మాల్వేర్ దాడి సి. డి. ఎస్. ఎల్. పరిష్కారాలను 2 రోజులు ఆలస్యం చేసిందిః సెబీ

ఈ ఉత్తర్వు నవంబర్ 18,2022న సెంట్రల్ డిపాజిటరీ సర్వీసెస్ (ఇండియా) లిమిటెడ్ (సి. డి. ఎస్. ఎల్) పై జరిగిన మాల్వేర్ దాడిని పరిష్కరిస్తుంది మరియు సెబీ యొక్క సైబర్ సెక్యూరిటీ నిబంధనలకు అనుగుణంగా ఉండటంలో సి. డి. ఎస్. ఎల్ మరియు దాని సీనియర్ ఐటి అధికారులు చేసిన వైఫల్యాలను పరిశీలిస్తుంది, ముఖ్యంగా క్లిష్టమైన ఆస్తుల వర్గీకరణ మరియు దుర్బలత్వ పరీక్షకు సంబంధించి.

సెంట్రల్ డిపాజిటరీ సర్వీసెస్ (ఇండియా) లిమిటెడ్ (సి. డి. ఎస్. ఎల్), శ్రీ రాజేష్ నాడకర్ణి (అప్పటి చీఫ్ ఇన్ఫర్మేషన్ సెక్యూరిటీ ఆఫీసర్), మరియు శ్రీ అమిత్ మహాజన్ (అప్పటి చీఫ్ టెక్నాలజీ ఆఫీసర్).

• 2015 జూలై 06 నాటి (సవరించిన మే 20,2022 ప్రకారం) సెబీ సర్క్యులర్లకు విరుద్ధంగా, ఎ. డి. ఎఫ్. ఎస్ సర్వర్ను క్లిష్టమైన ఆస్తిగా గుర్తించడంలో మరియు వర్గీకరించడంలో సి. డి. ఎస్. ఎల్ విఫలమైందని సెబీ ఆరోపించింది.
• సిడిఎస్ఎల్ దుర్బలత్వ అంచనా మరియు చొచ్చుకుపోయే పరీక్ష (విఎపిటి) లో ఎడిఎఫ్ఎస్ సర్వర్ను చేర్చడంలో విఫలమైందని, దానిని సెక్యూరిటీ ఇన్ఫర్మేషన్ అండ్ ఈవెంట్ మేనేజ్మెంట్ (ఎస్ఐఇఎం) మరియు ప్రివిలజ్డ్ ఐడెంటిటీ మేనేజ్మెంట్ (పిఐఎం) తో ఏకీకృతం చేయలేదని సెబి ఆరోపించింది.
• సెబీ (డిపాజిటరీస్ అండ్ పార్టిసిపెంట్స్) రెగ్యులేషన్స్, 2018 మరియు సైబర్ సెక్యూరిటీ మరియు రిమోట్ యాక్సెస్కు సంబంధించి వివిధ సెబీ సర్క్యులర్ల ఉల్లంఘనలను ఈ ఉత్తర్వు ఉదహరించింది.
• కోవిడ్-19 హైబ్రిడ్ పని అవసరాల పేరుతో సి. డి. ఎస్. ఎల్. సైబర్-సెక్యూరిటీ ఫ్రేమ్వర్క్ను విస్మరించిందని ఆరోపిస్తూ అక్టోబర్ 24,2024న షో కాజ్ నోటీసు జారీ చేయబడింది.
• ప్రభావిత ఏ. డి. ఎఫ్. ఎస్ సర్వర్ను క్లిష్టమైనదిగా వర్గీకరించలేదని సి. డి. ఎస్. ఎల్. జనవరి 2024లో అంగీకరించిందని ఉత్తర్వు పేర్కొంది.

AI ద్వారా పత్రం నుండి వ్రాయబడి, దానికి వ్యతిరేకంగా తనిఖీ చేయబడింది. క్రింద ఉన్న అసలు అధికారికమైనది.

అసలు పత్రం