ম্যালওয়্যার আক্রমণের ফলে সি. ডি. এস. এল-এর নিষ্পত্তি 2 দিন বিলম্বিত হয়েছেঃ সেবি

এই আদেশটি 18ই নভেম্বর, 2022-এ সেন্ট্রাল ডিপোজিটরি সার্ভিসেস (ইন্ডিয়া) লিমিটেডের (সি. ডি. এস. এল) উপর একটি ম্যালওয়্যার আক্রমণকে সম্বোধন করে এবং সি. ডি. এস. এল এবং তার প্রবীণ আই. টি কর্মকর্তাদের দ্বারা সেবির সাইবার নিরাপত্তা বিধিমালা মেনে চলার জন্য, বিশেষত গুরুত্বপূর্ণ সম্পদের শ্রেণিবিন্যাস এবং দুর্বলতা পরীক্ষার বিষয়ে ব্যর্থতার অভিযোগ পরীক্ষা করে।

সেন্ট্রাল ডিপোজিটরি সার্ভিসেস (ইন্ডিয়া) লিমিটেড (সি. ডি. এস. এল), শ্রী রাজেশ নাডকর্ণী (তৎকালীন চিফ ইনফরমেশন সিকিউরিটি অফিসার) এবং শ্রী অমিত মহাজন (তৎকালীন চিফ টেকনোলজি অফিসার)।

• সেবি অভিযোগ করেছে যে সি. ডি. এস. এল এ. ডি. এফ. এস সার্ভারকে একটি গুরুত্বপূর্ণ সম্পদ হিসাবে চিহ্নিত ও শ্রেণীবদ্ধ করতে ব্যর্থ হয়েছে, 6 জুলাই, 2015 তারিখের সেবি সার্কুলারের বিপরীতে (সংশোধিত 20 মে, 2022 হিসাবে)।
• সেবি অভিযোগ করেছে যে সি. ডি. এস. এল. এ. ডি. এফ. এস সার্ভারকে দুর্বলতা মূল্যায়ন ও অনুপ্রবেশ পরীক্ষায় (ভি. এ. পি. টি) অন্তর্ভুক্ত করতে ব্যর্থ হয়েছে এবং এটিকে নিরাপত্তা তথ্য ও ইভেন্ট ম্যানেজমেন্ট (এস. আই. ই. এম) এবং বিশেষাধিকারপ্রাপ্ত পরিচয় ব্যবস্থাপনার (পি. আই. এম) সাথে একীভূত করেনি।
• এই আদেশে সেবি (ডিপোজিটরিজ অ্যান্ড পার্টিসিপ্যান্টস) রেগুলেশন, 2018 এবং সাইবার নিরাপত্তা ও দূরবর্তী প্রবেশাধিকার সম্পর্কিত সেবি-র বিভিন্ন বিজ্ঞপ্তি লঙ্ঘনের অভিযোগ রয়েছে।
• সি. ডি. এস. এল কোভিড-19 হাইব্রিড কাজের প্রয়োজনীয়তার অজুহাতে সাইবার-নিরাপত্তা কাঠামোকে উপেক্ষা করেছে বলে অভিযোগ করে 24শে অক্টোবর, 2024-এ একটি কারণ দর্শানোর বিজ্ঞপ্তি জারি করা হয়েছিল।
• আদেশে উল্লেখ করা হয়েছে যে সি. ডি. এস. এল 2024 সালের জানুয়ারিতে স্বীকার করেছিল যে তারা আক্রান্ত এ. ডি. এফ. এস সার্ভারকে সমালোচনামূলক হিসাবে শ্রেণীবদ্ধ করেনি।

এআই দ্বারা নথি থেকে লেখা, এবং এর বিপরীতে পরীক্ষা করা হয়েছে। নীচের মূলটি কর্তৃত্বপূর্ণ।

মূল নথি