मैलवेयर हमले से सी. डी. एस. एल. के निपटान में 2 दिन की देरी हुईः एस. ई. बी. आई.

यह आदेश 18 नवंबर, 2022 को सेंट्रल डिपॉजिटरी सर्विसेज (इंडिया) लिमिटेड (सी. डी. एस. एल.) पर हुए एक मैलवेयर हमले को संबोधित करता है, और सी. डी. एस. एल. और उसके वरिष्ठ आई. टी. अधिकारियों द्वारा विशेष रूप से महत्वपूर्ण परिसंपत्तियों के वर्गीकरण और भेद्यता परीक्षण के संबंध में एस. ई. बी. आई. के साइबर सुरक्षा नियमों का पालन करने में कथित विफलताओं की जांच करता है।

सेंट्रल डिपॉजिटरी सर्विसेज (इंडिया) लिमिटेड (सी. डी. एस. एल.), श्री राजेश नाडकर्णी (तत्कालीन मुख्य सूचना सुरक्षा अधिकारी) और श्री अमित महाजन (तत्कालीन मुख्य प्रौद्योगिकी अधिकारी)।

• एस. ई. बी. आई. ने आरोप लगाया कि सी. डी. एस. एल. ए. डी. एफ. एस. सर्वर की पहचान करने और उसे एक महत्वपूर्ण परिसंपत्ति के रूप में वर्गीकृत करने में विफल रहा, जो 6 जुलाई, 2015 के एस. ई. बी. आई. परिपत्रों (20 मई, 2022 को संशोधित) के विपरीत है।
• एस. ई. बी. आई. ने आरोप लगाया कि सी. डी. एस. एल. ए. डी. एफ. एस. सर्वर को भेद्यता मूल्यांकन और प्रवेश परीक्षण (वी. ए. पी. टी.) में शामिल करने में विफल रहा और इसे सुरक्षा सूचना और घटना प्रबंधन (एस. आई. ई. एम.) और विशेषाधिकार प्राप्त पहचान प्रबंधन (पी. आई. एम.) के साथ एकीकृत नहीं किया।
• आदेश में एस. ई. बी. आई. (डिपॉजिटरीज एंड पार्टिसिपेंट्स) विनियम, 2018 के कथित उल्लंघन और साइबर सुरक्षा और दूरस्थ पहुंच के संबंध में एस. ई. बी. आई. के विभिन्न परिपत्रों का हवाला दिया गया है।
• 24 अक्टूबर, 2024 को एक कारण दिखाएँ नोटिस जारी किया गया था, जिसमें आरोप लगाया गया था कि सी. डी. एस. एल. ने कोविड-19 संकर कार्य आवश्यकताओं के बहाने साइबर-सुरक्षा ढांचे की अवहेलना की थी।
• आदेश में कहा गया है कि सी. डी. एस. एल. ने जनवरी 2024 में स्वीकार किया था कि उसने प्रभावित ए. डी. एफ. एस. सर्वर को महत्वपूर्ण के रूप में वर्गीकृत नहीं किया था।

ए. आई. द्वारा दस्तावेज़ से लिखा गया, और इसके खिलाफ जाँच की गई। नीचे मूल आधिकारिक है।

मूल दस्तावेज़