasol yn union oherwydd eu bod yn cyfuno data sensitif, gwasanaethau hanfodol, goddefgarwch isel ar gyfer amser-i-lawr, ac amddiffynfeydd cymharol wan — cyfuniad sy'n eu gwneud yn fwy tebygol o dalu ac yn llai tebygol o fod wedi atal yr ymosodiad yn y lle cyntaf. Mae trin seiberddiogelwch fel ychwanegiad arbenigol yn hytrach nag ymrwymiad gwerth cyhoeddus lefel-llywodraethiant, ar gyfer y dosbarth hwn o sefydliad, yn agos at wahoddiad.

Cysyniadau craidd

Mae seilwaith allweddol yn set o systemau ac asedau — ynni, dŵr, trafnidiaeth, gofal iechyd, cyllid, cyfathrebiadau — mor hanfodol fel y byddai eu hanalluogrwydd neu eu dinistr yn cael effaith wanychol ar ddiogelwch, yr economi, neu hyder cyhoeddus. Amddiffyn seilwaith allweddol yw'r ddisgyblaeth o ddiogelu'r systemau hyn yn erbyn bygythiadau ffisegol a digidol fel ei gilydd; mae'n bwysig yma oherwydd nid ymosodiadau ar ddata haniaethol yw llawer o'r digwyddiadau seiber sector-cyhoeddus mwyaf canlyniadol ond ymosodiadau ar y dechnoleg weithredol sy'n cadw seilwaith ffisegol i redeg, yn wahanol i'r dechnoleg gwybodaeth sy'n cadw cofnodion ac yn prosesu trafodion.

Mae actor bygythiad yn unrhyw unigolyn, grŵp, neu wladwriaeth a all geisio peryglu system; yn y sector cyhoeddus mae'r rhain yn amrywio o grwpiau troseddol wedi'u cymell yn ariannol i actorion wladwriaeth-noddedig yn dilyn ysbïo neu darfu, a gall yr un sefydliad wynebu'r ddau ar yr un pryd ag amcanion gwahanol iawn. Mae meddalwedd wystlo yn feddalwedd faleisus sy'n amgryptio data neu systemau sefydliad ac yn mynnu taliad am eu rhyddhau; mae wedi dod yn brif fygythiad i gyrff cyhoeddus yn union oherwydd na all gwasanaethau hanfodol oddef amser-i-lawr hirfaith, sy'n cynyddu'r pwysau i dalu. Mae gwe-rwydo yn ffurf o beirianneg gymdeithasol lle mae ymosodwyr yn twyllo staff i ddatgelu credentialau neu osod meddalwedd faleisus, fel arfer trwy e-bost twyllodrus, ac mae'n parhau'n ffordd fwyaf cyffredin y mae ymosodwr yn ennill troedle gyntaf, oherwydd mae'n targedu pobl yn hytrach na thechnoleg.

Mae tor diogelwch data yn fynediad, ddatgeliad, neu golled gwybodaeth heb awdurdod, boed trwy ymosodiad allanol, mewnwr, neu gamgymeriad dynol syml fel cronfa ddata wedi'i chamffurfweddu wedi'i gadael yn agored i'r rhyngrwyd. Mae ymosodiad cadwyn-gyflenwi yn peryglu sefydliad yn anuniongyrchol, trwy dargedu cyflenwr, gwerthwr meddalwedd, neu ddarparwr gwasanaeth-wedi'i-reoli llai diogel y mae'r sefydliad targed yn ymddiried ynddo; mae'r rhain yn arbennig o beryglus i'r sector cyhoeddus oherwydd bod cymaint o gyrff cyhoeddus yn rhannu'r un llond llaw o werthwyr meddalwedd, sy'n golygu y gall un peryglon gwerthwr gadwyno i mewn i gannoedd o sefydliadau ar yr un pryd.

Mae hylendid seiber yn set o arferion rheolaidd — clytio meddalwedd yn brydlon, gorfodi dilysu cryf, cyfyngu pwy all gael mynediad at beth, wrth-gefnu data a phrofi adfer y wrth-gefnau hynny — sy'n atal mwyafrif helaeth ymosodiadau llwyddiannus heb fynnu offer egsotig. Mae'r rhan fwyaf o doriadau'n ecsbloetio gwendidau hysbys, heb eu clytio neu gredentialau gwan yn hytrach na thechnegau newydd, felly fel arfer mae'r bwlch rhwng hylendid seiber gwirioneddol sefydliad a'i bolisi datganedig yn well rhagfynegydd o'i risg na soffistigeiddrwydd y bygythiadau y mae'n eu henwi yn ei gofrestr risg.

