മാൽവെയർ ആക്രമണം സി. ഡി. എസ്. എൽ ഒത്തുതീർപ്പ് 2 ദിവസം വൈകിപ്പിച്ചു; സെബി കണ്ടെത്തി

ഈ ഉത്തരവ് 2022 നവംബർ 18 ന് നടന്ന സെൻട്രൽ ഡെപ്പോസിറ്ററി സർവീസസ് (ഇന്ത്യ) ലിമിറ്റഡിന് (സി. ഡി. എസ്. എൽ) നേരെയുണ്ടായ ഒരു മാൽവെയർ ആക്രമണത്തെ അഭിസംബോധന ചെയ്യുകയും സെബിയുടെ സൈബർ സുരക്ഷാ നിയന്ത്രണങ്ങൾ പാലിക്കുന്നതിൽ സി. ഡി. എസ്. എല്ലും അതിന്റെ മുതിർന്ന ഐടി ഉദ്യോഗസ്ഥരും പരാജയപ്പെട്ടുവെന്ന് ആരോപിക്കപ്പെടുകയും ചെയ്യുന്നു.

അത് ആരെ ആശങ്കപ്പെടുത്തുന്നുഃ സെൻട്രൽ ഡെപ്പോസിറ്ററി സർവീസസ് (ഇന്ത്യ) ലിമിറ്റഡ് (സി. ഡി. എസ്. എൽ), രാജേഷ് നാഡകർണി (അന്നത്തെ ചീഫ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഓഫീസർ), അമിത് മഹാജൻ (അന്നത്തെ ചീഫ് ടെക്നോളജി ഓഫീസർ).

സെബി എന്താണ് കണ്ടെത്തിയത് അല്ലെങ്കിൽ ഓർഡർ ചെയ്തത്

• 2015 ജൂലൈ 06-ലെ സെബി സർക്കുലറുകൾക്ക് വിപരീതമായി (2022 മെയ് 20-ന് പരിഷ്ക്കരിച്ചതുപോലെ) എ. ഡി. എഫ്. എസ് സെർവറിനെ ഒരു നിർണായക ആസ്തിയായി തിരിച്ചറിയുന്നതിലും തരംതിരിക്കുന്നതിലും സി. ഡി. എസ്. എൽ പരാജയപ്പെട്ടുവെന്ന് സെബി ആരോപിച്ചു.
• വൾനറബിലിറ്റി അസസ്മെന്റ് ആൻഡ് പെനെട്രേഷൻ ടെസ്റ്റിംഗിൽ (വി. എ. പി. ടി) എ. ഡി. എഫ്. എസ് സെർവറിനെ ഉൾപ്പെടുത്തുന്നതിൽ സി. ഡി. എസ്. എൽ പരാജയപ്പെട്ടുവെന്നും അതിനെ സെക്യൂരിറ്റി ഇൻഫർമേഷൻ ആൻഡ് ഇവന്റ് മാനേജ്മെന്റ് (എസ്. ഐ. ഇ. എം), പ്രിവിലേജ്ഡ് ഐഡന്റിറ്റി മാനേജ്മെന്റ് (പി. ഐ. എം) എന്നിവയുമായി സംയോജിപ്പിച്ചിട്ടില്ലെന്നും സെബി ആരോപിച്ചു.
• സെബി (ഡെപ്പോസിറ്ററി ആൻഡ് പാർട്ടിസിപ്പന്റ്സ്) റെഗുലേഷൻസ്, 2018, സൈബർ സുരക്ഷ, റിമോട്ട് ആക്സസ് എന്നിവയുമായി ബന്ധപ്പെട്ട വിവിധ സെബി സർക്കുലറുകൾ എന്നിവയുടെ ലംഘനങ്ങൾ ഉദ്ധരിച്ചാണ് ഉത്തരവ്.
• കോവിഡ്-19 ഹൈബ്രിഡ് വർക്കിംഗ് ആവശ്യകതകളുടെ പേരിൽ സി. ഡി. എസ്. എൽ സൈബർ സുരക്ഷാ ചട്ടക്കൂടിനെ അവഗണിച്ചുവെന്ന് ആരോപിച്ച് 2024 ഒക്ടോബർ 24 ന് ഒരു കാരണം കാണിക്കൽ നോട്ടീസ് പുറപ്പെടുവിച്ചു.
• ബാധിക്കപ്പെട്ട എ. ഡി. എഫ്. എസ് സെർവറിനെ നിർണായകമായി തരംതിരിച്ചിട്ടില്ലെന്ന് സി. ഡി. എസ്. എൽ 2024 ജനുവരിയിൽ സമ്മതിച്ചതായി ഉത്തരവ് സൂചിപ്പിക്കുന്നു.

രേഖയിലും

• മാൽവെയർ ആക്രമണം ഒരു തടസ്സത്തിന് കാരണമായി, അവിടെ 2022 നവംബർ 18 ന് ഷെഡ്യൂൾ ചെയ്ത സെറ്റിൽമെന്റുകൾ 2022 നവംബർ 20 വരെ വൈകി.
• അന്തിമ റൂട്ട് കോസ് അനാലിസിസ് (ആർ. സി. എ) റിപ്പോർട്ടിൽ അപര്യാപ്തമായി സുരക്ഷിതമല്ലാത്ത ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാവുന്ന എ. ഡി. എഫ്. എസ് സെർവറായി മൂലകാരണം തിരിച്ചറിഞ്ഞു.
• സെബി നിയമത്തിലെ സെക്ഷൻ 15-I, ഡെപ്പോസിറ്ററി നിയമം 1996 ലെ സെക്ഷൻ 19H എന്നിവ പ്രകാരം ഒരു വിധി നിർണ്ണയ നടപടിയാണ് ഉത്തരവ്.