Gwrando ar M&S a’r Co-op yn rhoi tystiolaeth am eu hymosodiadau diweddar i Is-bwyllgor Busnes a Masnach ar Ddiogelwch Economaidd, Arfau a Rheolaethau Allforio ddydd Mawrth 8 Gorffennaf 2025 yn dod â realiti chwerw i’r amlwg: nid yw ymosodiadau seiber yn ddamcaniaethol. Maent yn real, yn anniben, yn ddynol, ac maent yn effeithio ar bob rhan o fusnes, o’r cownter blaen i’r ystafell fwrdd.

Isod, rydym wedi crynhoi’r prif wersi o’u profiad. Ac os ydych yn pendroni ble i ddechrau wrth adeiladu eich gwydnwch seiber eich hun, mae ein hyfforddiant Gwydnwch Seiber i Arweinwyr Uwch yn gam cyntaf ymarferol i’ch helpu i arwain gyda hyder cyn i argyfwng daro.

Pan fydd yr larwm yn canu

Disgrifiodd y Co-op sut ar 25 Ebrill, o fewn munudau i weithgaredd amheus, rhybuddiodd eu systemau, ac o fewn awr, roedd eu timau’n gweithio i gynnwys y bygythiad. Disgrifiodd M&S y profiad fel “fel profiad y tu allan i’r corff,” gan ddweud, “ni chafodd y tîm seiber ddim cwsg neu dair awr y noson… nid yw’n or-ddweud i’w ddisgrifio fel trawmatig.”

Yr hyn oedd yn glir o’u tystiolaeth oedd pe na baent wedi paratoi fel y gwnaethant, gallai canlyniad y sefyllfa fod wedi bod yn llawer gwaeth. Roedd y ddwy sefydliad wedi buddsoddi’n sylweddol, wedi cynnal efelychiadau, ac wedi cymryd diogelwch seiber o ddifrif. Roedd buddsoddiad y Co-op mewn amddiffynfeydd haenog a chynlluniau argyfwng clir yn golygu, er bod y gwaith o gynnwys y bygythiad yn aflonyddgar, fe wnaeth atal ransomware rhag cael ei ddefnyddio, ac arhosodd eu systemau talu a’u gwasanaethau sy’n wynebu cwsmeriaid yn weithredol.

Er gwaethaf diffodd systemau a heriau adfer, llwyddodd M&S i barhau â masnachu yn y siopau, gan gadw cwsmeriaid wedi’u cyflenwi tra’n gweithio drwy’r anhrefn y tu ôl i’r llenni.

Mae’r difrod yn digwydd cyn y nodyn herw.

Dywedodd M&S yn blaen:

“Erbyn i’r actor bygythiad wneud ei hun yn amlwg, mae eich systemau eisoes wedi’u cyfaddawdu.”

Roedd y difrod, mewn sawl ffordd, wedi’i wneud cyn i’r nodyn herw gyrraedd.

I’r Co-op, canfuwyd yr ymosodiad yn ddigon cynnar i atal gosod ransomware, ond daeth atal y lledaeniad â chost. Bu’n rhaid iddynt gloi systemau’n gyflym, torri mynediad o bell ac ymfudo i atebion â llaw yn eu canolfannau dosbarthu. Nodwyd ganddynt fod “y camau a gymerasom i osgoi tarfu mwy sylweddol wedi’u rheoli ac yn rhagweithiol, ond fe wnaethant gael effaith sylweddol am gyfnod byr ar rai rhannau o’n gweithrediadau.”

Mae cynnwys yn golygu dewis diogelwch dros effeithlonrwydd.

Mae hyn yn realiti i unrhyw sefydliad. Gall cynnwys a rheoli olygu diffodd systemau eich hun, gan eich gorfodi i gyfnewid effeithlonrwydd am ddiogelwch. Gwnaeth dull y Co-op o “amputiad rheoledig,” fel y cymhariaeth a roddwyd iddynt, amddiffyn eu gweithrediadau ehangach. Ond fe olygodd hefyd bythefnos o ddefnyddio systemau â llaw ar gyfer prosesau craidd tra bod timau’n gweithio’n ddi-dor i ailadeiladu.

