ਮਾਰਕੀਟ ਰੈਗੂਲੇਟਰ Sebi ਨੇ ਸੈਂਟਰਲ ਡਿਪੋਜ਼ਟਰੀ ਸਰਵਿਸਿਜ਼ (ਇੰਡੀਆ) ਲਿਮਟਿਡ (CDSL) 'ਤੇ **₹1 ਕਰੋੜ** ਦਾ ਜੁਰਮਾਨਾ ਲਾਇਆ ਹੈ। ਇਹ ਕਾਰਵਾਈ ਨਵੰਬਰ 2022 ਵਿੱਚ ਹੋਏ ਇੱਕ ਮਾਲਵੇਅਰ ਹਮਲੇ ਤੋਂ ਬਾਅਦ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਨੇ ਮਾਰਕੀਟ ਦੇ ਕੰਮਕਾਜ ਵਿੱਚ ਗੰਭੀਰ ਰੁਕਾਵਟ ਪਾਈ ਸੀ। ਰੈਗੂਲੇਟਰ ਨੇ ਪਾਇਆ ਕਿ ਸਿਸਟਮਿਕ ਸੁਰੱਖਿਆ ਵਿੱਚ ਕਮੀਆਂ ਅਤੇ ਅਣ-ਸੁਲਝੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਕਾਰਨ ਲਗਭਗ **50 ਘੰਟਿਆਂ** ਤੱਕ ਕੰਮਕਾਜ ਠੱਪ ਰਿਹਾ, ਜਿਸ ਨਾਲ ਸੈਟਲਮੈਂਟ ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਇੰਟਰ-ਡਿਪੋਜ਼ਟਰੀ ਟ੍ਰਾਂਸਫਰ ਪ੍ਰਭਾਵਿਤ ਹੋਏ।
CDSL 'ਤੇ ਕਿਉਂ ਲੱਗਿਆ ਜੁਰਮਾਨਾ?
ਸਿਕਿਓਰਿਟੀਜ਼ ਐਂਡ ਐਕਸਚੇਂਜ ਬੋਰਡ ਆਫ਼ ਇੰਡੀਆ (Sebi) ਨੇ ਸੈਂਟਰਲ ਡਿਪੋਜ਼ਟਰੀ ਸਰਵਿਸਿਜ਼ (ਇੰਡੀਆ) ਲਿਮਟਿਡ (CDSL) 'ਤੇ ਇੱਕ ਵੱਡੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਚੋਰੀ ਦੀ ਜਾਂਚ ਤੋਂ ਬਾਅਦ ₹1 ਕਰੋੜ ਦਾ ਜੁਰਮਾਨਾ ਲਗਾਇਆ ਹੈ। ਇਹ ਰੈਗੂਲੇਟਰੀ ਕਾਰਵਾਈ ਨਵੰਬਰ 2022 ਵਿੱਚ ਹੋਏ ਇੱਕ ਮਾਲਵੇਅਰ ਇੰਸੀਡੈਂਟ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਜਿਸ ਕਾਰਨ ਭਾਰਤ ਦੇ ਸਕਿਓਰਿਟੀਜ਼ ਮਾਰਕੀਟ ਇਨਫ్రాਸਟ੍ਰਕਚਰ ਵਿੱਚ ਕਾਫੀ ਦੇਰੀ ਹੋਈ ਸੀ।
ਮਾਰਕੀਟ 'ਤੇ ਕਿੰਨਾ ਪਿਆ ਅਸਰ?