Mae'r bensaernïaeth dim-ymddiriedaeth yn egwyddor dylunio diogelwch yn dal na ddylai unrhyw ddefnyddiwr neu ddyfais gael eu hymddiried ynddynt yn ddiofyn, hyd yn oed y tu mewn i rwydwaith sefydliad ei hun, ac y rhaid dilysu pob cais am fynediad ni waeth o ble mae'n tarddu. Mae wedi dod yn ddylanwadol mewn canllawiau sector-cyhoeddus oherwydd ei fod yn cyfateb â sut mae gwaith llywodraeth modern mewn gwirionedd yn digwydd — staff, contractwyr, a dinasyddion yn cael mynediad at wasanaethau o lawer o ddyfeisiau a lleoliadau — yn well na hen fodel a ymddiriedodd unrhyw beth eisoes y tu mewn i'r perimedr.

Mae rheoli digwyddiad diogelwch cyfrifiadurol, a elwir fel arfer yn ymateb digwyddiad, yn broses drefnedig o ganfod, cynnwys, dileu, ac adfer o ddigwyddiad diogelwch, wedi'i ddilyn gan adolygiad o beth a'i caniataodd i ddigwydd. Mae rhwymedigaeth ddatgelu yn ddyletswydd gyfreithiol neu reoleiddiol i hysbysu unigolion yr effeithir arnynt, rheoleiddwyr, neu'r cyhoedd pan mae data personol neu wasanaethau critigol wedi'u peryglu, o fewn amser penodedig ac i safon benodedig, ar y rhesymeg bod gan ddinasyddion a chyrff goruchwylio hawl i wybod pan mae eu data neu eu gwasanaethau hanfodol wedi'u peryglu, a bod datgeliad amserol yn caniatáu i bobl amddiffyn eu hunain.

