માર્કેટ રેગ્યુલેટર SEBI એ સેન્ટ્રલ ડિપોઝિટરી સર્વિસીસ (India) લિમિટેડ (CDSL) પર ₹1 કરોડનો દંડ ફટકાર્યો છે. નવેમ્બર 2022 માં થયેલા માલવેર એટેક બાદ સિસ્ટમમાં ગંભીર સુરક્ષા ખામીઓ અને લાંબા સમય સુધી ચાલેલા ડાઉનટાઈમને કારણે આ કાર્યવાહી કરવામાં આવી છે. આ ઘટનાએ સેટલમેન્ટ પ્રક્રિયાઓ અને ઇન્ટર-ડિપોઝિટરી ટ્રાન્સફરને લગભગ 50 કલાક સુધી અસર પહોંચાડી હતી.
SEBI ની કાર્યવાહી: શું થયું?
સિક્યોરિટીઝ એન્ડ એક્સચેન્જ બોર્ડ ઓફ ઇન્ડિયા (SEBI) એ સેન્ટ્રલ ડિપોઝિટરી સર્વિસીસ (India) લિમિટેડ (CDSL) પર ₹1 કરોડનો દંડ ફટકાર્યો છે. આ કાર્યવાહી 2022 માં થયેલા મોટા સાયબર સુરક્ષા ભંગ (cybersecurity breach) અંગેની તપાસ બાદ કરવામાં આવી છે. રેગ્યુલેટરી એક્શન નવેમ્બર 2022 માં થયેલી માલવેર ઘટના પર કેન્દ્રિત છે, જેના કારણે ભારતના સિક્યોરિટીઝ માર્કેટ ઇન્ફ્રાસ્ટ્રક્ચરમાં મોટા પાયે ઓપરેશનલ વિલંબ થયો હતો.
50 કલાક સુધી ખોરવાયું હતું માર્કેટ
રેગ્યુલેટરી આદેશ મુજબ, આ એટેકને કારણે સેટલમેન્ટ પ્રક્રિયાઓમાં 46 કલાક સુધી વિક્ષેપ પડ્યો હતો અને 49.5 કલાક સુધી ઇન્ટર-ડિપોઝિટરી ટ્રાન્સફરને અસર થઈ હતી. SEBI એ નક્કી કર્યું કે આ આઉટેજ માત્ર ટેકનિકલ ખામીઓ નહોતી, પરંતુ આંતરિક સુરક્ષા ખામીઓનું પરિણામ હતું. તપાસમાં જાણવા મળ્યું કે CDSL જરૂરી સાયબર સુરક્ષા પગલાં લાગુ કરવામાં નિષ્ફળ ગયું હતું અને સ્થાપિત નીતિઓથી વિચલિત થયું હતું, જેના કારણે સંસ્થાના ક્રિટિકલ ઇન્ફ્રાસ્ટ્રક્ચર આવા જોખમો સામે સંવેદનશીલ બન્યું હતું.
વર્ષો જૂની સુરક્ષા ખામીઓ
SEBI ની તપાસમાં 2022 ની ઘટના પહેલા પણ અસ્તિત્વમાં રહેલી ગવર્નન્સ અને ટેકનિકલ ઓવરસાઇટ્સ (oversights) સામે આવી છે. રેગ્યુલેટરે નોંધ્યું હતું કે અનધિકૃત ઍક્સેસના સંકેતો નવેમ્બર 2021 માં જ મળી આવ્યા હતા, તેમ છતાં સુરક્ષા ખામીઓ એક વર્ષ સુધી યથાવત રહી હતી. ઓળખાયેલી સમસ્યાઓમાં એક એડમિનિસ્ટ્રેટર એકાઉન્ટ બનાવવાનો સમાવેશ થાય છે જેનો પાસવર્ડ ક્યારેય એક્સપાયર ન થાય તે રીતે સેટ કરવામાં આવ્યો હતો, અને નિષ્ફળ લોગિન પ્રયાસો માટે લોકઆઉટ થ્રેશોલ્ડ (lockout thresholds) માં છૂટછાટ આપવામાં આવી હતી. આ ગોઠવણો, જે સ્ટાન્ડર્ડ સાયબર સુરક્ષા પ્રથાઓથી વિપરીત છે, તેણે આખરે ભંગ માટે માર્ગ મોકળો કર્યો.
રોકાણકારો અને માર્કેટ માટે શું અર્થ?
રોકાણકારો અને માર્કેટ પાર્ટિસિપન્ટ્સ માટે, આ કેસ ફાઇનાન્સિયલ માર્કેટ ઇન્ફ્રાસ્ટ્રક્ચર પ્રદાતાઓમાં ઓપરેશનલ રેઝિલિયન્સ (operational resilience) ના વધતા મહત્વ પર ભાર મૂકે છે. ડિપોઝિટરીઝ શેરના ડિજિટલ સેટલમેન્ટ માટે કેન્દ્રિય હોવાથી, કોઈપણ લાંબા સમય સુધી ડાઉનટાઇમ સિસ્ટમિક જોખમો ઊભા કરી શકે છે જે લિક્વિડિટી અને રોકાણકારના વિશ્વાસને અસર કરી શકે છે. રેગ્યુલેટરે ભારપૂર્વક જણાવ્યું હતું કે ભારતના નાણાકીય ઇકોસિસ્ટમની ઇન્ટરકનેક્ટેડ પ્રકૃતિનો અર્થ એ છે કે ડિપોઝિટરી પર નિષ્ફળતાની અન્ય માર્કેટ એન્ટિટીઝ પર કાસ્કેડિંગ અસર થઈ શકે છે.
CDSL, ભારતમાં બે મુખ્ય ડિપોઝિટરીઝમાંની એક તરીકે, સિક્યોરિટીઝના ઇલેક્ટ્રોનિક રેકોર્ડ્સ જાળવવામાં મહત્વપૂર્ણ ભૂમિકા ભજવે છે. કંપની ઐતિહાસિક રીતે તેના IT ઇન્ફ્રાસ્ટ્રક્ચર અંગે તપાસ હેઠળ રહી છે, જે તે પ્રોસેસ કરતા સંવેદનશીલ ડેટાના વોલ્યુમને ધ્યાનમાં લેતા. જ્યારે આ દંડ 2022 ના ભંગ સંબંધિત એકલ ઘટના છે, ત્યારે શેરધારકો અને માર્કેટ પાર્ટિસિપન્ટ્સ સામાન્ય રીતે કંપની તેના ઓપરેશનલ જોખમોનું કેટલી અસરકારક રીતે સંચાલન કરે છે અને તેના સાયબર સુરક્ષા પ્રોટોકોલ્સને કેવી રીતે અપડેટ કરે છે તે જાણવા માટે આવા રેગ્યુલેટરી તારણો પર નજર રાખે છે. ભવિષ્યમાં, રોકાણકારો માટે મુખ્ય મોનિટરિંગ પોઈન્ટ એ કંપની દ્વારા તેના IT ઇન્ફ્રાસ્ટ્રક્ચરને મજબૂત કરવા માટે લેવાયેલા કોઈપણ ફોલો-અપ પગલાં અને સાયબર રેઝિલિયન્સ પર અપડેટેડ રેગ્યુલેટરી નિર્દેશોનું તે કેટલી હદ સુધી પાલન કરે છે તે હશે.