ਰੈਗੂਲੇਟਰੀ ਆਰਡਰ ਦੇ ਅਨੁਸਾਰ, ਇਸ ਹਮਲੇ ਕਾਰਨ ਸੈਟਲਮੈਂਟ ਪ੍ਰੋਸੈਸ ਵਿੱਚ 46 ਘੰਟਿਆਂ ਦੀ ਰੁਕਾਵਟ ਆਈ ਅਤੇ 49.5 ਘੰਟਿਆਂ ਤੱਕ ਇੰਟਰ-ਡਿਪੋਜ਼ਟਰੀ ਟ੍ਰਾਂਸਫਰ ਪ੍ਰਭਾਵਿਤ ਹੋਏ। Sebi ਨੇ ਇਹ ਪਾਇਆ ਕਿ ਇਹ ਆਊਟੇਜ ਸਿਰਫ਼ ਤਕਨੀਕੀ ਖਰਾਬੀਆਂ ਨਹੀਂ ਸਨ, ਬਲਕਿ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਕਮੀਆਂ ਦਾ ਨਤੀਜਾ ਸਨ। ਜਾਂਚ ਵਿੱਚ ਇਹ ਵੀ ਸਾਹਮਣੇ ਆਇਆ ਕਿ CDSL ਨੇ ਜ਼ਰੂਰੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਾਵਧਾਨੀਆਂ ਨਹੀਂ ਵਰਤੀਆਂ ਅਤੇ ਸਥਾਪਿਤ ਨੀਤੀਆਂ ਤੋਂ ਭਟਕ ਗਈ ਸੀ, ਜਿਸ ਕਾਰਨ ਕੰਪਨੀ ਦਾ ਕ੍ਰਿਟੀਕਲ ਇਨਫਰਾਸਟ੍ਰਕਚਰ ਅਜਿਹੇ ਖਤਰਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਹੋ ਗਿਆ ਸੀ।
ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਚੱਲ ਰਹੀਆਂ ਸਨ ਕਮੀਆਂ?
Sebi ਦੀ ਜਾਂਚ ਵਿੱਚ ਗਵਰਨੈਂਸ ਅਤੇ ਤਕਨੀਕੀ ਪੱਧਰ 'ਤੇ ਕਈ ਓਵਰਸਾਈਟਸ (oversights) ਸਾਹਮਣੇ ਆਈਆਂ, ਜੋ 2022 ਦੀ ਘਟਨਾ ਤੋਂ ਕਾਫੀ ਪਹਿਲਾਂ ਮੌਜੂਦ ਸਨ। ਰੈਗੂਲੇਟਰ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਅਣ-ਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੇ ਸੰਕੇਤ ਨਵੰਬਰ 2021 ਵਿੱਚ ਹੀ ਮਿਲ ਗਏ ਸਨ, ਪਰ ਇੱਕ ਸਾਲ ਤੱਕ ਸੁਰੱਖਿਆ ਵਿੱਚ ਗੈਪ ਬਣਿਆ ਰਿਹਾ। ਪਾਈਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਵਿੱਚ ਇੱਕ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਅਕਾਊਂਟ ਬਣਾਉਣਾ ਜਿਸਦਾ ਪਾਸਵਰਡ ਕਦੇ ਐਕਸਪਾਇਰ ਨਾ ਹੋਵੇ ਅਤੇ ਫੇਲਡ ਲੌਗਇਨ ਕੋਸ਼ਿਸ਼ਾਂ ਲਈ ਲਾਕਆਊਟ ਥ੍ਰੈਸ਼ੋਲਡ ਨੂੰ ਘੱਟ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਮਿਆਰੀ ਅਭਿਆਸਾਂ ਦੇ ਉਲਟ ਇਨ੍ਹਾਂ ਕੌਨਫਿਗਰੇਸ਼ਨਾਂ ਨੇ ਹਮਲੇ ਦਾ ਰਾਹ ਖੋਲ੍ਹ ਦਿੱਤਾ।
ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਕੀ ਹੈ ਸੰਦੇਸ਼?
