Camau syml i amddiffyn eich busnes gwledig rhag bygythiadau seiber

Mae technoleg ddigidol bellach yn rhan o redeg bob dydd y rhan fwyaf o fusnesau gwledig. Ochr yn ochr â chyfrifiaduron a ffonau smart, mae ffermydd, llety gwyliau, eiddo rhent, siopau a busnesau lletygarwch yn defnyddio offer sy'n cysylltu â'r rhyngrwyd yn gynyddol. Gall y systemau hyn wneud busnesau yn fwy effeithlon, ond mae angen eu cynnwys hefyd mewn trefniadau seiber-ddiogelwch sylfaenol.

Yn dilyn straeon newyddion diweddar am y nifer o ddigwyddiadau hacio ar oergelloedd archfarchnadoedd ledled Ewrop, nid oes amser gwell i gymryd camau i amddiffyn eich offer.

Mae Canllaw Sefydliadau Bach y Ganolfan Seiberddiogelwch Genedlaethol (NCSC) yn argymell set syml o fesurau sy'n cwmpasu cyfrifon diogel, dyfeisiau, meddalwedd, copïau wrth gefn ac amddiffyniad rhag sgamiau.

Dechreuwch trwy nodi'r offer sy'n gysylltiedig â'ch rhwydwaith busnes neu'r rhyngrwyd. Mae'r NCSC yn disgrifio dyfeisiau cysylltiedig yn fras fel offer sy'n rhyngweithio â data sefydliad, yn dal neu'n prosesu data sefydliad. Os oes gennych amheuaeth, cysylltwch â chyflenwr yr offer.

Ar gyfer aelodau CLA a rheolwyr tir gwledig, gallai hyn gynnwys:

• Ffermydd: argraffwyr, synwyryddion amgylcheddol, teledu cylch cyfyng a chamerâu diogelwch, offer monitro da byw, peiriannau wedi'u galluogi gan GPS neu gysylltiedig e.e. tractorau, rheolaethau dyfrhau a systemau eraill a reolir
• Preswyl a gwyliau: rheolaethau gwresogi clyfar, systemau mynediad drws, teledu cylch cyfyng, larymau diogelwch ac offer rheoli adeiladau eraill
• Twristiaeth a lletygarwch: systemau archebu ar-lein a thabledi, llwybryddion Wi-Fi, setiau teledu clyfar ac offer cynadledda fideo, teledu cylch cyfyng, cloeon drws electronig a gwresogi neu oleuadau cysylltiedig
• Manwerthu: offer talu cardiau, tills, dyfeisiau rheoli stoc, argraffwyr, teledu cylch cyfyng ac offer Wi-Fi

Mae canllawiau'r Llywodraeth yn rhybuddio y gall gwendidau mewn dyfais sydd wedi'i sicrhau'n ddigonol ddarparu llwybr i rwydwaith busnes ehangach.

Gall unrhyw un gael ei effeithio felly mae'n bwysig amddiffyn eich offer gan ddefnyddio'r camau canlynol:

• Gosod diweddariadau diogelwch ar gyfer cyfrifiaduron, ffonau, tabledi, llwybryddion ac offer cysylltiedig pan fyddant ar gael. Lle bo hynny'n bosibl, galluogi diweddariadau awtomatig. Dywed yr NCSC fod cadw dyfeisiau, meddalwedd ac apiau yn gyfredol yw un o'r ffyrdd gorau o amddiffyn rhag malware.
• Newid cyfrineiriau diofyn a gyflenwir gydag offer, osgoi cyfrineiriau hawdd eu dyfalu a pheidiwch ag ailddefnyddio'r un cyfrinair ar draws cyfrifon pwysig. Amddiffyn dyfeisiau gyda PIN, cyfrinair, olion bysedd neu adnabyddiaeth wyneb lle bo ar gael.
• Wrth gefn gwybodaeth bwysig. Ystyriwch beth fyddai'n digwydd pe baech yn colli mynediad yn sydyn at wybodaeth archebu, cofnodion tenantiaeth, cyfrifon, manylion cwsmeriaid neu ddata gweithredol arall. Mae'r NCSC yn argymell copïau wrth gefn rheolaidd o wybodaeth fusnes bwysig a gwneud yn siŵr y gellir adfer y copïau wrth gefn hynny.
• Byddwch yn effro i negeseuon twyllodrus Gellir defnyddio negeseuon e-bost, testunau a galwadau i gael cyfrineiriau, manylion bancio neu berswadio staff i wneud taliadau twyllodrus. Gwnewch yn siŵr bod gweithwyr yn gwybod sut i adnabod ac adrodd am ddulliau amheus a bod ganddynt weithdrefn ar wahân ar gyfer gwirio ceisiadau annisgwyl sy'n cynnwys taliadau neu wybodaeth sensitif.
• Cynlluniwch ar gyfer digwyddiad. Penderfynwch ymlaen llaw gyda phwy y dylid cysylltu, pa systemau sy'n hanfodol i gadw'r busnes yn weithredol, lle cedwir copïau wrth gefn a sut y byddech chi'n cyfathrebu pe bai eich systemau TG arferol ar gael. Mae'r NCSC yn darparu canllawiau Ymateb ac Adfer penodol ar gyfer busnesau bach a chanolig eu maint.

Efallai na fydd angen arbenigedd TG arbenigol arnoch i wella eich diogelwch. Mae Pecyn Cymorth Gweithredu Seiber rhad ac am ddim yr NCSC yn darparu camau ymarferol i sefydliadau bach y gellir eu cwblhau'n raddol.

Yn dibynnu ar natur a maint eich busnes, efallai y bydd gennych ddiddordeb Cyber Essentials, y safon seiber-ddiogelwch lleiaf a argymhellir gan y llywodraeth. Mae'n cwmpasu pum maes: waliau tân, cyfluniad diogel, diweddariadau diogelwch, mynediad defnyddwyr ac amddiffyn malware.