SEBI चे अध्यक्ष तुहिन कांता पांडे यांनी बाजाराची सुरक्षा वाढवण्यासाठी दोन नवीन डिजिटल प्लॅटफॉर्म्स सादर केले आहेत - एक घटना अहवाल (incident reporting) आणि दुसरा सायबर संरक्षणासाठी (cyber defence). मुंबईत झालेल्या एका परिषदेत, नियामकाने हे देखील स्पष्ट केले की नुकतेच सुरू झालेले क्लोजिंग ऑक्शन सेशन (CAS) उद्योगाकडून अभिप्राय (feedback) येत असूनही कायमस्वरूपी वैशिष्ट्य (permanent feature) असेल. या नवीन पावलांमुळे नियामक संस्था डिजिटल पायाभूत सुविधा आणि कार्यक्षम शिस्त (operational discipline) अधिक मजबूत करण्यावर भर देत असल्याचे दिसून येते.
SEBI कडून सायबर हल्ल्यांविरुद्ध मोठी पाऊले
सिक्युरिटीज अँड एक्सचेंज बोर्ड ऑफ इंडिया (SEBI) चे अध्यक्ष तुहिन कांता पांडे यांनी आर्थिक क्षेत्रात सायबर धोक्यांचा सामना करण्याच्या पद्धतीत मोठे बदल सूचित केले आहेत. मुंबईत आयोजित एका सायबर डिफेन्स परिषदेत बोलताना त्यांनी सांगितले की, सायबर सुरक्षा ही आता केवळ IT विभागाची जबाबदारी नसून, ती थेट बोर्डरूमची प्राथमिकता आहे. जसजसे आपले आर्थिक बाजार अधिक डिजिटल आणि एकमेकांशी जोडलेले होत आहेत, तसतसे एका संस्थेतील सुरक्षेतील छोटीशी चूक देखील संपूर्ण प्रणालीवर परिणाम करू शकते.
या धोक्यांचा सामना करण्यासाठी, SEBI ने दोन नवीन डिजिटल उपक्रम सुरू केले आहेत: 'SEBI इंसिडेंट रिपोर्टिंग पोर्टल' (SEBI Incident Reporting Portal) आणि 'सायबर सुरक्षा पोर्टल' (Cyber Suraksha Portal). या साधनांचा उद्देश आर्थिक संस्थांसाठी सुरक्षा उल्लंघनांची (security breaches) तक्रार करण्याची प्रक्रिया सुलभ करणे आहे, जेणेकरून माहिती त्वरित सामायिक केली जाईल आणि मोठ्या धोक्यांना प्रतिबंध घालता येईल. नियामक आता 'नियमित' सुरक्षा तपासणी मॉडेलऐवजी 'सतत' (continuous) आणि 'जोखीम-आधारित' (risk-based) दृष्टिकोन स्वीकारत आहे, ज्यामुळे सॉफ्टवेअरमधील बदल, क्लाउड कॉन्फिगरेशन आणि थर्ड-पार्टी अवलंबित्व (third-party dependencies) यावर रिअल-टाइममध्ये लक्ष ठेवता येईल.
क्लोजिंग ऑक्शन सेशन (CAS) कायम
सायबर सुरक्षेसोबतच, अध्यक्षांनी बाजारातील ट्रेडिंग ऑपरेशन्सवरही (trading operations) लक्ष केंद्रित केले. त्यांनी पुष्टी केली की ३ ऑगस्ट २०२६ रोजी सुरू केलेले क्लोजिंग ऑक्शन सेशन (CAS) कायमस्वरूपी सुरू राहील. जरी नियामक अजूनही मार्केट पार्टिसिपंट्सकडून अभिप्राय (feedback) घेत असले, तरी या घोषणेमुळे SEBI या नवीन ट्रेडिंग यंत्रणेला कायम ठेवण्याच्या विचारात असल्याचे दिसते. गुंतवणूकदार आणि ब्रोकर्ससाठी, याचा अर्थ असा आहे की दिवसाच्या शेवटच्या व्यापाराशी संबंधित कार्यप्रवाह (operational workflows) त्यांच्या सिस्टममध्ये पूर्णपणे समाकलित करणे आवश्यक आहे, कारण नियामक हा बदल मागे घेण्याच्या तयारीत नाही.
भविष्यातील तंत्रज्ञानासाठी सज्जता
पुढे पाहता, SEBI उदयोन्मुख तंत्रज्ञानाशी संबंधित धोक्यांसाठीही बाजाराला तयार करत आहे. पांडे यांनी निदर्शनास आणले की क्वांटम कंप्युटिंगमुळे (quantum computing) सध्याच्या डेटा एन्क्रिप्शन मानकांसाठी (data encryption standards) भविष्यात आव्हान उभे राहू शकते. नियामक वित्तीय संस्थांना 'पोस्ट-क्वांटम' सुरक्षेची योजना आखण्यासाठी प्रोत्साहित करत आहे, ज्यामध्ये प्रगत डिक्रिप्शन तंत्रांपासून (decryption techniques) संवेदनशील डेटाचे संरक्षण करण्यासाठी सिस्टम अपग्रेड करणे समाविष्ट आहे.
त्याचप्रमाणे, AI आणि ऑटोमेशन टूल्स फसवणूक शोधण्यासाठी आणि डेटा व्यवस्थापित करण्यासाठी शक्तिशाली मार्ग देतात, परंतु ते नवीन धोके देखील निर्माण करतात. अध्यक्षांनी जोर दिला की सायबर सुरक्षेसाठी वापरल्या जाणाऱ्या कोणत्याही AI सिस्टमला कठोर उत्तरदायित्वासह (accountability) नियंत्रित केले पाहिजे. मार्केट पार्टिसिपंट्ससाठी, हे अपडेट्स नियामक लक्ष वाढवत असल्याचे दर्शवतात. गुंतवणूकदारांनी या नवीन रिपोर्टिंग पोर्टल्स आणि ट्रेडिंग यंत्रणा बाजाराच्या स्थिरतेवर कसा प्रभाव पाडतात, विशेषतः संस्था या विकसित होत असलेल्या तांत्रिक आणि कार्यान्वयन आवश्यकतांशी (technical and operational requirements) किती लवकर जुळवून घेतात, यावर लक्ष ठेवणे सुरू ठेवावे.