मालवेयर आक्रमणले सि. डि. एस. एल. को समाधानमा 2 दिनको ढिलाइ गरेको, सेबीले पत्ता लगायो

यो आदेशले नोभेम्बर 18,2022 मा भएको सेन्ट्रल डिपोजिटरी सर्भिसेस (इन्डिया) लिमिटेड (सिडिएसएल) मा भएको मालवेयर आक्रमणलाई सम्बोधन गर्दछ, र सिडिएसएल र यसका वरिष्ठ आइटी अधिकारीहरूले सेबीको साइबर सुरक्षा नियमहरूको पालना गर्न कथित असफलताहरूको जाँच गर्दछ, विशेष गरी महत्त्वपूर्ण सम्पत्तिहरूको वर्गीकरण र भेद्यता परीक्षणको सम्बन्धमा।

यो कसलाई लिएर चिन्तित छः सेन्ट्रल डिपोजिटरी सर्भिसेस (इन्डिया) लिमिटेड (सिडिएसएल), श्री राजेश नाडकर्णी (तत्कालीन मुख्य सूचना सुरक्षा अधिकारी), र श्री अमित महाजन (तत्कालीन मुख्य प्रविधि अधिकारी)।

सेबीले के पत्ता लगायो वा आदेश दियो

• सि. डि. एस. एल.-ले ए. डि. एफ. एस. सर्भरलाई महत्वपूर्ण सम्पत्तिको रूपमा पहिचान गर्न र वर्गीकृत गर्न असफल भएको आरोप एस. इ. बि. आइ.-ले जुलाई 06,2015 (परिमार्जन गरिएको मे 20,2022) का अनुसार लगाएको छ।
• सि. डि. एस. एल. ले ए. डि. एफ. एस. सर्भरलाई भेद्यता मूल्याङ्कन र प्रवेश परीक्षण (भि. ए. पि. टि.) मा समावेश गर्न असफल भएको र यसलाई सुरक्षा सूचना र घटना व्यवस्थापन (एस. आइ. इ. एम.) र विशेषाधिकार प्राप्त पहिचान व्यवस्थापन (पि. आइ. एम.) सँग एकीकृत नगरेको सेबीले आरोप लगाएको छ।
• आदेशमा सेबी (डिपोजिटरी र सहभागीहरू) नियमहरू, 2018, र साइबर सुरक्षा र रिमोट एक्सेस सम्बन्धी विभिन्न सेबी परिपत्रहरूको कथित उल्लङ्घनलाई उद्धृत गरिएको छ।
• कोभिड-19 हाइब्रिड कार्य आवश्यकताहरूको बहाना बनाएर सिडिएसएलले साइबर-सुरक्षा ढाँचालाई बेवास्ता गरेको आरोप लगाउँदै अक्टोबर 24,2024 मा कारण देखाउनुहोस् सूचना जारी गरिएको थियो।
• आदेशले नोट गर्दछ कि सिडिएसएलले जनवरी 2024 मा स्वीकार गर्यो कि यसले प्रभावित एडिएफएस सर्भरलाई महत्वपूर्णको रूपमा वर्गीकृत गरेको थिएन।

कागजातमा पनि

• मालवेयर आक्रमणले अवरोध निम्त्यायो जहाँ नोभेम्बर 18,2022 का लागि निर्धारित बस्तीहरू नोभेम्बर 20,2022 सम्म ढिलाइ भयो।
• अन्तिम रुट कज एनालिसिस (आरसिए) रिपोर्टमा अपर्याप्त रूपमा सुरक्षित इन्टरनेट-पहुँचयोग्य एडिएफएस सर्भरको रूपमा मूल कारण पहिचान गरिएको थियो।
• यो आदेश सेबी ऐनको धारा 15-I र डिपोजिटरी ऐन, 1996 को धारा 19H अन्तर्गत न्यायिक कार्यवाही हो।