બજારો સિક્યોરિટીઝ એન્ડ એક્સચેન્જ બોર્ડ
માલવેર હુમલાથી સી. ડી. એસ. એલ. ના સમાધાનમાં 2 દિવસનો વિલંબ થયોઃ સેબી
આ આદેશ 18 નવેમ્બર, 2022ના રોજ સેન્ટ્રલ ડિપોઝિટરી સર્વિસીસ (ઇન્ડિયા) લિમિટેડ (સી. ડી. એસ. એલ.) પર થયેલા માલવેર હુમલાને સંબોધિત કરે છે અને સી. ડી. એસ. એલ. અને તેના વરિષ્ઠ આઇ. ટી. અધિકારીઓ દ્વારા સેબીના સાયબર સુરક્ષાના નિયમોનું પાલન કરવામાં કથિત નિષ્ફળતાની તપાસ કરે છે.
આ આદેશ 18 નવેમ્બર, 2022ના રોજ સેન્ટ્રલ ડિપોઝિટરી સર્વિસીસ (ઇન્ડિયા) લિમિટેડ (સી. ડી. એસ. એલ.) પર થયેલા માલવેર હુમલાને સંબોધિત કરે છે અને સી. ડી. એસ. એલ. અને તેના વરિષ્ઠ આઇ. ટી. અધિકારીઓ દ્વારા સેબીના સાયબર સુરક્ષા નિયમોનું પાલન કરવામાં કથિત નિષ્ફળતાની તપાસ કરે છે, ખાસ કરીને નિર્ણાયક અસ્કયામતોના વર્ગીકરણ અને નબળાઈ પરીક્ષણને લગતા.
તે કોની ચિંતા કરે છેઃ સેન્ટ્રલ ડિપોઝિટરી સર્વિસીસ (ઇન્ડિયા) લિમિટેડ (સી. ડી. એસ. એલ.), શ્રી રાજેશ નાડકર્ણી (તત્કાલીન મુખ્ય માહિતી સુરક્ષા અધિકારી) અને શ્રી અમિત મહાજન (તત્કાલીન મુખ્ય તકનીકી અધિકારી).
સેબીએ શું શોધી કાઢ્યું અથવા આદેશ આપ્યો
- સેબીએ આક્ષેપ કર્યો હતો કે સી. ડી. એસ. એલ. એ. ડી. એફ. એસ. સર્વરને નિર્ણાયક સંપત્તિ તરીકે ઓળખવામાં અને વર્ગીકૃત કરવામાં નિષ્ફળ રહ્યું હતું, જે 6 જુલાઈ, 2015ના સેબીના પરિપત્રો (20 મે, 2022ના રોજ સુધારેલ) થી વિપરીત છે.
- સેબીએ આક્ષેપ કર્યો હતો કે સી. ડી. એસ. એલ. એ એ. ડી. એફ. એસ. સર્વરને નબળાઈ મૂલ્યાંકન અને પ્રવેશ પરીક્ષણ (વી. એ. પી. ટી.) માં સામેલ કરવામાં નિષ્ફળ રહ્યું હતું અને તેને સુરક્ષા માહિતી અને ઘટના વ્યવસ્થાપન (એસ. આઈ. ઈ. એમ.) અને વિશેષાધિકૃત ઓળખ વ્યવસ્થાપન (પી. આઈ. એમ.) સાથે સંકલિત કર્યું ન હતું.
- આ આદેશમાં સેબી (ડિપોઝિટરીઝ એન્ડ પાર્ટિસિપન્ટ્સ) રેગ્યુલેશન્સ, 2018 અને સાયબર સિક્યુરિટી અને રિમોટ એક્સેસ સંબંધિત સેબીના વિવિધ પરિપત્રોના કથિત ઉલ્લંઘનનો ઉલ્લેખ કરવામાં આવ્યો છે.
- 24 ઓક્ટોબર, 2024ના રોજ કારણ બતાવો નોટિસ બહાર પાડવામાં આવી હતી, જેમાં આરોપ મૂકવામાં આવ્યો હતો કે સી. ડી. એસ. એલ. એ કોવિડ-19 હાઇબ્રિડ કાર્યકારી જરૂરિયાતોને કારણે સાયબર-સુરક્ષા માળખાની અવગણના કરી હતી.
- આદેશમાં નોંધ્યું છે કે સી. ડી. એસ. એલ. એ જાન્યુઆરી 2024માં સ્વીકાર્યું હતું કે તેણે અસરગ્રસ્ત એ. ડી. એફ. એસ. સર્વરને ગંભીર તરીકે વર્ગીકૃત કર્યું નથી.
દસ્તાવેજમાં પણ
- મૉલવેર હુમલાએ વિક્ષેપ પેદા કર્યો હતો જ્યાં 18 નવેમ્બર, 2022 માટે નિર્ધારિત વસાહતોને 20 નવેમ્બર, 2022 સુધી વિલંબિત કરવામાં આવી હતી.
- મૂળ કારણને અંતિમ રુટ કોઝ એનાલિસિસ (આરસીએ) અહેવાલમાં અપૂરતી રીતે સુરક્ષિત ઇન્ટરનેટ-સુલભ એ. ડી. એફ. એસ. સર્વર તરીકે ઓળખવામાં આવ્યું હતું.
- આ આદેશ સેબી અધિનિયમની કલમ 15-I અને ડિપોઝિટરી અધિનિયમ, 1996ની કલમ 19H હેઠળ ન્યાયિક કાર્યવાહી છે.
આ કેવી રીતે લખાયું?
આપણા પોતાના કમ્પ્યુટર પર ચાલતું AI મોડેલ સરકારી દસ્તાવેજ વાંચે છે અને આ સારાંશ લખે છે. કોઈએ તેની તપાસ કરી નથી.
આંકડાઓ ચકાસવામાં આવ્યા. આ સારાંશમાં દરેક સંખ્યા સ્વચાલિત ચેક દ્વારા દસ્તાવેજમાં મળી આવી હતી.
તે ચેકની સરખામણી થાય છે સંખ્યાઓ માત્ર. તે પુષ્ટિ કરી શકતું નથી કે દસ્તાવેજ જે કહે છે તે શબ્દો કહે છે-તેથી મૂળ દસ્તાવેજ હંમેશા સત્તા છે.
આ પૃષ્ઠ મશીન દ્વારા અનુવાદિત કરવામાં આવ્યું હતું; અંગ્રેજી લખાણ અને મૂળ દસ્તાવેજ અધિકૃત છે.
મૂળ દસ્તાવેજ
સિક્યુરિટીઝ એન્ડ એક્સચેન્જ બોર્ડ ઓફ ઇન્ડિયા (સેબી)-અમલીકરણ આદેશો
નિયમનકારી આદેશ · સંદર્ભ આદેશ/JS/RJ/2026-27/32498-32500 · 20 જુલાઈ 2026
તે અહીં વાંચો
ચર્ચા
હજુ સુધી કોઈએ આ દસ્તાવેજની ચર્ચા કરી નથી.