இந்திய பங்குச் சந்தை கட்டுப்பாட்டு வாரியமான SEBI, சைபர் அச்சுறுத்தல்களை எதிர்கொள்ள 'Incident Reporting Portal' மற்றும் 'Cyber Suraksha Portal' என்ற இரண்டு புதிய டிஜிட்டல் தளங்களை அறிமுகப்படுத்தியுள்ளது. இது பங்குத் தரகர்கள், பங்குச் சந்தைகள் உள்ளிட்ட நிதிச் சூழல் அமைப்பில் சைபர் அச்சுறுத்தல்களை நிகழ்நேரத்தில் கண்காணிக்கும் முறையை வலுப்படுத்துகிறது.
இந்திய பங்குச் சந்தை கட்டுப்பாட்டு வாரியமான SEBI, நாட்டின் நிதிச் சந்தையில் சைபர் அச்சுறுத்தல்களைக் கண்டறிந்து கையாளும் விதத்தை மேம்படுத்துவதற்காக, 'Incident Reporting Portal' மற்றும் 'Cyber Suraksha Portal' என்ற இரண்டு புதிய டிஜிட்டல் தளங்களை தொடங்கியுள்ளது. இதன் மூலம், பங்குத் தரகர்கள் (Stockbrokers), வைப்புத்தொகை நிறுவனங்கள் (Depositories), தீர்வு நிறுவனங்கள் (Clearing Corporations) மற்றும் பரஸ்பர நிதி நிறுவனங்கள் (Mutual Fund Houses) போன்ற சந்தை இடைத்தரகர்கள் (Market Intermediaries) தங்கள் டிஜிட்டல் உள்கட்டமைப்பு மற்றும் பாதுகாப்பு கடமைகளை நிர்வகிக்கும் விதத்தில் ஒரு முக்கிய மாற்றம் ஏற்பட்டுள்ளது.
'Incident Reporting Portal' என்பது சந்தைப் பங்கேற்பாளர்கள் பாதுகாப்பு மீறல்களைப் புகாரளிக்கும் முறையை தரப்படுத்துவதற்காக வடிவமைக்கப்பட்டுள்ளது. நிதி ஸ்திரத்தன்மை வாரியம் (Financial Stability Board) நிர்ணயித்த சர்வதேச தரங்களுக்கு ஏற்ப அறிக்கை வடிவங்களை சீரமைப்பதன் மூலம், முக்கியமான தகவல்கள் தாமதமின்றி ஒழுங்குமுறை அதிகாரிகளுக்கு சென்றடைவதை SEBI நோக்கமாகக் கொண்டுள்ளது. இதை நிறைவு செய்யும் வகையில், 'Cyber Suraksha Portal' ஒரு மைய அறிவு மையமாக செயல்படுகிறது. இது மென்பொருள் பாதிப்புகள், சைபர் தாக்குதல் முறைகள் மற்றும் புதுப்பிக்கப்பட்ட கொள்கை நடவடிக்கைகள் குறித்த உடனடி எச்சரிக்கைகளை நிறுவனங்களுக்கு வழங்குகிறது. வழக்கமான இணக்க கலாச்சாரத்திலிருந்து, தொடர்ச்சியான, இடர்-உந்துதல் பாதுகாப்பு மாதிரிக்கு மாறுவதே இதன் நோக்கம்.