Arferion gorau

1. Trinwch seiberddiogelwch fel cyfrifoldeb corff-llywodraethu, nid swyddogaeth dechnegol ddirprwyedig. Dylai byrddau, cynghorau, a thimau gweithredol dderbyn briffiadau rheolaidd, iaith-blaen ar risg seiber a chymeradwyo'r gyllideb ar ei chyfer yn uniongyrchol, yn hytrach na'i adael i gael ei negodi y tu mewn i eitem llinell technoleg-gwybodaeth ehangach lle mae'n haws ei dorri.
2. Rhestrwch beth rydych yn ei ddal a beth sy'n dibynnu arno cyn penderfynu sut i'w amddiffyn. Ni all sefydliad ddiogelu data neu systemau na wnaeth eu mapio; mae rhestr eiddo asedau a data gyfredol, wedi'i chroesgyfeirio yn erbyn y gwaith rhyngweithredu a llywodraethiant-data a gwmpesir mewn man arall (gweler Pwnc 5.4 — Data'r Sector Cyhoeddus, Rhyngweithredu, a Data Agored), yn amod ymlaen llaw ar gyfer pob arfer arall ar y rhestr hon.
3. Cymhwyswch y sylfeini ym mhobman cyn gwario ar unrhyw beth uwch. Mae rheoli clytiau, dilysu aml-ffactor, wrth-gefnau wedi'u profi, a rheolaeth mynediad breintiedig-lleiaf yn atal mwyafrif llethol ymosodiadau byd-go-iawn; ni ddylai corff cyhoeddus heb y rhain yn eu lle flaenoriaethu tanysgrifiadau gwybodaeth-fygythiad neu offer monitro pwrpasol.
4. Mabwysiadwch fframwaith cydnabyddedig yn hytrach na dyfeisio un pwrpasol. Mae fframweithiau fel Fframwaith Seiberddiogelwch Sefydliad Cenedlaethol Safonau a Thechnoleg yn rhoi geirfa a strwythur a rennir — adnabod, amddiffyn, canfod, ymateb, adfer — y gall sefydliad bach ei fabwysiadu ar ffurf symlach ac un mawr ei fabwysiadu'n llawn, heb ailddyfeisio teipoleg sylfaenol.
5. Cronnwch adnoddau ar draws sefydliadau bach yn hytrach na phob un yn prynu ar wahân. Gall gwasanaeth gweithrediadau diogelwch a rennir, cronfa ymateb-digwyddiad-seiber ranbarthol, neu fframwaith caffael sector-gyfan roi i grŵp o awdurdodau lleol bach neu sefydliadau dielw amddiffyniad na fyddai unrhyw un ohonynt yn gallu ei fforddio'n unigol — yr ateb mwyaf uniongyrchol sengl i'r broblem tan-adnoddi y mae'r pwnc hwn yn canolbwyntio arni.
6. Ysgrifennwch y cynllun ymateb digwyddiad cyn y digwyddiad, a'i ymarfer. Mae cynllun wedi'i ddrafftio am y tro cyntaf yn ystod ymosodiad byw yn gynllun wedi'i ddrafftio'n wael, o dan banig, gan bobl nad ydynt erioed wedi profi a yw'n gweithio mewn gwirionedd; mae cynllun wedi'i ymarfer o leiaf yn flynyddol yn troi awr gyntaf anhrefnus yn ddilyniant wedi'i ymarfer o gamau hysbys (gweler Pwnc 3.12 — Rheoli Argyfwng, Brys, a Gwydnwch ar gyfer y ddisgyblaeth ehangach y mae hyn yn tynnu arni).
7. Penderfynwch bolisi datgeliad a thaliad ymlaen llaw, nid yn ystod y digwyddiad. Dylai a fydd y sefydliad yn ystyried talu pridwerth, pwy sydd ag awdurdod i wneud yr alwad honno, a sut a phryd y bydd pobl yr effeithir arnynt yn cael eu dweud wrthynt fod yn bolisi wedi'i gymeradwyo-gan-fwrdd, nid penderfyniad wedi'i improfeisio o dan bwysau galw-blacmel byw.
8. Segmentwch rwydweithiau fel na all un perygl ddod yn bob perygl. Mae cadw'r dechnoleg weithredol sy'n rheoli seilwaith ffisegol ar wahân i dechnoleg-gwybodaeth swyddfa gyffredinol, a gwahanu systemau sensitifrwydd-uchel oddi wrth rai sensitifrwydd-is, yn cyfyngu pa mor bell y gall ymhusydd sy'n dod i mewn trwy un pwynt gwan deithio.
9. Rheolwch risg trydydd-parti a chadwyn-gyflenwi'r un mor drwyadl â risg fewnol. Mynnwch sicrwydd diogelwch, cymalau hawl-archwilio, a rhwymedigaethau hysbysu-digwyddiad mewn contractau â gwerthwyr meddalwedd a darparwyr gwasanaeth-wedi'i-reoli, gan fod cyfran gynyddol o brif ddigwyddiadau sector-cyhoeddus yn tarddu o gyflenwr ymddiriedol yn hytrach nag ymosodiad uniongyrchol.
10. Buddsoddwch mewn pobl, nid dim ond offer. Mae hyfforddiant rheolaidd, realistig — gan gynnwys ymarferion gwe-rwydo efelychiadol — yn lleihau'n fesuradwy ymosodiadau peirianneg-gymdeithasol llwyddiannus, ac fel arfer mae cadw hyd yn oed un neu ddau staff diogelwch medrus mewn sefydliad bach yn werth mwy na gwariant cyfatebol ar drwyddedau meddalwedd ychwanegol.
11. Adroddwch ddigwyddiadau'n onest a defnyddiwch fron-fethiannau fel gwersi rhad ac am ddim. Mae diwylliant sy'n disgyblu staff am adrodd toriad amheus yn gwarantu bod y nesaf yn cael ei adrodd yn hwyr neu ddim o gwbl; y sefydliadau sy'n gwella gyflymaf yw'r rhai sy'n trin pob bron-fethiant fel tystiolaeth i ddysgu ohoni yn hytrach na rheswm i osod bai.
12. Adeiladwch wydnwch seiber i mewn i gaffael ac amodau grant, nid polisi mewnol yn unig. Gall cyllidwyr a chyrff comisiynu fynnu lefel sylfaen o arfer diogelwch gan y sefydliadau y maent yn eu hariannu neu'n contractio â nhw, gan ymestyn cyrhaeddiad arfer da i bartneriaid traddodi llai a fyddai fel arall heb bwysau allanol i fuddsoddi ynddo (gweler Pwnc 3.7 — Caffael Cyhoeddus a Chomisiynu).

