Skip i'r prif gynnwys

Sut y gallai cau’r llywodraeth effeithio ar seiberddiogelwch ysbytai

Ymhlith yr effeithiau niferus o ganlyniad i gau’r llywodraeth barhaus mae bygythiad seiberddiogelwch cynyddol i ysbytai ledled y wlad, yn enwedig cyfleusterau llai sy’n dibynnu ar adnoddau’r llywodraeth.

Po hiraf y bydd y cau i lawr yn parhau, y mwyaf yw'r perygl o ymosodiadau ransomware a rhybuddion seiber oedi, a allai fygwth diogelwch cleifion neu effeithio o bosibl ar ddarparu rhai gwasanaethau'r system iechyd, yn ôl postiad blog ar Hydref 8 gan 3B Healthcare.

Gyda'r ddeddfwriaeth wedi dod i ben, mae rhai deddfwyr a dadansoddwyr diogelwch yn pryderu y bydd piblinell hanfodol o wybodaeth cudd-wybodaeth bygythiadau yn arafu'n sylweddol, ysgrifennodd Fox, gan roi llawer o systemau iechyd a sefydliadau eraill yn rhannol yn y tywyllwch yn erbyn bygythiadau seiberddiogelwch sy'n esblygu'n gyflym. Er enghraifft, efallai y bydd rhai cwmnïau'n osgoi rhannu gwybodaeth heb yr amddiffyniadau a gynigir gan CISA 2015. Fodd bynnag, gellir adrodd bygythiadau yn ddienw i'r Ganolfan Rhannu a Dadansoddi Gwybodaeth Iechyd (Iechyd-ISAC), sefydliad dielw sy'n rhannu gwybodaeth am wybodaeth am fygythiadau ac arferion gorau gyda sefydliadau gofal iechyd.

Gyda nifer yr achosion o ransomware yn parhau i gynyddu, gallai'r cau wneud rhai cyfleusterau gofal iechyd, yn enwedig rhai llai, yn fwy agored i seiber-ymosodiadau, Errol Weiss, prif swyddog diogelwch yn Health-ISAC, wrth BankInfoSecurity ddechrau mis Hydref.

“Mae ysbytai a chlinigau llai yn aml yn dibynnu ar adnoddau ffederal am ddim fel gwasanaeth sganio Hylendid Seiber CISA. Mae'r sefydliadau hyn yn brin o'r staff seiber mewnol helaeth a'r gyllideb sydd gan systemau ysbytai mwy,” meddai.

Gall gweithgynhyrchwyr dyfeisiau meddygol a darparwyr TG iechyd hefyd fod mewn perygl, gan eu bod hwythau'n dibynnu ar asiantaethau ffederal am ganllawiau rheoleiddio a gwybodaeth am glytiau y mae angen eu gosod i barhau i amddiffyn eu dyfeisiau a'u cynhyrchion, meddai'r erthygl. Yn y cyfamser, mae sefydliadau gofal iechyd yn cael eu hannog i gysylltu â'u gwerthwyr cynnyrch, cydweithwyr neu'r Health-ISAC am unrhyw newyddion am fygythiadau seiber a chymorth cynnyrch.