Nid yw bygythiadau seiber bellach yn haniaethol. Maent yn real, yn barhaus, ac yn gynyddol wedi’u targedu at y systemau sy’n pweru ein bywydau – o gridiau trydan i biblinellau data. Ond nid yw amddiffyn y sector ynni yn ymwneud yn unig â waliau tân gwell neu dechnoleg newydd sbon.

Nid yw technoleg yn rhan anodd. Diwylliant yw.

Dyna oedd y neges gan y panel arbenigol yn ein digwyddiad Digidoleiddio yn Ynni yn Llundain, a gynhaliwyd mewn partneriaeth ag Amentum. Wrth i systemau digidol ddod yn ganolog i drawsnewid ynni’r DU, mae ymddygiadau arweinyddiaeth, perchnogaeth a rennir, a pharodrwydd diwylliannol yn profi i fod yn wahaniaethwyr gwirioneddol.

Roedd y panel yn cynnwys: Pete Sueref (Empirisys), John Elder (Amentum), Gillian Dunn (Frazer-Nash Consultancy), a Heather Lowrie (Resilionix).

Eu neges? Os na fyddwch yn ennill calonnau a meddyliau, bydd eich trawsnewid yn aros yn ei unfan.

Gwydnwch Nid Adfer yn Unig, ond Parodrwydd

I ormod o sefydliadau, mae gwydnwch yn dal i olygu “yr hyn a wnawn ar ôl i rywbeth dorri.” Ond pan fo seilwaith cenedlaethol hanfodol yn y fantol, nid yw hynny’n ddigon. Y cwestiwn gwell yw: sut y gallwn aros yn weithredol yn y lle cyntaf?

Mae’r newid hwnnw’n gofyn am newid meddylfryd – o ymatebol i ragweithiol. Rhaid i oddefgarwch gwallau, mesurau diogelwch, a systemau wrth gefn ddod yn safonol, nid yn ddewisol. Rhaid i ymarferion ymateb i ddigwyddiadau, gan gynnwys TG a TG gweithredol, ddod yn rhan arferol o’r busnes.

Nid yw seiber yn effeithio ar TG yn unig – mae’n taro gweithrediadau, cwsmeriaid, ac enw da. Ac ni all yr ymateb eistedd mewn un adran. Rhaid iddo fod yn berchnogaeth ar y cyd ar draws TG, TG gweithredol, gweithrediadau ac arweinyddiaeth.

Technoleg Etifeddol + Offer Newydd = Risgiau Newydd

Mae trawsnewid digidol yn weithred o gydbwyso ac nid yw’n fwy amlwg nag yn y sector ynni. Yn aml, caiff offer newydd cyffrous eu gosod dros systemau TG gweithredol sydd wedi bodoli ers degawdau ac nad oeddent erioed i fod i gael eu cysylltu. Nid oedd llawer o’r systemau hyn erioed wedi’u cynllunio ar gyfer cysylltedd rhyngrwyd, heb sôn am dirweddau bygythiad modern.

“Dyluniwyd llawer o gymwysiadau etifeddiaeth cyn y rhyngrwyd,” meddai Pete Sueref. “Nawr rydym yn ceisio atodi technoleg fodern, ac mae hynny’n gwneud diogelwch yn anferthol fwy anodd.”

Y canlyniad? Integreiddiadau cymhleth, bregusrwydd cudd, a risg sy’n cynyddu.

Er bod “diogelwch wrth ddylunio” yn parhau i fod y seren arweiniol, mae hynny’n golygu adeiladu systemau gyda goddefgarwch gwallau, systemau wrth gefn, a gweithrediad modd diraddiedig yn greiddiol. Amlygodd y panelwyr yr angen brys am arferion diogelwch wrth integreiddio, gan sicrhau nad yw offer newydd yn creu risgiau newydd wrth eu hychwanegu at seilwaith sy’n heneiddio. Ond mae hynny’n gofyn am benseiri medrus, cydweithrediad dyfnach, ac edrychiad gonest ar y llif talent. A oes digon o beirianwyr ar ôl sy’n deall y systemau etifeddol hyn yn wirioneddol?

