SEBI चे नवीन सायबर पोर्टल्स: शेअर बाजाराची सुरक्षा अधिक मजबूत होणार!

SEBI चा सायबर सुरक्षेवर मोठा भर

सिक्युरिटीज अँड एक्सचेंज बोर्ड ऑफ इंडिया (SEBI) ने देशाच्या वित्तीय बाजारात सायबर धोके ओळखण्यासाठी आणि त्यांना सामोरे जाण्यासाठी दोन नवीन डिजिटल प्लॅटफॉर्म सुरू केले आहेत - 'इन्सिडेंट रिपोर्टिंग पोर्टल' (Incident Reporting Portal) आणि 'सायबर सुरक्षा पोर्टल' (Cyber Suraksha Portal).

यामुळे स्टॉक ब्रोकर्स, डिपॉझिटरीज, क्लिअरिंग कॉर्पोरेशन्स आणि म्युच्युअल फंड कंपन्यांसारख्या बाजारातील मध्यस्थांना त्यांच्या डिजिटल पायाभूत सुविधा आणि सुरक्षा जबाबदाऱ्या कशा व्यवस्थापित कराव्या लागतील, यात मोठा बदल होणार आहे.

नवीन पोर्टल्सची वैशिष्ट्ये

'इन्सिडेंट रिपोर्टिंग पोर्टल' हे बाजारातील सहभागींना सुरक्षा उल्लंघनांची (security breaches) तक्रार करण्यासाठी एक प्रमाणित मार्ग प्रदान करेल. फायनान्शियल स्टॅबिलिटी बोर्ड (Financial Stability Board) ने ठरवलेल्या आंतरराष्ट्रीय मानकांनुसार रिपोर्टिंग फॉरमॅट जुळवून, SEBI चा उद्देश नियामकांपर्यंत (regulators) महत्त्वाची माहिती वेळेवर पोहोचेल याची खात्री करणे आहे.

त्याचबरोबर, 'सायबर सुरक्षा पोर्टल' एक केंद्रीय ज्ञान केंद्र (knowledge hub) म्हणून काम करेल. हे पोर्टल्स कंपन्यांना सॉफ्टवेअरमधील त्रुटी, सायबर हल्ल्यांचे प्रकार आणि अद्ययावत धोरणात्मक उपायांबद्दल वेळेवर अलर्ट देईल. याचा उद्देश केवळ नियमांचे पालन करण्याऐवजी सतत आणि धोक्यांवर आधारित सुरक्षा मॉडेलकडे वाटचाल करणे आहे.

मध्यस्थांसाठी वाढलेल्या जबाबदाऱ्या

या बदलामुळे बाजारातील मध्यस्थांसाठी ऑपरेशनल आणि नियामक जबाबदाऱ्या वाढल्या आहेत. पूर्वी सायबर सुरक्षा हा वर्षातून एकदा केला जाणारा ऑडिटचा भाग असायचा. पण आता कंपन्यांना क्लाउड कॉन्फिगरेशन्स, थर्ड-पार्टी सॉफ्टवेअर आणि API सुरक्षा यांचे सतत निरीक्षण करावे लागेल.

नियामक कृत्रिम बुद्धिमत्ता (AI) आणि क्वांटम कंप्युटिंगसारख्या भविष्यातील जटिल धोक्यांसाठी बाजाराला सक्रियपणे तयार करत असल्याचे संकेत आहेत.

गुंतवणूकदारांसाठी काय महत्त्वाचे?

गुंतवणूकदारांच्या दृष्टिकोनातून, या उपायांमुळे वित्तीय सेवा पुरवणाऱ्या कंपन्यांमधील वाढत्या ऑपरेशनल जोखमींवर प्रकाश टाकला आहे. सायबर सुरक्षेचा खर्च आता केवळ एक अतिरिक्त खर्च राहिलेला नाही, तर तो व्यवसाय चालवण्याचा एक मुख्य भाग बनला आहे.

ज्या कंपन्या आपली सुरक्षा अद्ययावत ठेवणार नाहीत किंवा वेळेवर अहवाल देणार नाहीत, त्यांना नियामक कारवाईचा सामना करावा लागू शकतो. SEBI च्या नियमांनुसार, कोणत्याही घटनेची माहिती 6 तासांच्या आत द्यावी लागते, अन्यथा दंड किंवा इतर निर्बंधांना सामोरे जावे लागू शकते.

हे पोर्टल्स वित्तीय प्रणालीची लवचिकता (resilience) वाढवण्यासाठी असले तरी, तांत्रिकदृष्ट्या सक्षम कंपन्या आणि जुन्या प्रणाली वापरणाऱ्या कंपन्यांमध्ये एक दरी निर्माण करू शकतात. जे मध्यस्थ नवीन रिपोर्टिंग मानके एकत्रित करण्यात अयशस्वी ठरतील, त्यांना नियामकांकडून अधिक तपासणीचा सामना करावा लागू शकतो. गुंतवणूकदारांनी हे लक्षात घेणे महत्त्वाचे आहे की या नवीन नियमांमुळे लहान ब्रोकर्स किंवा मध्यस्थांसाठी ऑपरेशनल खर्च वाढू शकतो, ज्याचा परिणाम त्यांच्या नफ्यावर होऊ शकतो. या नवीन प्रणालीची खरी चाचणी तेव्हाच होईल, जेव्हा प्रत्यक्ष सुरक्षा घटनांच्या वेळी मध्यस्थ या पोर्टल्सचा किती लवकर आणि अचूक वापर करतात हे दिसेल.