मालवेअर हल्ल्यामुळे सी. डी. एस. एल. च्या तोडगा काढण्यास 2 दिवस उशीरः सेबी

हा आदेश 18 नोव्हेंबर 2022 रोजी झालेल्या सेंट्रल डिपॉझिटरी सर्व्हिसेस (इंडिया) लिमिटेड (सी. डी. एस. एल.) वरील मालवेअर हल्ल्याला संबोधित करतो आणि सी. डी. एस. एल. आणि त्याच्या वरिष्ठ आय. टी. अधिकाऱ्यांनी एस. ई. बी. आय. च्या सायबर सुरक्षा नियमांचे पालन करण्यात, विशेषतः गंभीर मालमत्तेचे वर्गीकरण आणि असुरक्षितता चाचणीबाबत केलेल्या कथित अपयशाची तपासणी करतो.

कोणाची काळजीः सेंट्रल डिपॉझिटरी सर्व्हिसेस (इंडिया) लिमिटेड (सी. डी. एस. एल.), राजेश नाडकर्णी (तत्कालीन मुख्य माहिती सुरक्षा अधिकारी) आणि अमित महाजन (तत्कालीन मुख्य तंत्रज्ञान अधिकारी).

एस. ई. बी. आय. ला काय आढळले किंवा आदेश दिले

• सी. डी. एस. एल. ए. डी. एफ. एस. सर्व्हरला एक महत्त्वपूर्ण मालमत्ता म्हणून ओळखण्यात आणि वर्गीकृत करण्यात अयशस्वी ठरल्याचा आरोप एस. ई. बी. आय. ने केला, जे 6 जुलै 2015 रोजीच्या (20 मे 2022 रोजी सुधारित केल्याप्रमाणे) एस. ई. बी. आय. च्या परिपत्रकाच्या उलट आहे.
• असुरक्षितता मूल्यांकन आणि प्रवेश चाचणी (व्ही. ए. पी. टी.) मध्ये ए. डी. एफ. एस. सर्व्हरचा समावेश करण्यात सी. डी. एस. एल. अपयशी ठरला आणि तो सुरक्षा माहिती आणि कार्यक्रम व्यवस्थापन (एस. आय. ई. एम.) आणि विशेषाधिकारप्राप्त ओळख व्यवस्थापन (पी. आय. एम.) मध्ये समाकलित केला नाही, असा आरोप सेबीने केला.
• या आदेशात एस. ई. बी. आय. (डिपॉझिटरीज अँड पार्टिसिपेंट्स) रेग्युलेशन्स, 2018 चे कथित उल्लंघन आणि सायबर सुरक्षा आणि दूरस्थ प्रवेशासंदर्भात एस. ई. बी. आय. च्या विविध परिपत्रकांचा उल्लेख आहे.
• कोविड-19 संकरीत कामकाजाच्या आवश्यकतांच्या बहाण्याने सी. डी. एस. एल. ने सायबर-सुरक्षा चौकटीकडे दुर्लक्ष केल्याचा आरोप करत 24 ऑक्टोबर 2024 रोजी कारणे दाखवा नोटीस जारी करण्यात आली.
• आदेशात नमूद केले आहे की सी. डी. एस. एल. ने जानेवारी 2024 मध्ये कबूल केले की त्यांनी प्रभावित ए. डी. एफ. एस. सर्व्हरला गंभीर म्हणून वर्गीकृत केलेले नाही.

दस्तऐवजातही

• मालवेअर हल्ल्यामुळे व्यत्यय आला जेथे 18 नोव्हेंबर 2022 रोजी नियोजित सेटलमेंट 20 नोव्हेंबर 2022 पर्यंत लांबणीवर टाकण्यात आली.
• अंतिम रूट कॉज एनालिसिस (आर. सी. ए.) अहवालात अपुरे सुरक्षित इंटरनेट-प्रवेशयोग्य ए. डी. एफ. एस. सर्व्हर म्हणून मूळ कारण ओळखले गेले.
• हा आदेश एस. ई. बी. आय. कायद्याच्या कलम 15-1 आणि ठेवी कायदा, 1996 च्या कलम 19 एच अंतर्गत न्यायनिर्णयाची कार्यवाही आहे.