Datguddiad: ddim eto.

“Mae angen mwy o benseiri diogelwch arnom,” nododd Heather Lowrie. “Rydym yn ceisio moderneiddio’r ffordd rydym yn meddwl am ddiogelwch, ond mae’r bwlch gallu yn real, yn enwedig o ran modelau integreiddio.”

Ychwanegodd Gillian Dunn, “Mae angen i chi ystyried cylch bywyd llawn y dechnoleg, oherwydd nid oes dim yn para am byth. Gall unrhyw beth rydych yn ei fabwysiadu heddiw fod yn hen ffasiwn neu heb ei gefnogi mewn pum i ddeg mlynedd. Nid yw’n ymwneud â datrys y presennol yn unig; mae’n ymwneud â chynllunio ar gyfer yr hyn sy’n dod nesaf.”

Cadwyni Cyflenwi: Rhy Ddwfn i’w Hanwybyddu

Gyda miloedd o gyflenwyr mewn ecosystem un gweithredwr, mae cadwyni cyflenwi ynni yn enfawr, ac yn fregus. Mae rhai sefydliadau ynni yn rheoli miloedd o gyflenwyr, wedi’u gwasgaru ar draws sawl haen. Dyna filoedd o fectorau ymosodiad posibl.

“Mae angen i chi reoli’r hyn y gallwch ei reoli, fel y gallwch amddiffyn eich amgylchedd,” meddai John Elder.

Y neges: Nid yw pob cyflenwr yn hanfodol. Ond mae rhai yn hollol hanfodol. Nodwch y rhai critigol, ymgysylltwch yn uniongyrchol, a sicrhewch aliniad ar y gofynion technegol a’r cyfrifoldeb a rennir.

Ac mae’r perthnasoedd hynny’n mynnu mwy na chydymffurfiaeth ticio blychau. Gwybod pwy yw eich cyflenwyr effaith uchel. Nid oes modd disodli gwybod eich cyflenwyr critigol a gweithio gyda nhw i reoli risg ar y cyd gan holiadur. Adeiladwch ymgysylltiad dwyffordd. Trafodwch risg, nid dim ond ffurflenni, a dyluniwch eich systemau fel nad yw methiant mewn un ddolen yn achosi effaith gadwyn ar draws eich rhwydwaith.

Cofiwch: mae pobl yn rhan o’r gadwyn gyflenwi hefyd. Rhaid i ymwybyddiaeth seiber ar y ffin weithredol, o gontractwyr i dimau maes, fod yn rhan o’r diwylliant.

“Mae pobl yn dal i fod yn bobl,” nododd Elder. “Byddant yn clicio ar ddolenni, hepgor camau, gwneud camgymeriadau. Nid yw’n ymwneud â’u beio, mae’n ymwneud â chynllunio rhwydweithiau a rheolaethau sy’n lleihau’r effaith pan aiff rhywbeth o’i le.”

Persbectif CIH: Troi Cred yn Weithred

Yn y Hyb Arloesedd Seiber nid yw’r gwersi hyn yn ddamcaniaethol. Rydym yn eu gweld yn digwydd ar draws sectorau bob dydd. Dyna pam ein bod yn canolbwyntio ar adeiladu parodrwydd byd go iawn. Trwy efelychiadau trochi, labordai prawf, a hyfforddiant wedi’i dargedu ar gyfer staff rheng flaen a’r arweinyddiaeth fel ei gilydd.

Nid oes angen mwy o ddangosfyrddau arnoch. Mae angen mwy o gred, ymddygiad, a chymhwysedd.

Gadewch i ni adeiladu diwylliannau lle mae seiber yn cael ei berchnogi gan bawb, nid dim ond y rhai sydd â ‘diogelwch’ yn eu teitl swydd.

Archwiliwch sut rydym yn helpu: Labordai Prawf | Hyfforddiant | Dechreuwyr Busnes