DIGIDOL-Mae ymchwil gan yr Arolygiaeth Seilwaith Digidol Cenedlaethol (RDI) yn dangos bod llawerpanel solarnid yw gwrthdroyddion yn cydymffurfio.
Mae ymchwil gan yr Arolygiaeth Seilwaith Digidol Cenedlaethol (RDI) yn dangos bod llawergwrthdroyddion paneli solarddim yn bodloni gofynion.O ganlyniad, gallant achosi ymyrraeth â dyfeisiau diwifr eraill, neu gael eu hacio, meddai RDI mewn datganiad i'r wasg (Iseldireg).
Mae defnyddio ynni solar yn dda i'r hinsawdd.Felly, mae nifer y gosodiadau paneli solar yn yr Iseldiroedd yn cynyddu'n gyflym.Lansiodd RDI ymchwiliad yn 2021 i weld a yw gwrthdroyddion gosod paneli solar yn bodloni gofynion cyfreithiol.Canolbwyntiodd yr ymchwiliad hwnnw ar y posibilrwydd y gallent achosi ymyrraeth i gymwysiadau eraill a seiberddiogelwch.Archwiliwyd naw gwrthdröydd i'r diben hwnnw.
Tebygolrwydd o gamweithio
Mae'r astudiaeth yn dangos nad oes yr un o'rgwrthdroyddioneu harchwilio yn cwrdd â'r holl ofynion.Canfuwyd bod pump o'r naw gwrthdröydd yn gallu achosi ymyrraeth.Gallai cymwysiadau bob dydd, fel tagiau radio neu ddiwifr i agor drysau, gael eu heffeithio ac efallai nad ydynt yn gweithio cystal neu ddim yn gweithio o gwbl.Gall hyd yn oed hedfan a llongau gael eu heffeithio.
Seiberddiogelwch
Dangosodd canlyniadau seiberddiogelwch ddarlun hyd yn oed yn fwy siomedig: nid yw’r un o’r naw gwrthdröydd a archwiliwyd yn cyrraedd y safon.Mae hyn yn eu gwneud yn hawdd eu hacio, eu hanalluogi o bell neu eu defnyddio ar gyfer ymosodiadau DDoS.Gall data personol a data defnydd hefyd gael eu dwyn trwy'r gwrthdroyddion.
Gofynion gweinyddol
O'r gwrthdroyddion a archwiliwyd, nid oedd yr un ohonynt yn cydymffurfio â gofynion gweinyddol.Mae'r rhain yn ei gwneud yn ofynnol, ymhlith pethau eraill, bod llawlyfr yn cael ei gynnwys fel y gall defnyddwyr ddefnyddio'r cynnyrch yn gywir.Rhaid i'r gwneuthurwr hefyd sicrhau bod ei wybodaeth gyfeiriad ar gael fel y gall defnyddwyr gysylltu ag ef os oes ganddynt gwestiynau neu broblemau.
Rhybudd
Mae'n ofynnol yn ôl y gyfraith i gynhyrchwyr cynhyrchion a all achosi aflonyddwch gymryd mesurau priodol ar unwaith i'w hatal rhag marchnata unrhyw gynhyrchion mwy aflonyddgar.
Mae'r RDI yn cynghori gweithgynhyrchwyr cynhyrchion â seiberddiogelwch is-safonol i addasu eu cynhyrchion.Ni fydd y gofynion seiberddiogelwch yn weithredol tan 1 Awst, 2024. Bydd y canlyniadau ymchwil hyn yn eu helpu i wella eu cynhyrchion fel eu bod yn bodloni'r gofynion o'r dyddiad hwnnw.
Cyngor i ddefnyddwyr
Mae'r RDI yn argymell prynu gwrthdröydd sydd â marc CE arno.Nid yw gwrthdröydd heb farc CE yn bodloni'r gofynion.Mae'n bwysig rhoi sylw manwl i hyn wrth brynu.Mae'r RDI hefyd yn argymell bod yn effro i ddiffygion a rhoi gwybod i'r cyflenwr amdanynt.
Er mwyn cynyddu seiberddiogelwch, mae'r RDI yn argymell, ymhlith pethau eraill, sicrhau gwrthdroyddion gyda chyfrineiriau cryf a diweddariadau rheolaidd.
Amser postio: Mehefin-25-2023