Tynnodd M&S sylw at sut roedd cymhlethdod systemau etifeddol yn gwneud eu hymateb yn fwy heriol. Nodwyd ganddynt fod “systemau etifeddol yn ei gwneud yn anoddach i rannu’ch system yn adrannau,” ac fe gydnabu, er gwaethaf paratoad cryf, y byddai’r adferiad yn cymryd amser. “Beth bynnag a wnewch, bydd yn rhaid i chi ailadeiladu, ac mae’n mynd i gymryd amser hir i ddod yn ôl.” Roeddent yn glir: hyd yn oed pan ddaw systemau’n ôl ar-lein, mae’r cam ailadeiladu yn araf, gofalus, ac nid rhywbeth y gellir ei frysio os ydych am ei wneud yn ddiogel.

Tynnodd y Co-op sylw at y ffaith fod…

“Un o’r bregusrwydd mwyaf yw o amgylch systemau etifeddol nad ydynt efallai’n cael eu trwsio mwyach.”

Mae hyn yn atgoffa i wybod ble mae eich systemau critigol, beth yw eu cyflwr, a chynllunio sut y byddech yn ymdrin ag ymosodiad pe bai’n digwydd yfory.

Rôl cynllunio senarios.

Roedd y ddwy sefydliad wedi cynnal efelychiadau ac ymarferion argyfwng cyn yr ymosodiad, a helpodd i’w galluogi i symud yn gyflym, gwneud penderfyniadau dan bwysau, a chydlynu gyda’r awdurdodau. Disgrifiodd y Co-op sut roedd yr ymarferion hyn yn werthfawr wrth baratoi timau ar gyfer gwneud penderfyniadau dan bwysau, sgiliau sy’n amhrisiadwy pan ddaw’r pwysau go iawn, er bod “gwersi bob amser i’w dysgu o brofiad go iawn o’i gymharu ag efelychiadau.”

Mae digwyddiadau seiber yn ddigwyddiadau dynol.

Un o’r gwersi mwyaf trawiadol oedd cost ddynol y digwyddiadau hyn.

“Mae’r rhain yn ŵr, gwragedd, mamau a thadau yn gwneud penderfyniadau hanfodol dan bwysau dwys,” meddai’r Co-op.

Mae digwyddiadau seiber yn rhoi pwysau dynol dwys ar dimau, gan ofyn yn aml am wythnosau o oriau eithafol i gynnal gweithrediadau. Mae’r gost ddynol gudd yn effeithio ar les, eglurder, a gwneud penderfyniadau yn ystod argyfwng. Rhaid i fyrddau a’r arweinwyr sicrhau bod cynlluniau argyfwng yn ystyried capasiti’r tîm, rheoli blinder, a lles staff, nid dim ond protocolau adfer technegol.

Mae cyfathrebu yn siapio ymddiriedaeth.

Tynnodd M&S a’r Co-op sylw at ba mor bwysig yw cyfathrebu clir, gonest yn ystod digwyddiad. Gan fod y Co-op yn sefydliad sy’n eiddo i aelodau, rhoddodd flaenoriaeth i dryloywder gyda’i aelodau cyn gynted ag y cafwyd eglurder ar ba ddata a allai fod wedi’i gyrchu, gan ddefnyddio e-byst, diweddariadau gwefan, a hysbysiadau marchnad. Myfyriodd M&S ar yr her o reoli cyfathrebu dan graffu cyhoeddus, gan gydbwyso tryloywder â’r angen i gefnogi ymchwiliad parhaus.

Nid yw’r gwersi gan M&S a’r Co-op yn ymwneud â’n dychryn i beidio â gweithredu. Maent yn ymwneud â chydnabod bod y bygythiadau hyn yn real, bod bod yn barod yn golygu mwy na chael y feddalwedd gywir ar waith, a bod gwydnwch yn feddylfryd haenog ac ymarferol.

