இந்திய பங்குச் சந்தை கட்டுப்பாட்டு அமைப்பான செபி (SEBI), கடந்த 2022 நவம்பரில் நடந்த சைபர் தாக்குதல் சம்பவத்தைத் தொடர்ந்து, சென்ட்ரல் டெபாசிட்டரி சர்வீசஸ் (இந்தியா) லிமிடெட் (CDSL) நிறுவனத்துக்கு ₹1 கோடி அபராதம் விதித்துள்ளது. இந்த சைபர் தாக்குதலால் சந்தையின் முக்கிய செயல்பாடுகள் பாதிக்கப்பட்டதுடன், டெபாசிட்டரிக்கு இடையேயான பரிமாற்றங்கள் சுமார் 50 மணி நேரம் தடைபட்டன.
செபி விதித்த அபராதம் - காரணம் என்ன?
இந்திய பங்குச் சந்தை கட்டுப்பாட்டு அமைப்பான செபி (SEBI), மத்திய டெபாசிட்டரி சர்வீசஸ் (இந்தியா) லிமிடெட் (CDSL) மீது ₹1 கோடி அபராதம் விதித்துள்ளது. இது தொடர்பாக நடத்தப்பட்ட விசாரணையில், 2022 நவம்பரில் நடந்த ஒரு மிகப்பெரிய சைபர் தாக்குதல் சம்பவமே காரணம் என கண்டறியப்பட்டுள்ளது. இந்த சம்பவத்தால், இந்திய பங்குச் சந்தையின் ஒட்டுமொத்த செயல்பாடுகளிலும் பெரும் தாமதங்கள் ஏற்பட்டன.
46 மணி நேர பாதிப்பு!
செபியின் உத்தரவின்படி, இந்த சைபர் தாக்குதல் காரணமாக, பங்கு வர்த்தக தீர்வு (Settlement Process) செயல்பாடுகளில் 46 மணி நேரம் தடை ஏற்பட்டது. மேலும், டெபாசிட்டரிகளுக்கு இடையேயான பரிமாற்றங்கள் (Inter-depository transfers) 49.5 மணி நேரம் பாதிக்கப்பட்டன. இது வெறும் தொழில்நுட்ப கோளாறு அல்ல, மாறாக CDSL-ன் பாதுகாப்பு நடவடிக்கைகளில் இருந்த அடிப்படை குறைபாடுகளே இதற்குக் காரணம் என செபி திட்டவட்டமாக கூறியுள்ளது.
அலட்சியமும், மீறப்பட்ட கொள்கைகளும்
CDSL நிறுவனம், தேவையான சைபர் பாதுகாப்பு நடவடிக்கைகளை எடுக்கத் தவறியதாகவும், ஏற்கனவே இருந்த கொள்கைகளில் இருந்து விலகிச் சென்றதாகவும் செபி விசாரணையில் தெரியவந்துள்ளது. இதனால், நிறுவனத்தின் முக்கிய உள்கட்டமைப்புகள் இதுபோன்ற தாக்குதல்களுக்கு எளிதில் இலக்காகியுள்ளன. 2022 தாக்குதலுக்கு முன்பே, 2021 நவம்பரில் இருந்தே அங்கீகரிக்கப்படாத அணுகல்கள் (Unauthorized access) கண்டறியப்பட்டதற்கான அறிகுறிகள் இருந்தபோதும், ஒரு வருடகாலமாக இந்த பாதுகாப்பு ஓட்டைகள் சரிசெய்யப்படவில்லை.
குறிப்பாக, ஒரு அட்மினிஸ்ட்ரேட்டர் கணக்கிற்கு (Administrator account) காலாவதியாகாத கடவுச்சொல்லை (Password) அமைத்தது, மேலும் தவறான உள்நுழைவு முயற்சிகளுக்கு (Failed login attempts) விதிக்கப்பட்டிருந்த கட்டுப்பாடுகளை தளர்த்தியது போன்ற விதிமீறல்கள் கண்டறியப்பட்டுள்ளன. இவை அனைத்தும், வழக்கமான சைபர் பாதுகாப்பு நடைமுறைகளுக்கு எதிரானவை.
முதலீட்டாளர்களுக்கான முக்கியத்துவம்
இந்த சம்பவம், நிதிச் சந்தை உள்கட்டமைப்பு வழங்குநர்களிடையே செயல்பாட்டுத் தயார்நிலையின் (Operational Resilience) முக்கியத்துவத்தை உணர்த்துகிறது. பங்குகள் மின்னணு முறையில் தீர்வு காணப்படுவதில் டெபாசிட்டரிகள் முக்கிய பங்கு வகிப்பதால், நீண்ட நேரம் ஏற்படும் முடக்கம், பணப்புழக்கம் (Liquidity) மற்றும் முதலீட்டாளர் நம்பிக்கையைப் பாதிக்கக்கூடிய முறையான ஆபத்துக்களை (Systemic Risks) ஏற்படுத்தும். இந்தியாவின் நிதிச் சூழலின் ஒன்றோடொன்று இணைந்த தன்மை காரணமாக, ஒரு டெபாசிட்டரியில் ஏற்படும் தோல்வி மற்ற சந்தை நிறுவனங்களையும் பாதிக்கக்கூடும் என்பதை செபி வலியுறுத்தியுள்ளது.
இந்தியாவின் இரண்டு முக்கிய டெபாசிட்டரிகளில் ஒன்றான CDSL, பத்திரங்களின் மின்னணு பதிவுகளைப் பராமரிப்பதில் முக்கியப் பங்கு வகிக்கிறது. நிறுவனம் கையாளும் முக்கியமான தரவுகளின் அளவைக் கருத்தில் கொண்டு, அதன் தகவல் தொழில்நுட்ப உள்கட்டமைப்பு (IT infrastructure) தொடர்ந்து கவனிக்கப்படுகிறது. இந்த அபராதம் 2022 தாக்குதல் சம்பந்தமானது என்றாலும், ஒரு நிறுவனம் தனது செயல்பாட்டு அபாயங்களை எவ்வளவு திறம்பட நிர்வகிக்கிறது மற்றும் அதன் சைபர் பாதுகாப்பு நெறிமுறைகளை எவ்வளவு புதுப்பிக்கிறது என்பதை முதலீட்டாளர்கள் தொடர்ந்து கண்காணிப்பார்கள். எதிர்காலத்தில், CDSL தனது தகவல் தொழில்நுட்ப உள்கட்டமைப்பை வலுப்படுத்த எடுக்கும் நடவடிக்கைகள் மற்றும் சைபர் பின்னடைவு (Cyber Resilience) குறித்த புதுப்பிக்கப்பட்ட ஒழுங்குமுறை உத்தரவுகளுக்கு இணங்குவதை முதலீட்டாளர்கள் உன்னிப்பாக கவனிப்பார்கள்.