Ymosodiadau seiber y llywodraeth: UDA yn ymhelaethu ar weithrediadau seiber sarhaus

• Awdur:
• enw awdur

  Rhagolwg Quantumrun
• Chwefror 22, 2022

Crynodeb mewnwelediad

Mewn ymateb i ymosodiadau seiber niweidiol, mae’r Unol Daleithiau yn newid ei hagwedd at seiberddiogelwch, gan symud o ymdrech dameidiog i safiad unedig, rhagweithiol. Gallai’r newid hwn newid cysylltiadau rhyngwladol, gyda dylanwad gwledydd yn cael ei bennu gan eu galluoedd seiber, ac efallai y bydd angen i fusnesau mewn sectorau hanfodol fuddsoddi’n drwm mewn mesurau seiberddiogelwch. Wrth i’r byd digidol ehangu, felly hefyd y potensial ar gyfer aflonyddwch, gan arwain at newidiadau cymdeithasol, newidiadau yn y farchnad swyddi, a goblygiadau amgylcheddol.

Cyd-destun ymosodiadau seibr y llywodraeth sarhaus

Ar ôl i ymosodiadau seiber ddifrodi seilwaith hanfodol yr Unol Daleithiau yn 2021, mae’r Unol Daleithiau yn ystyried gweithrediadau seiber sarhaus i atal difrod pellach. Wrth wneud hynny, mae'r Unol Daleithiau hefyd yn normaleiddio gweithgareddau seiber milwrol ac yn dod â'i gyfrifoldebau seiberddiogelwch a wahanwyd yn flaenorol yn gyfanwaith unedig. Bydd gan y trawsnewid hwn oblygiadau o ran sut mae'r UD a gwledydd eraill yn cynnal seiber-ryfela.

Yn wreiddiol roedd seiberddiogelwch llywodraeth yr UD yn ymdrech dameidiog, gyda chyfrifoldebau amrywiol wedi'u lledaenu ar draws gwahanol adrannau. Ymhellach, ystyriwyd bod y mwyafrif o ymosodiadau seiber yn weithgareddau troseddol ac felly o dan awdurdodaeth gorfodi'r gyfraith. Fodd bynnag, yn dilyn ymosodiadau seibr niweidiol lluosog sydd wedi bygwth diwydiannau critigol a chadwyni cyflenwi, y consensws yng nghymuned seiber yr Unol Daleithiau yw bod yr ymosodiadau hyn yn fygythiad i ddiogelwch cenedlaethol.

Nod Deddf Awdurdodi Amddiffyn Cenedlaethol 2019 (NDAA) yw symleiddio ac uno gweithgareddau seiber yr Unol Daleithiau. Bydd yr NDAA yn helpu'r llywodraeth i ganolbwyntio'n fwy effeithiol ar seiberddiogelwch a safoni llyfr chwarae gweithrediadau seiber yr Unol Daleithiau. Yng ngoleuni’r bygythiad a ailaseswyd, mae’r Unol Daleithiau yn cymryd safiad mwy rhagweithiol, “amddiffyniad ymlaen”, gan fwriadu atal ymosodiadau seibr cyn iddynt ddigwydd. Ar ei ran, mae’r Cenhedloedd Unedig (CU) wedi argymell rhai “normau o ymddygiad cyfrifol y wladwriaeth yn y seiberofod.” Bwriad y normau hyn yw amddiffyn dinasyddion diniwed rhag ymosodiadau seiber pellgyrhaeddol.

Effaith aflonyddgar

Gallai ymosodiadau seiber y llywodraeth o bosibl ail-lunio tirwedd cysylltiadau rhyngwladol. Wrth i seibr-ymosodiadau ddod yn arf mwy cyffredin o grefft gwladol, gallent arwain at newid yng nghydbwysedd pŵer. Gall gwledydd sydd â galluoedd seiber uwchraddol ennill llaw uchaf, tra gallai'r rhai sydd ag amddiffynfeydd gwannach gael eu hunain dan anfantais. Gallai'r datblygiad hwn arwain at ffurf newydd o raniad digidol ar y llwyfan byd-eang, lle mae deinameg pŵer yn cael ei reoli gan allu technolegol yn hytrach na chryfder milwrol traddodiadol.