சந்தை இடைத்தரகர்களைப் பொறுத்தவரை, இந்த மாற்றம் அதிகரித்த செயல்பாட்டு மற்றும் ஒழுங்குமுறை பொறுப்பைக் கொண்டுவருகிறது. வரலாற்று ரீதியாக, சைபர் பாதுகாப்பு பெரும்பாலும் ஆண்டு தணிக்கைப் பயிற்சியாக செயல்பட்டது. இந்த புதிய கட்டமைப்பின் கீழ், நிறுவனங்கள் தொடர்ச்சியான பாதிப்பு மேலாண்மையை (Ongoing Vulnerability Management) கடைப்பிடிக்க வேண்டும் என எதிர்பார்க்கப்படுகிறது. இதில் கிளவுட் உள்ளமைவுகள், மூன்றாம் தரப்பு மென்பொருள் சார்புகள் மற்றும் API பாதுகாப்பு ஆகியவற்றை தொடர்ந்து கண்காணிப்பது அடங்கும். மேலும், செயற்கை நுண்ணறிவு (AI) மற்றும் குவாண்டம் கம்ப்யூட்டிங் (Quantum Computing) போன்ற சிக்கலான, எதிர்கால அச்சுறுத்தல்களுக்கு சந்தையை SEBI முன்கூட்டியே தயார்படுத்துவதாகவும் இந்த நடவடிக்கை சமிக்ஞை செய்கிறது.
முதலீட்டாளர் பார்வையில், இந்த நடவடிக்கைகள் நிதி சேவை வழங்குநர்களுக்குள் அதிகரித்து வரும் செயல்பாட்டு அபாயங்களை எடுத்துக்காட்டுகின்றன. சைபர் பாதுகாப்பிற்கான செலவு இனி ஒரு துணைச் செலவு மட்டுமல்ல, நிதி வணிகத்தை நடத்துவதற்கான ஒரு முக்கிய பகுதியாகும். தங்கள் பாதுகாப்பு நிலையை புதுப்பிக்கத் தவறும் அல்லது கட்டாய சம்பவ அறிக்கையிடல் காலக்கெடுவைத் தவறவிடும் நிறுவனங்கள் குறிப்பிடத்தக்க ஒழுங்குமுறை அபாயங்களை எதிர்கொள்கின்றன. SEBIயின் கட்டமைப்பு, சம்பவ அறிவிப்புகளுக்கு கடுமையான காலக்கெடுவை விதிக்கிறது - பெரும்பாலும் கண்டறியப்பட்ட 6 மணி நேரத்திற்குள் - இணங்கத் தவறினால் அபராதம், செயல்பாட்டு கட்டுப்பாடுகள் அல்லது கடுமையான சந்தர்ப்பங்களில், நிறுவனத்திற்கு எதிரான ஒழுக்காற்று நடவடிக்கை எடுக்கப்படலாம்.
இந்த போர்ட்டல்கள் நிதிச் சூழல் அமைப்பின் ஒட்டுமொத்த பின்னடைவைப் பாதுகாக்க முயன்றாலும், தொழில்நுட்ப ரீதியாக வலுவான நிறுவனங்களுக்கும், பழைய அமைப்புகளைக் கொண்ட நிறுவனங்களுக்கும் இடையில் ஒரு பிளவை உருவாக்குகின்றன. இந்த புதிய அறிக்கையிடல் தரங்களை ஒருங்கிணைக்க சிரமப்படும் இடைத்தரகர்கள் ஒழுங்குமுறை அதிகாரிகளிடமிருந்து அதிக ஆய்வை எதிர்கொள்ள நேரிடலாம். இந்த புதிய இணக்கத் தேவைகள் சிறிய, தொழில்நுட்பத்தில் குறைந்த கவனம் செலுத்தும் தரகர்கள் அல்லது இடைத்தரகர்களுக்கான செயல்பாட்டுச் செலவுகளை அதிகரிக்க வழிவகுக்குமா என்பதையும், இந்தச் செலவுகள் நீண்ட காலத்திற்கு இலாப வரம்புகளைப் பாதிக்கக்கூடுமா என்பதையும் முதலீட்டாளர்கள் கண்காணிக்க வேண்டும். இந்த புதிய அமைப்பின் செயல்திறன், உண்மையான பாதுகாப்புச் சம்பவங்களின் போது தகவல்களைப் பகிர்ந்துகொள்ள இடைத்தரகர்கள் இந்த போர்ட்டல்களை எவ்வளவு விரைவாகவும் துல்லியமாகவும் பயன்படுத்துகிறார்கள் என்பதைப் பொறுத்தே சோதிக்கப்படும்.