Cwestiynau i'w trafod gyda'ch tîm

A ydym yn gwybod pa ddata a systemau rydym mewn gwirionedd yn eu dal, a pha rai ohonynt a fyddai'n niweidio rhywun pe baent yn cael eu peryglu? Mae llawer o sefydliadau'n darganfod graddfa wirioneddol eu daliadau data dim ond yn ystod ymchwiliad toriad, sef y gwaethaf posibl amser i'w ddysgu. Cerddwch trwy eich prif wasanaethau a gofynnwch, ar gyfer pob un, pa ddata personol neu sensitif-yn-weithredol y mae'n ei gyffwrdd a beth fyddai'n digwydd i berson gwirioneddol pe bai'r data hwnnw'n cael ei ddwyn, ei newid, neu ei wneud yn anargaeledig. Os yw'r ateb gonest yn 'nid ydym yn siŵr,' mae'r ansicrwydd hwnnw ei hun yn ganfyddiad, ac mae ei gau'n eitem gyntaf ar eich agenda.

Pe baem yn cael ein taro gan feddalwedd wystlo yfory, a allem adfer o wrth-gefn heb dalu? Nid yw gwerth wrth-gefn yn ei fod yn bodoli ond ei fod wedi'i brofi i wirioneddol adfer, yn ddigon cyflym, o fersiwn ddigon diweddar i fod yn bwysig. Gofynnwch pryd y profwyd wrth-gefnau ddiwethaf ag ymarfer adfer gwirioneddol, nid dim ond cofnod cwblhau, a pha mor hir y byddai adferiad llawn yn ei gymryd yn erbyn pa mor hir y gall eich sefydliad oddef toriad. Os nad yw'r rhifau hynny'n cyfateb, mae gennych benderfyniad adnoddu i'w wneud nawr, nid yn ystod digwyddiad.

Pwy sydd ag awdurdod i benderfynu a fyddwn yn talu pridwerth, ac a ydym erioed wedi'i drafod cyn cael ein gofyn? Dyma un o'r penderfyniadau betiad-uchaf y gall tîm gweithredol ei wynebu, yn aml wedi'i fynnu o fewn oriau a chyda gwybodaeth anghyflawn am beth mae'r ymosodwr mewn gwirionedd yn ei ddal. Mae penderfynu'r broses, yr unigolion awdurdodi, a'r egwyddorion ymlaen llaw — hyd yn oed os yw'r alwad derfynol yn dal i ddibynnu ar fanylion y digwyddiad — yn atal penderfyniad wedi'i improfeisio o dan bwysau blacmel.

A yw ein partneriaid a'n cyflenwyr lleiaf yn risg fwy i ni na ni ein hunain? Gall sefydliad canolog wedi'i ddiogelu'n dda barhau i gael ei beryglu trwy gyflenwr, contractwr, neu bartner traddodi wedi'i ddiogelu'n wael â mynediad dilys at ei systemau neu ddata. Mapiwch y trydydd partïon a all gyrraedd eich systemau neu ddal eich data, a byddwch yn onest ynghylch faint o sicrwydd sydd gennych mewn gwirionedd dros eu harferion diogelwch o'i gymharu â faint o sicrwydd rydych yn ei dybio sydd gennych.

A fyddem yn gwybod ein bod wedi cael ein torri, a pha mor gyflym? Nid y digwyddiadau sy'n digwydd yn gyflym yw rhai o'r rhai mwyaf niweidiol ond y rhai sy'n mynd heb eu canfod am fisoedd, yn ystod y mae ymosodwr wedi archwilio'n dawel, cynyddu breintiau, ac allallforio data. Trafodwch sut y byddech mewn gwirionedd yn canfod gweithgaredd anarferol heddiw, pwy sy'n gwylio amdano, ac a yw'r monitro hwnnw'n rhedeg y tu allan i oriau swyddfa, gan fod llawer o ymosodiadau'n cael eu lansio'n fwriadol yn y nos neu dros benwythnos gŵyl pan mae ymateb arafaf.