Mae gwydnwch yn haenog, nid yn llinol.

Myfyriodd y ddwy sefydliad ar werth ymarferol amddiffynfeydd haenog, ar ddiweddaru systemau’n rheolaidd, ac ar leihau risgiau etifeddol lle bynnag y bo modd. Nododd y Co-op fod…

“Yn aml rydym yn edrych ar ddiogelwch seiber fel rhywbeth sy’n ymwneud â’r offer sy’n atal popeth, ond mewn gwirionedd, un o’r bregusrwydd mwyaf yw o amgylch systemau etifeddol nad ydynt efallai’n cael eu trwsio mwyach.”

Mae hyn yn atgoffa’n arbennig o bwysig i sefydliadau sydd â systemau hŷn sy’n dal yn greiddiol i weithrediadau.

Siaradodd hefyd am barhad busnes mewn ffordd ymarferol a sylfaenol. Mae hyn yn golygu gofyn: os bydd eich systemau’n methu, allwch chi dalu eich staff? Allwch chi barhau i wasanaethu eich cwsmeriaid? Ydy’ch timau’n gwybod pwy sy’n gwneud beth os bydd y rhyngrwyd yn methu neu os bydd y system dalu’n chwalu? Gall cael cynllun i ddychwelyd at brosesau â llaw, hyd yn oed am ychydig ddyddiau, fod yn wahaniaeth rhwng parhad a llanast.

Daeth yswiriant i’r amlwg hefyd, ond gyda chynnildeb. Dewisodd y Co-op beidio ag yswirio’n benodol yn erbyn y math hwn o ddigwyddiad, gan ddibynnu ar atal a’u mantolen gref, tra bod M&S wedi strwythuro eu hyswiriant i gwmpasu digwyddiadau trychinebus, gan ddisgwyl hawliad sylweddol. Nid yw yswiriant yn ateb, ond gall fod yn rhan o strategaeth gwydnwch haenog.

Pam mae hyn yn bwysig i’ch sefydliad.

Mae ymosodiadau seiber yn digwydd i sefydliadau o bob maint, a bydd y ffordd rydych yn paratoi nawr yn penderfynu pa mor dda y byddwch yn ymateb pan fydd y goleuadau’n pylu. Mae atal yn hanfodol, ond gwydnwch – y gallu i adfer, cynnal ymddiriedaeth cwsmeriaid, a diogelu eich pobl dan bwysau – yw’r hyn a fydd yn diffinio eich sefydliad mewn argyfwng.

Yn CIH, mae’r mewnwelediadau hyn yn atgyfnerthu pam rydym yn blaenoriaethu ymarferion trochi ac amgylcheddau prawf sy’n helpu timau i ymarfer rheoli argyfwng, adfer systemau, a chyfathrebu dan bwysau, fel bod, pan (nid os) bydd digwyddiad yn digwydd, eich pobl yn gwybod beth i’w wneud, a gallwch adfer yn ddiogel tra’n diogelu eich cwsmeriaid a’ch sefydliad.

Os hoffech siarad am sut y gallai paratoi’n ymarferol ar gyfer y realiti hyn edrych ar gyfer eich sefydliad (waeth beth fo’r sector) neu os ydych am redeg ymarfer senario byr i brofi eich cynlluniau mewn amgylchedd diogel, rydym yma i helpu. Oherwydd mae gwydnwch seiber yn fwy na diogelu – mae’n adfer, parhad, hyder, a chadw’ch gweithrediadau i fynd.

Yr hyn y gallwch ei wneud heddiw.

Dechreuwch yn fach, ond dechreuwch. Gwiriwch eich copïau wrth gefn. Siaradwch â’ch tîm am beth fydd yn digwydd os bydd eich systemau’n methu yfory. Adolygwch eich cynllun cyfathrebu â chwsmeriaid ar gyfer digwyddiad seiber.

Cysylltwch i archwilio sut y gallai ymarfer trochi weithio i’ch sefydliad. Rydyn ni bob amser yn hapus i sgwrsio.