At hynny, gallai busnesau, yn enwedig y rheini mewn sectorau hanfodol fel ynni, gofal iechyd a chyllid, ddod yn brif dargedau. Gallai’r duedd hon orfodi cwmnïau i fuddsoddi’n helaeth mewn mesurau seiberddiogelwch, gan ddargyfeirio adnoddau o feysydd busnes eraill. At hynny, gallai bygythiad seibr-ymosodiadau arwain at fwy o reoleiddio a goruchwylio seilwaith digidol, gan rwystro arloesedd a chreu amgylchedd busnes sy’n fwy gwrth-risg.

Wrth i'n byd gael ei ddigideiddio fwyfwy, mae'r potensial ar gyfer aflonyddwch yn cynyddu. Gallai ymosodiadau ar seilwaith critigol arwain at anhrefn eang, gan effeithio ar bopeth o argaeledd gwasanaethau hanfodol i ymddiriedaeth y cyhoedd yn y llywodraeth. Yn y tymor hir, gallai hyn arwain at gymdeithas fwy pryderus a diffygiol, lle mae ofn ymosodiadau seibr yn dylanwadu ar ymddygiad a phenderfyniadau. Efallai y bydd llywodraethau, yn eu tro, yn cael eu gorfodi i gymryd mesurau mwy llym i sicrhau seiberddiogelwch, gan arwain o bosibl at ddadleuon dros breifatrwydd a rhyddid sifil.

Goblygiadau ymosodiadau seiber y llywodraeth

Gall goblygiadau ehangach ymosodiadau seiber y llywodraeth gynnwys:

• Asiantaethau'r llywodraeth yn recriwtio mwy a mwy o weithwyr proffesiynol sydd â'r profiad i ddatblygu eu hisadrannau seiberddiogelwch.
• Cyllid newydd gan y llywodraeth yn cael ei gyfeirio at sefydliadau cyhoeddus a phreifat o fewn diwydiannau hanfodol i foderneiddio eu hasedau digidol i wneud yn llai agored i weithrediadau seiber.
• Adroddir yn y wasg am yr achosion cynyddol o ymosodiadau seibr sy'n effeithio ar actorion y wladwriaeth ac actorion nad ydynt yn wladwriaeth y tu allan i'r Unol Daleithiau.
• Y potensial ar gyfer newidiadau yn y farchnad swyddi, wrth i'r galw am weithwyr proffesiynol seiberddiogelwch gynyddu'n aruthrol.
• Goblygiadau amgylcheddol fel seibr-ymosodiadau ar seilwaith hanfodol fel gridiau pŵer sy'n arwain at wastraff ynni neu hyd yn oed drychinebau amgylcheddol, gan ysgogi ailwerthusiad o sut rydym yn sicrhau ac yn rheoli'r adnoddau hyn.
• Mwy o ddiffyg ymddiriedaeth gan ddinasyddion yn erbyn asiantaethau/sefydliadau'r llywodraeth.
• Hacio cynyddol i gronfeydd data y mae asiantaethau'r llywodraeth yn berchen arnynt ac yn eu rheoli, gan gynyddu tensiynau geopolitical.

Cwestiynau i'w hystyried

• Beth yw eich barn am y tro diweddar yn yr Unol Daleithiau at weithrediadau seiber sarhaus? 
• Ydych chi'n teimlo bod ymosodiadau seiber sarhaus yn erbyn hacwyr yn ataliad effeithiol?
• A ydych chi'n credu y gall normau'r Cenhedloedd Unedig atal gwladwriaethau rhag cymryd rhan mewn gweithrediadau seiber sarhaus?