A yw ein bwrdd neu gorff llywodraethu'n deall y risg hon yn ddigon da i'w llywodraethu, neu a ydym wedi allanoli'r dyfarniad hwnnw'n dawel i'r tîm technoleg-gwybodaeth? Mae penderfyniadau risg seiber yn cynnwys cyfnewidiadau gwirioneddol rhwng cost, parhad gwasanaeth, ac amddiffyniad dinesydd sy'n fusnes priodol i'r corff llywodraethu, nid mater technegol dirprwyedig i'w gymeradwyo'n awtomatig. Trafodwch sut mae risg seiber yn cael ei adrodd i'ch bwrdd neu gyngor ar hyn o bryd, a yw mewn iaith y gall anarbenigwr weithredu arni mewn gwirionedd, ac a benderfynir y gyllideb ar ei chyfer â'r un trylwyredd ag unrhyw brif risg arall.

Yn ymarferol: enghraifft gwerth cyhoeddus

Roedd awdurdod trawsgludiad rhanbarthol o faint canolig — dychmygol, yn eglurhaol o batrwm yn hytrach nag adroddiad ar unrhyw sefydliad go iawn — yn rhedeg systemau amserlennu a thaliad heneiddiol yr oedd wedi'u clytio'n ddarniog am ddegawd yn hytrach na'u moderneiddio. Roedd ei dîm technoleg-gwybodaeth yn dri pherson, yn gyfrifol am bopeth o docynnau desg-gymorth i ddiogelwch rhwydwaith, ac nid oedd seiberddiogelwch erioed wedi cael ei linell ei hun yn y gyllideb; roedd yn byw y tu mewn i ddyraniad 'cynnal systemau' cyffredinol nad oedd wedi tyfu mewn termau real ers blynyddoedd.

Enillodd ymosodwr fynediad trwy e-bost gwe-rwydo a anfonwyd at swyddog cyllid, gan ddefnyddio anfoneb wedi'i ffugio o gyflenwr yr oedd yr awdurdod yn ei wirioneddol ddefnyddio. Unwaith y tu mewn, treuliodd yr ymosodwr chwe wythnos yn symud yn dawel trwy'r rhwydwaith cyn cyflwyno meddalwedd wystlo a amgryptiodd y system amserlennu, y platfform talu tocynnau, a wrth-gefnau'r awdurdod, na chawsant erioed eu hynysu oddi wrth y prif rwydwaith. Parhaodd bysiau i redeg ar gof gyrwyr o'u llwybrau ar gyfer y diwrnod cyntaf, ond ni ellid casglu tocynnau'n electronig, aeth sgriniau gwybodaeth amser-real yn dywyll, ac roedd systemau cyllid yr awdurdod yn anddefnyddiadwy ar gyfer cyflogres.

Wynebodd y tîm gweithredol y penderfyniad pridwerth heb bolisi wedi'i gytuno ymlaen llaw: ni wnaeth neb benderfynu ymlaen llaw pwy oedd ag awdurdod i gymeradwyo taliad, beth oedd y safle cyfreithiol, neu beth fyddent yn ei ddweud wrth deithwyr. Nid oedd adferiad o wrth-gefn yn opsiwn, oherwydd roedd y wrth-gefnau wedi'u hamgryptio ynghyd â phopeth arall. Ar ôl naw diwrnod o darfu, adferiad gwasanaeth rhannol, a thaliad y disgrifiodd bwrdd yr awdurdod yn ddiweddarach fel yr opsiwn lleiaf-gwael a oedd ar gael ar y pryd, comisiynodd yr awdurdod adolygiad annibynnol.

Roedd canfyddiadau'r adolygiad yn ddi-ramant ac yn gyson gyfan gwbl â'r patrwm y mae'r pwnc hwn yn ei ddisgrifio: dim dilysu aml-ffactor ar systemau cyllid, dim segmentiad rhwydwaith rhwng systemau swyddfa a seilwaith talu, dim adferiad wrth-gefn wedi'i brofi mewn dros ddwy flynedd, a dim gweladwyedd lefel-bwrdd i risg seiber o gwbl cyn y digwyddiad. Roedd ymateb yr awdurdod yr un mor ddi-ramant — cynllun graddol i drwsio'r sylfeini, trefniant monitro-diogelwch a rennir â dau awdurdod trawsgludiad cyfagos i rannu cost cwmpas arbenigol na allai'r un ohonynt ei fforddio ar ei ben ei hun, ac eitem agenda bwrdd sefydlog ar risg seiber. Ni waeth beth yw safonau rhaglen dechnoleg-gwybodaeth fawr, nid oedd yr un ohono'n ddrud; roedd popeth ohono wedi'i sgipio am flynyddoedd oherwydd na fu erioed yn swydd glir-neilltuedig i unrhyw un fynnu arno.

