మాల్వేర్ దాడి సి. డి. ఎస్. ఎల్. పరిష్కారాలను 2 రోజులు ఆలస్యం చేసిందిః సెబీ

ఈ ఉత్తర్వు నవంబర్ 18,2022న సెంట్రల్ డిపాజిటరీ సర్వీసెస్ (ఇండియా) లిమిటెడ్ (సి. డి. ఎస్. ఎల్) పై జరిగిన మాల్వేర్ దాడిని పరిష్కరిస్తుంది మరియు సెబీ యొక్క సైబర్ సెక్యూరిటీ నిబంధనలకు అనుగుణంగా ఉండటంలో సి. డి. ఎస్. ఎల్ మరియు దాని సీనియర్ ఐటి అధికారులు చేసిన వైఫల్యాలను పరిశీలిస్తుంది, ముఖ్యంగా క్లిష్టమైన ఆస్తుల వర్గీకరణ మరియు దుర్బలత్వ పరీక్షకు సంబంధించి.

ఇది ఎవరికి సంబంధించినదిః సెంట్రల్ డిపాజిటరీ సర్వీసెస్ (ఇండియా) లిమిటెడ్ (సి. డి. ఎస్. ఎల్), శ్రీ రాజేష్ నాడకర్ణి (అప్పటి చీఫ్ ఇన్ఫర్మేషన్ సెక్యూరిటీ ఆఫీసర్), మరియు శ్రీ అమిత్ మహాజన్ (అప్పటి చీఫ్ టెక్నాలజీ ఆఫీసర్).

సెబీ ఏమి కనుగొంది లేదా ఆర్డర్ చేసింది

• 2015 జూలై 06 నాటి (సవరించిన మే 20,2022 ప్రకారం) సెబీ సర్క్యులర్లకు విరుద్ధంగా, ఎ. డి. ఎఫ్. ఎస్ సర్వర్ను క్లిష్టమైన ఆస్తిగా గుర్తించడంలో మరియు వర్గీకరించడంలో సి. డి. ఎస్. ఎల్ విఫలమైందని సెబీ ఆరోపించింది.
• సిడిఎస్ఎల్ దుర్బలత్వ అంచనా మరియు చొచ్చుకుపోయే పరీక్ష (విఎపిటి) లో ఎడిఎఫ్ఎస్ సర్వర్ను చేర్చడంలో విఫలమైందని, దానిని సెక్యూరిటీ ఇన్ఫర్మేషన్ అండ్ ఈవెంట్ మేనేజ్మెంట్ (ఎస్ఐఇఎం) మరియు ప్రివిలజ్డ్ ఐడెంటిటీ మేనేజ్మెంట్ (పిఐఎం) తో ఏకీకృతం చేయలేదని సెబి ఆరోపించింది.
• సెబీ (డిపాజిటరీస్ అండ్ పార్టిసిపెంట్స్) రెగ్యులేషన్స్, 2018 మరియు సైబర్ సెక్యూరిటీ మరియు రిమోట్ యాక్సెస్కు సంబంధించి వివిధ సెబీ సర్క్యులర్ల ఉల్లంఘనలను ఈ ఉత్తర్వు ఉదహరించింది.
• కోవిడ్-19 హైబ్రిడ్ పని అవసరాల పేరుతో సి. డి. ఎస్. ఎల్. సైబర్-సెక్యూరిటీ ఫ్రేమ్వర్క్ను విస్మరించిందని ఆరోపిస్తూ అక్టోబర్ 24,2024న షో కాజ్ నోటీసు జారీ చేయబడింది.
• ప్రభావిత ఏ. డి. ఎఫ్. ఎస్ సర్వర్ను క్లిష్టమైనదిగా వర్గీకరించలేదని సి. డి. ఎస్. ఎల్. జనవరి 2024లో అంగీకరించిందని ఉత్తర్వు పేర్కొంది.

పత్రంలో కూడా

• మాల్వేర్ దాడి అంతరాయం కలిగించింది, ఇక్కడ నవంబర్ 18,2022 న షెడ్యూల్ చేయబడిన సెటిల్మెంట్లు నవంబర్ 20,2022 వరకు ఆలస్యం చేయబడ్డాయి.
• తుది రూట్ కాజ్ అనాలిసిస్ (ఆర్సిఎ) నివేదికలో మూల కారణం తగినంతగా సురక్షితం కాని ఇంటర్నెట్-యాక్సెస్ చేయగల ఎడిఎఫ్ఎస్ సర్వర్గా గుర్తించబడింది.
• ఈ ఉత్తర్వు సెబీ చట్టంలోని సెక్షన్ 15-I మరియు డిపాజిటరీస్ చట్టం, 1996 లోని సెక్షన్ 19H కింద న్యాయనిర్ణేత చర్య.