ਇਹ ਮਾਮਲਾ ਵਿੱਤੀ ਬਾਜ਼ਾਰ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲਿਆਂ ਵਿੱਚ ਆਪਰੇਸ਼ਨਲ ਲਚਕੀਲੇਪਣ (operational resilience) ਦੇ ਵਧਦੇ ਮਹੱਤਵ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ ਡਿਪੋਜ਼ਟਰੀ ਸ਼ੇਅਰਾਂ ਦੇ ਡਿਜੀਟਲ ਸੈਟਲਮੈਂਟ ਲਈ ਕੇਂਦਰੀ ਹਨ, ਕਿਸੇ ਵੀ ਲੰਬੇ ਸਮੇਂ ਦੀ ਡਾਊਨਟਾਈਮ ਸਿਸਟਮਿਕ ਜੋਖਮ ਪੈਦਾ ਕਰ ਸਕਦੀ ਹੈ ਜੋ ਤਰਲਤਾ ਅਤੇ ਨਿਵੇਸ਼ਕਾਂ ਦੇ ਭਰੋਸੇ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੀ ਹੈ। ਰੈਗੂਲੇਟਰ ਨੇ ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ ਕਿ ਭਾਰਤ ਦੇ ਵਿੱਤੀ ਈਕੋਸਿਸਟਮ ਦੀ ਆਪਸ ਵਿੱਚ ਜੁੜੀ ਪ੍ਰਕਿਰਤੀ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਡਿਪੋਜ਼ਟਰੀ 'ਤੇ ਇੱਕ ਅਸਫਲਤਾ ਦਾ ਹੋਰ ਮਾਰਕੀਟ ਸੰਸਥਾਵਾਂ 'ਤੇ ਅਸਰ ਪੈ ਸਕਦਾ ਹੈ।
CDSL, ਭਾਰਤ ਦੀਆਂ ਦੋ ਮੁੱਖ ਡਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੋਣ ਦੇ ਨਾਤੇ, ਸਕਿਓਰਿਟੀਜ਼ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਰਿਕਾਰਡ ਰੱਖਣ ਵਿੱਚ ਅਹਿਮ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੀ ਹੈ। ਇਹ ਕੰਪਨੀ ਇਤਿਹਾਸਕ ਤੌਰ 'ਤੇ ਆਪਣੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਲੈ ਕੇ ਜਾਂਚ ਦੇ ਘੇਰੇ ਵਿੱਚ ਰਹੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਇਹ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟੇ ਦੀ ਮਾਤਰਾ ਨੂੰ ਦੇਖਦੇ ਹੋਏ। ਹਾਲਾਂਕਿ ਇਹ ਜੁਰਮਾਨਾ 2022 ਦੇ ਬ੍ਰੀਚ ਦੇ ਸਬੰਧ ਵਿੱਚ ਇੱਕ ਵਿਅਕਤੀਗਤ ਘਟਨਾ ਹੈ, ਸ਼ੇਅਰਧਾਰਕ ਅਤੇ ਬਾਜ਼ਾਰ ਭਾਗੀਦਾਰ ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਅਜਿਹੀਆਂ ਰੈਗੂਲੇਟਰੀ ਫਾਈਨਡਿੰਗਜ਼ 'ਤੇ ਨਜ਼ਰ ਰੱਖਦੇ ਹਨ ਕਿ ਕੋਈ ਕੰਪਨੀ ਆਪਣੇ ਆਪਰੇਸ਼ਨਲ ਜੋਖਮਾਂ ਨੂੰ ਕਿੰਨੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਪ੍ਰਬੰਧਿਤ ਕਰਦੀ ਹੈ ਅਤੇ ਆਪਣੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲਾਂ ਨੂੰ ਕਿਵੇਂ ਅਪਡੇਟ ਕਰਦੀ ਹੈ। ਅੱਗੇ ਵਧਦੇ ਹੋਏ, ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਮੁੱਖ ਨਿਗਰਾਨੀ ਇਹ ਹੋਵੇਗੀ ਕਿ ਕੰਪਨੀ ਆਪਣੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਕੀ ਕਦਮ ਚੁੱਕਦੀ ਹੈ ਅਤੇ ਉਹ ਸਾਈਬਰ ਲਚਕੀਲੇਪਣ 'ਤੇ ਨਵੇਂ ਰੈਗੂਲੇਟਰੀ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਕਿੰਨੀ ਪਾਲਣਾ ਕਰਦੀ ਹੈ।