Pedwar lens sector

Llywodraeth leol

Mae awdurdodau lleol yn eistedd mewn croestoriad anghyfforddus: maent yn dal data hynod sensitif — cofnodion gofal cymdeithasol, gwybodaeth tai a budd-daliadau, cofrestrau etholiadol — ac yn rhedeg gwasanaethau na all dinasyddion wneud hebddynt yn hawdd, ond fel arfer mae ganddynt y cyllidebau diogelwch lleiaf a'r staff arbenigol lleiaf o unrhyw lefel o lywodraeth. Gall gweinidogaeth genedlaethol fawr adeiladu canolfan gweithrediadau diogelwch fewnol; fel arfer ni all cyngor dosbarth bach, sy'n gwneud gwasanaethau a rennir, cronni rhanbarthol, a rhaglenni cymorth cenedlaethol yn llwybr ymarferol i amddiffyniad digonol yn hytrach nag ychwanegiad dewisol.

Llywodraeth genedlaethol

Fel arfer mae gan lywodraethau cenedlaethol yr adnoddau i adeiladu asiantaethau seiberddiogelwch pwrpasol a fframweithiau cenedlaethol — mae cyrff fel Canolfan Seiberddiogelwch Genedlaethol (Deyrnas Unedig) neu Asiantaeth Seiberddiogelwch a Diogelwch Seilwaith yr Unol Daleithiau'n bodoli i osod safonau, cydgysylltu ymateb, a chefnogi cyrff cyhoeddus llai-adnoddedig o fewn eu hawdurdodaeth. Yr her lefel-genedlaethol nodedig yw llai am hylendid sylfaenol a mwy am actorion bygythiad wladwriaeth-noddedig a hynod alluog, rhyngddibyniaeth seilwaith cenedlaethol critigol ar draws sectorau a gweithredwyr preifat, a dimensiynau diplomataidd a chyfreithiol priodoli ac ymateb.

Sector cymdeithasol a di-elw

Yn aml mae sefydliadau dielw ac NGOau'n dal rhai o'r data mwyaf sensitif o unrhyw sector — cofnodion iechyd, cofnodion goroeswyr trais neu erledigaeth, gwaith achos ffoaduriaid a lloches — tra'n gweithredu ar y cyllidebau diogelwch teneuaf o unrhyw fath o sefydliad yn y llyfr hwn, oherwydd anaml y mae cyllidwyr yn clustnodi arian ar gyfer diogelwch ac anaml y mae amodau grant yn ei fynnu. Mae llawer o sefydliadau sector-cymdeithasol hefyd yn dibynnu ar wirfoddolwyr a throsiant staff uchel, sy'n gwneud hyfforddiant diogelwch cyson a rheolaeth mynediad yn anos eu cynnal nag mewn sefydliad sefydlog, wedi'i staffio'n broffesiynol; gall digwyddiad diogelwch fod yn fodolaethol i elusen fach mewn ffordd nad yw'n aml i adran lywodraeth, oherwydd gall niwed enw-da a cholled ymddiriedaeth roddwr ddod â'r sefydliad i ben yn gyfan gwbl (gweler Pwnc 3.8 — Rheoli'r Sector Cymdeithasol a Sefydliadau Dielw).

Amlochrog a rhyngwladol

Mae cyrff amlochrog a rhyngwladol yn gweithredu ar draws awdurdodaethau â chyfreithiau datgelu gwahanol, diffiniadau gwahanol o seilwaith allweddol, a lefelau gwahanol o alluedd seiber cenedlaethol, sy'n gwneud cydgysylltu ei hun yn broblem nodedig: gall systemau corff rhyngwladol ei hun fod wedi'u diogelu'n dda tra bo'i asiantaethau aelod cenedlaethol yn amrywio'n enfawr, ac mae corff fel Sefydliad y Cydweithrediad a Datblygiad Economaidd neu Asiantaeth Seiberddiogelwch yr Undeb Ewropeaidd yn chwarae rôl gosod-safon ac adeiladu-capasiti yr un cymaint â un weithredol. Amlochrog hefyd yw lle mae trefniadau ymateb digwyddiad traws-ffiniol a rhannu-gwybodaeth yn bwysicaf, gan y gall ymosodiad sy'n dechrau yn seilwaith un wlad gadwyno i mewn i un arall o fewn oriau.

