Wrth i ymosodiadau tyfu, yr UE mulls profion straen bancio ar gyfer risgiau #cyber

Mae’r Undeb Ewropeaidd yn ystyried profi amddiffynfeydd banciau yn erbyn ymosodiadau seiber, meddai swyddogion a ffynonellau’r UE, wrth i bryderon dyfu am fregusrwydd y diwydiant i hacio, ysgrifennu Francesco Guarascio.

Mae ymosodiadau seiber yn erbyn banciau wedi bod yn cynyddu mewn niferoedd a soffistigedigrwydd yn ystod y blynyddoedd diwethaf, gyda throseddwyr yn dod o hyd i ffyrdd newydd o dargedu banciau y tu hwnt i geisio cael manylion cyfrifon ar-lein eu cwsmeriaid yn anghyfreithlon. Fis Chwefror y llynedd cymerwyd $ 81 miliwn o fanc canolog Bangladesh pan dorrodd hacwyr i'w system a chael mynediad i rwydwaith trafodion rhyngwladol SWIFT.

Mae rheoleiddwyr byd-eang wedi tynhau gofynion diogelwch banciau ar ôl y seiber-dwyll enfawr hwnnw, un o'r rhai mwyaf mewn hanes, ac mewn rhai gwledydd maent wedi cynnal gwiriadau ar systemau diogelwch benthycwyr.

Ond mae ymosodiadau seiber cymhleth wedi parhau i godi, fel y datgelwyd ym mis Tachwedd gan SWIFT mewn llythyr at fanciau cleientiaid a thrwy ddwyn 2.5 miliwn o bunnoedd ($ 3 miliwn) o gangen fancio Tesco Plc wrth hacio cyfrifon cyntaf benthyciwr yn y Gorllewin.

Mae banciau "yn ei chael hi'n anodd dangos eu gallu i ymdopi â'r bygythiad cynyddol o dresmaswyr yn cael mynediad heb awdurdod i'w systemau a'u data beirniadol," rhybuddiodd adroddiad gan Awdurdod Bancio Ewrop (EBA) ym mis Rhagfyr.

Gallai'r cam nesaf o reoleiddwyr Ewrop i roi hwb diogelwch fod yn brawf straen ledled yr UE.

Mae comisiwn gweithredol Ewrop yn asesu "mentrau ychwanegol y gellid eu datblygu i wrthsefyll ymosodiadau seiber," meddai swyddog comisiwn wrth Reuters. "Mae'r rhain yn cynnwys rhannu gwybodaeth seiber-fygythiad neu brofi treiddiad a gwytnwch systemau."

hysbyseb

Cyhoeddodd y Banc Canolog Ewrop y llynedd y byddai'n sefydlu cronfa ddata i gofrestru achosion o droseddau seiber mewn banciau masnachol yn y parth ewro 19-wlad. Ond mae cyfnewid gwybodaeth ymysg awdurdodau cenedlaethol ar ddigwyddiadau seiber yn parhau i fod yn brin.

Disgwylir i EBA, sy'n gyfrifol am brofi straen ar fanciau'r bloc, fanylu yn yr haf ar y gwiriadau y mae'n bwriadu eu cynnal yn yr ymarfer nesaf a gynlluniwyd yng nghanol 2018.

Mae EBA yn profi clustogau cyfalaf banciau a gall gynnal gwiriadau ar faterion penodol. Y llynedd bu’n monitro risgiau a achoswyd gan ddirwyon, wrth i fenthycwyr yr UE wynebu cosbau gan reoleiddwyr yr Unol Daleithiau.

Dywedodd swyddog EBA fod seiberddiogelwch ar radar yr asiantaeth ond nad oedd penderfyniad wedi ei wneud ynglŷn â phrawf straen posib. Mae cadeirydd y corff, Andrea Enria, wedi annog gwladwriaethau’r UE i roi prawf straen ar eu sefydliadau ariannol am risgiau seiber.