മാൽവെയർ ആക്രമണം സി. ഡി. എസ്. എൽ ഒത്തുതീർപ്പ് 2 ദിവസം വൈകിപ്പിച്ചു; സെബി കണ്ടെത്തി

ഈ ഉത്തരവ് 2022 നവംബർ 18 ന് നടന്ന സെൻട്രൽ ഡെപ്പോസിറ്ററി സർവീസസ് (ഇന്ത്യ) ലിമിറ്റഡിന് (സി. ഡി. എസ്. എൽ) നേരെയുണ്ടായ ഒരു മാൽവെയർ ആക്രമണത്തെ അഭിസംബോധന ചെയ്യുകയും സെബിയുടെ സൈബർ സുരക്ഷാ നിയന്ത്രണങ്ങൾ പാലിക്കുന്നതിൽ സി. ഡി. എസ്. എല്ലും അതിന്റെ മുതിർന്ന ഐടി ഉദ്യോഗസ്ഥരും പരാജയപ്പെട്ടുവെന്ന് ആരോപിക്കപ്പെടുകയും ചെയ്യുന്നു.

സെൻട്രൽ ഡെപ്പോസിറ്ററി സർവീസസ് (ഇന്ത്യ) ലിമിറ്റഡ് (സി. ഡി. എസ്. എൽ), രാജേഷ് നാഡകർണി (അന്നത്തെ ചീഫ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഓഫീസർ), അമിത് മഹാജൻ (അന്നത്തെ ചീഫ് ടെക്നോളജി ഓഫീസർ).

• 2015 ജൂലൈ 06-ലെ സെബി സർക്കുലറുകൾക്ക് വിപരീതമായി (2022 മെയ് 20-ന് പരിഷ്ക്കരിച്ചതുപോലെ) എ. ഡി. എഫ്. എസ് സെർവറിനെ ഒരു നിർണായക ആസ്തിയായി തിരിച്ചറിയുന്നതിലും തരംതിരിക്കുന്നതിലും സി. ഡി. എസ്. എൽ പരാജയപ്പെട്ടുവെന്ന് സെബി ആരോപിച്ചു.
• വൾനറബിലിറ്റി അസസ്മെന്റ് ആൻഡ് പെനെട്രേഷൻ ടെസ്റ്റിംഗിൽ (വി. എ. പി. ടി) എ. ഡി. എഫ്. എസ് സെർവറിനെ ഉൾപ്പെടുത്തുന്നതിൽ സി. ഡി. എസ്. എൽ പരാജയപ്പെട്ടുവെന്നും അതിനെ സെക്യൂരിറ്റി ഇൻഫർമേഷൻ ആൻഡ് ഇവന്റ് മാനേജ്മെന്റ് (എസ്. ഐ. ഇ. എം), പ്രിവിലേജ്ഡ് ഐഡന്റിറ്റി മാനേജ്മെന്റ് (പി. ഐ. എം) എന്നിവയുമായി സംയോജിപ്പിച്ചിട്ടില്ലെന്നും സെബി ആരോപിച്ചു.
• സെബി (ഡെപ്പോസിറ്ററി ആൻഡ് പാർട്ടിസിപ്പന്റ്സ്) റെഗുലേഷൻസ്, 2018, സൈബർ സുരക്ഷ, റിമോട്ട് ആക്സസ് എന്നിവയുമായി ബന്ധപ്പെട്ട വിവിധ സെബി സർക്കുലറുകൾ എന്നിവയുടെ ലംഘനങ്ങൾ ഉദ്ധരിച്ചാണ് ഉത്തരവ്.
• കോവിഡ്-19 ഹൈബ്രിഡ് വർക്കിംഗ് ആവശ്യകതകളുടെ പേരിൽ സി. ഡി. എസ്. എൽ സൈബർ സുരക്ഷാ ചട്ടക്കൂടിനെ അവഗണിച്ചുവെന്ന് ആരോപിച്ച് 2024 ഒക്ടോബർ 24 ന് ഒരു കാരണം കാണിക്കൽ നോട്ടീസ് പുറപ്പെടുവിച്ചു.
• ബാധിക്കപ്പെട്ട എ. ഡി. എഫ്. എസ് സെർവറിനെ നിർണായകമായി തരംതിരിച്ചിട്ടില്ലെന്ന് സി. ഡി. എസ്. എൽ 2024 ജനുവരിയിൽ സമ്മതിച്ചതായി ഉത്തരവ് സൂചിപ്പിക്കുന്നു.

ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് (AI) രേഖയിൽ നിന്ന് എഴുതി അതിനെതിരെ പരിശോധിച്ചു. ചുവടെയുള്ള ഒറിജിനൽ ആധികാരികമാണ്.

യഥാർത്ഥ രേഖ