Moddau methiant cyffredin

Theatr diogelwch heb sylwedd gweithredol. Mae sefydliad yn mabwysiadu dogfen bolisi drawiadol-yr-olwg, tystysgrif gydymffurfio, neu un offeryn drud, ac yn trin y blwch fel wedi'i dicio, tra bo hylendid sylfaenol — clytio, dilysu aml-ffactor, wrth-gefnau wedi'u profi — yn parhau'n anghyson. Mae hyn yn costio arian gwirioneddol am ymddangosiad diogelwch yn hytrach na diogelwch ei hun.

Y risg heb ei berchen. Tybir mai swydd rhywun arall yw seiberddiogelwch — tîm technoleg-gwybodaeth, gwerthwr, rheoleiddiwr — ac nid oes unrhyw berchennog atebol sengl yn bodoli ar lefel corff-llywodraethu. Mae hyn yn cynhyrchu risg sy'n cael ei drafod ym mhobman a'i benderfynu'n unman.

Tan-fuddsoddiad wedi'i gyfiawnhau gan absenoldeb digwyddiad blaenorol. Gan nad yw rhaglen ddiogelwch wedi'i rhedeg yn dda'n cynhyrchu unrhyw ddigwyddiad gweladwy pan mae'n llwyddo, mae'n hawdd ei dad-ariannu mewn rownd gyllideb dynn o blaid rhywbeth ag allbwn gweladwy, a chaiff absenoldeb toriad hyd yma ei gamgymryd am dystiolaeth o amddiffyniad digonol yn hytrach na thystiolaeth nad yw wedi'i phrofi eto.

Systemau etifeddol yn cael eu cadw'n rhedeg y tu hwnt i'w bywyd cynaladwy. Yn aml mae cyrff cyhoeddus yn rhedeg meddalwedd neu galedwedd ymhell ar ôl i werthwr stopio cyhoeddi clytiau diogelwch ar ei gyfer, oherwydd mae disodli'n ddrud, yn darfus, neu'n amhoblogaidd yn wleidyddol, ac mae'r system 'yn dal i weithio.' Nid anghyfleustra etifeddol yw system heb ei chlytio, heb ei chefnogi; mae'n ddrws agored nad yw'n costio dim i ymosodwr gerdded trwyddo.

Diwylliant digwyddiad bai-yn-gyntaf. Pan mae staff sy'n adrodd toriad amheus neu gamgymeriad yn cael eu disgyblu yn hytrach na'u cefnogi, caiff digwyddiadau'r dyfodol eu hadrodd yn hwyr, eu lleihau, neu ddim wedi'u hadrodd o gwbl, ac mae'r sefydliad yn colli'r signal rhybudd-cynnar y mae adrodd amserol yn ei ddarparu.

