বাজার সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ বোর্ড
ম্যালওয়্যার আক্রমণের ফলে সি. ডি. এস. এল-এর নিষ্পত্তি 2 দিন বিলম্বিত হয়েছেঃ সেবি
এই আদেশটি সেন্ট্রাল ডিপোজিটরি সার্ভিসেস (ইন্ডিয়া) লিমিটেডের (সি. ডি. এস. এল) উপর একটি ম্যালওয়্যার আক্রমণকে সম্বোধন করে যা 18ই নভেম্বর, 2022-এ ঘটেছিল এবং সি. ডি. এস. এল এবং এর প্রবীণ আইটি কর্মকর্তাদের দ্বারা সেবির সাইবার নিরাপত্তা নীতি মেনে চলার ক্ষেত্রে ব্যর্থতার অভিযোগ পরীক্ষা করে।
এই আদেশটি 18ই নভেম্বর, 2022-এ সেন্ট্রাল ডিপোজিটরি সার্ভিসেস (ইন্ডিয়া) লিমিটেডের (সি. ডি. এস. এল) উপর একটি ম্যালওয়্যার আক্রমণকে সম্বোধন করে এবং সি. ডি. এস. এল এবং তার প্রবীণ আই. টি কর্মকর্তাদের দ্বারা সেবির সাইবার নিরাপত্তা বিধিমালা মেনে চলার জন্য, বিশেষত গুরুত্বপূর্ণ সম্পদের শ্রেণিবিন্যাস এবং দুর্বলতা পরীক্ষার বিষয়ে ব্যর্থতার অভিযোগ পরীক্ষা করে।
এটা কার জন্য উদ্বেগজনকঃ সেন্ট্রাল ডিপোজিটরি সার্ভিসেস (ইন্ডিয়া) লিমিটেড (সি. ডি. এস. এল), শ্রী রাজেশ নাডকর্ণী (তৎকালীন চিফ ইনফরমেশন সিকিউরিটি অফিসার) এবং শ্রী অমিত মহাজন (তৎকালীন চিফ টেকনোলজি অফিসার)।
সেবি কী খুঁজে পেয়েছে বা অর্ডার দিয়েছে
- সেবি অভিযোগ করেছে যে সি. ডি. এস. এল এ. ডি. এফ. এস সার্ভারকে একটি গুরুত্বপূর্ণ সম্পদ হিসাবে চিহ্নিত ও শ্রেণীবদ্ধ করতে ব্যর্থ হয়েছে, 6 জুলাই, 2015 তারিখের সেবি সার্কুলারের বিপরীতে (সংশোধিত 20 মে, 2022 হিসাবে)।
- সেবি অভিযোগ করেছে যে সি. ডি. এস. এল. এ. ডি. এফ. এস সার্ভারকে দুর্বলতা মূল্যায়ন ও অনুপ্রবেশ পরীক্ষায় (ভি. এ. পি. টি) অন্তর্ভুক্ত করতে ব্যর্থ হয়েছে এবং এটিকে নিরাপত্তা তথ্য ও ইভেন্ট ম্যানেজমেন্ট (এস. আই. ই. এম) এবং বিশেষাধিকারপ্রাপ্ত পরিচয় ব্যবস্থাপনার (পি. আই. এম) সাথে একীভূত করেনি।
- এই আদেশে সেবি (ডিপোজিটরিজ অ্যান্ড পার্টিসিপ্যান্টস) রেগুলেশন, 2018 এবং সাইবার নিরাপত্তা ও দূরবর্তী প্রবেশাধিকার সম্পর্কিত সেবি-র বিভিন্ন বিজ্ঞপ্তি লঙ্ঘনের অভিযোগ রয়েছে।
- সি. ডি. এস. এল কোভিড-19 হাইব্রিড কাজের প্রয়োজনীয়তার অজুহাতে সাইবার-নিরাপত্তা কাঠামোকে উপেক্ষা করেছে বলে অভিযোগ করে 24শে অক্টোবর, 2024-এ একটি কারণ দর্শানোর বিজ্ঞপ্তি জারি করা হয়েছিল।
- আদেশে উল্লেখ করা হয়েছে যে সি. ডি. এস. এল 2024 সালের জানুয়ারিতে স্বীকার করেছিল যে তারা আক্রান্ত এ. ডি. এফ. এস সার্ভারকে সমালোচনামূলক হিসাবে শ্রেণীবদ্ধ করেনি।
নথিতেও
- ম্যালওয়্যার আক্রমণটি একটি ব্যাঘাত ঘটায় যেখানে 18 নভেম্বর, 2022-এর জন্য নির্ধারিত বসতিগুলি 20 নভেম্বর, 2022 পর্যন্ত বিলম্বিত হয়েছিল।
- মূল কারণটি চূড়ান্ত রুট কজ অ্যানালাইসিস (আরসিএ) রিপোর্টে অপর্যাপ্তভাবে সুরক্ষিত ইন্টারনেট-অ্যাক্সেসযোগ্য এডিএফএস সার্ভার হিসাবে চিহ্নিত করা হয়েছিল।
- এই আদেশটি সেবি আইনের ধারা 15-1 এবং ডিপোজিটরি আইন, 1996-এর ধারা 19-এইচ-এর অধীনে একটি বিচার প্রক্রিয়া।
কিভাবে এটি লেখা হয়েছিল
আমাদের নিজের কম্পিউটারে চলা একটি এআই মডেল সরকারী নথিটি পড়ে এবং এই সারসংক্ষেপটি লিখেছিল। কেউ এটা পরীক্ষা করেনি।
পরিসংখ্যান পরীক্ষা করা হয়েছে। এই সারসংক্ষেপের প্রতিটি সংখ্যা একটি স্বয়ংক্রিয় চেকের মাধ্যমে নথিতে পাওয়া গেছে।
সেই চেকটি তুলনা করে সংখ্যা শুধুমাত্র। এটি নিশ্চিত করতে পারে না যে নথিটি যা বলে তা শব্দের দ্বারা বলা হয়েছে-তাই মূল নথিটি সর্বদা কর্তৃত্বপূর্ণ।
এই পৃষ্ঠাটি মেশিন দ্বারা অনুবাদ করা হয়েছিল; ইংরেজি পাঠ্য এবং মূল নথিটি কর্তৃত্বপূর্ণ।
মূল নথি
সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ বোর্ড অফ ইন্ডিয়া (সেবি)-প্রয়োগকারী আদেশ
নিয়ন্ত্রক আদেশ · রেফ. আদেশ/জে. এস/আর. জে/2026-27/32498-32500 · 20 জুলাই 2026
এখানে পড়ুন।
আলোচনা।
এই নথি নিয়ে এখনও কেউ আলোচনা করেনি।