Model aeddfedrwydd

Rhestr wirio

• Mae unigolyn neu bwyllgor wedi'i enwi ar lefel corff-llywodraethu'n berchen ar risg seiber ac yn adrodd arni'n rheolaidd, mewn iaith blaen.
• Mae rhestr eiddo gyfredol yn bodoli o ba ddata a systemau y mae'r sefydliad yn eu dal, a pha rai sydd fwyaf sensitif neu fwyaf critigol i wasanaeth.
• Gorfodir dilysu aml-ffactor ar bob system sy'n dal data sensitif neu'n rheoli gwasanaethau critigol.
• Cymerir wrth-gefnau'n rheolaidd, eu storio wedi'u hynysu oddi wrth y prif rwydwaith, a phrofwyd adferiad o fewn y deuddeg mis diwethaf.
• Clytir meddalwedd a systemau ar amserlen ddiffiniedig, ac mae gan unrhyw system na ellir ei chlytio mwyach gynllun wedi'i ddogfennu i'w disodli neu ei hynysu.
• Mae cynllun ymateb digwyddiad ysgrifenedig yn bodoli, yn enwi pwy sydd ag awdurdod i wneud penderfyniadau allweddol, ac wedi'i ymarfer trwy ymarfer realistig yn y flwyddyn ddiwethaf.
• Mae polisi wedi'i gymeradwyo-gan-fwrdd yn bodoli ar daliad pridwerth ac ar sut a phryd y bydd pobl yr effeithir arnynt, rheoleiddwyr, a'r cyhoedd yn cael eu hysbysu.
• Mae contractau â gwerthwyr meddalwedd a darparwyr gwasanaeth-wedi'i-reoli'n cynnwys sicrwydd diogelwch a rhwymedigaethau hysbysu-digwyddiad.
• Mae staff yn derbyn hyfforddiant diogelwch rheolaidd, realistig, gan gynnwys ymarferion gwe-rwydo efelychiadol.
• Trinnir adrodd digwyddiad amheus neu fron-fethiant fel gwybodaeth werthfawr, nid sail dros fai.
• Archwiliwyd trefniadau diogelwch a rennir neu gronedig â sefydliadau cymar o faint a chyllideb tebyg.
• Mae risg seiber yn nodwedd benodol yng nghynllunio argyfwng a gwydnwch ehangach y sefydliad, nid fel cynllun ar wahân, digysylltiedig.

Ffynonellau allweddol

Mae'r pwnc hwn yn tynnu ar Fframwaith Seiberddiogelwch Sefydliad Cenedlaethol Safonau a Thechnoleg fel y fframwaith strwythuredig blaenllaw ar gyfer trefnu arfer seiberddiogelwch; genhadaeth a chanllawiau cyhoeddedig Asiantaeth Seiberddiogelwch yr Undeb Ewropeaidd ar gyflawni lefel gyffredin o seiberddiogelwch ar draws yr Undeb Ewropeaidd; gwaith polisi diogelwch digidol Sefydliad y Cydweithrediad a Datblygiad Economaidd, sy'n fframio diogelwch digidol fel mater rheoli-risg economaidd a chymdeithasol yn hytrach na thechnegol yn bur; a'r canllawiau gweithredol a gyhoeddwyd gan asiantaethau seiberddiogelwch cenedlaethol fel Canolfan Seiberddiogelwch Genedlaethol y Deyrnas Unedig ac Asiantaeth Seiberddiogelwch a Diogelwch Seilwaith yr Unol Daleithiau, y ddau ohonynt yn darparu canllawiau am ddim wedi'u hanelu'n benodol at gyrff cyhoeddus tan-adnoddedig.

Cyfeiriadau

1. Computer security — Wikipedia — https://en.wikipedia.org/wiki/Computer_security
2. Critical infrastructure — Wikipedia — https://en.wikipedia.org/wiki/Critical_infrastructure
3. Ransomware — Wikipedia — https://en.wikipedia.org/wiki/Ransomware
4. Phishing — Wikipedia — https://en.wikipedia.org/wiki/Phishing
5. Data breach — Wikipedia — https://en.wikipedia.org/wiki/Data_breach
6. Supply chain attack — Wikipedia — https://en.wikipedia.org/wiki/Supply_chain_attack
7. Zero trust architecture — Wikipedia — https://en.wikipedia.org/wiki/Zero_trust_architecture
8. Computer security incident management — Wikipedia — https://en.wikipedia.org/wiki/Computer_security_incident_management
9. National Cyber Security Centre (United Kingdom) — Wikipedia — https://en.wikipedia.org/wiki/National_Cyber_Security_Centre_(United_Kingdom)
10. Cybersecurity and Infrastructure Security Agency — Wikipedia — https://en.wikipedia.org/wiki/Cybersecurity_and_Infrastructure_Security_Agency
11. Cybersecurity Framework — National Institute of Standards and Technology — https://www.nist.gov/cyberframework
12. Who we are — European Union Agency for Cybersecurity (ENISA) — https://www.enisa.europa.eu/about-enisa/who-we-are
13. Digital security — Organisation for Economic Co-operation and Development (OECD) — https://www.oecd.org/en/topics/digital-security.html
14. What we do at the NCSC — National Cyber Security Centre (United Kingdom) — https://www.ncsc.gov.uk/section/about-ncsc/what-we-do
15. About CISA — Cybersecurity and Infrastructure Security Agency (United States) — https://www.cisa.gov/about