సెంట్రల్ డిపాజిటరీ సర్వీసెస్ (ఇండియా) లిమిటెడ్ (CDSL) కు మార్కెట్ రెగ్యులేటర్ సెబీ షాకిచ్చింది. 2022 నవంబర్ లో జరిగిన సైబర్ దాడి కారణంగా.. దాదాపు **50 గంటల** పాటు కీలక మార్కెట్ కార్యకలాపాలు స్తంభించిపోయాయి. ఈ ఘటనలో సెక్యూరిటీ వైఫల్యాలు, పరిష్కరించని సమస్యలే ఈ అంతరాయానికి కారణమని సెబీ తేల్చి చెప్పింది. దీంతో CDSL పై **₹1 కోటి** జరిమానా విధించింది.
సైబర్ సెక్యూరిటీ వైఫల్యాలు.. అసలు ఏం జరిగింది?
భారతదేశ సెక్యూరిటీస్ మార్కెట్ లో కార్యకలాపాలకు తీవ్ర అంతరాయం కలిగించిన 2022 నవంబర్ నాటి మాల్వేర్ దాడిపై దర్యాప్తు అనంతరం, సెక్యూరిటీస్ అండ్ ఎక్స్ఛేంజ్ బోర్డ్ ఆఫ్ ఇండియా (సెబీ) సెంట్రల్ డిపాజిటరీ సర్వీసెస్ (ఇండియా) లిమిటెడ్ (CDSL) పై ₹1 కోటి జరిమానా విధించింది.
46 గంటల పాటు సెటిల్మెంట్ ప్రక్రియలు స్తంభించిపోవడంతో పాటు, మరి 49.5 గంటల పాటు ఇంటర్-డిపాజిటరీ బదిలీలు కూడా ప్రభావితమయ్యాయని రెగ్యులేటరీ ఆర్డర్ స్పష్టం చేస్తోంది. ఇవి కేవలం టెక్నికల్ సమస్యలు కాదని, సంస్థ లోని అంతర్గత సెక్యూరిటీ లోపాలే దీనికి కారణమని సెబీ నిర్ధారించింది. CDSL అవసరమైన సైబర్ సెక్యూరిటీ చర్యలను పాటించలేదని, విధానాలను ఉల్లంఘించిందని, దీంతో కీలక మౌలిక సదుపాయాలు ప్రమాదంలో పడ్డాయని దర్యాప్తులో తేలింది.
ముందే హెచ్చరికలు.. అయినా నిర్లక్ష్యమే!
2022 సంఘటన జరగడానికి ఎంతో కాలం ముందే.. 2021 నవంబర్ నుండే అనధికారిక యాక్సెస్ సంకేతాలు కనిపించినా, వాటిని ఒక సంవత్సరం పాటు పట్టించుకోలేదని సెబీ కనుగొంది. ముఖ్యంగా, ఎప్పటికీ ఎక్స్పైర్ కాని పాస్వర్డ్ తో అడ్మినిస్ట్రేటర్ అకౌంట్ ను క్రియేట్ చేయడం, లాగిన్ ఫెయిల్ అయితే వెంటనే లాకౌట్ చేయకుండా వ్యవధి ఇవ్వడం వంటి ప్రమాదకరమైన కాన్ఫిగరేషన్లు ఈ సైబర్ దాడికి ద్వారాలు తెరిచాయని సెబీ పేర్కొంది.
ఇన్వెస్టర్లపై ప్రభావం.. భవిష్యత్తు కార్యాచరణ
ఫైనాన్షియల్ మార్కెట్ ఇన్ఫ్రాస్ట్రక్చర్ ప్రొవైడర్లలో ఆపరేషనల్ రెసిలెన్స్ ఎంత ముఖ్యమో ఈ కేసు తెలియజేస్తోంది. షేర్ల డిజిటల్ సెటిల్మెంట్ లో డిపాజిటరీలు కీలక పాత్ర పోషిస్తాయి కాబట్టి, ఏ చిన్న అంతరాయం వచ్చినా లిక్విడిటీ, ఇన్వెస్టర్ల నమ్మకంపై ప్రభావం పడుతుంది. భారతదేశ ఆర్థిక వ్యవస్థ ఒకదానితో ఒకటి అనుసంధానించబడి ఉన్నందున, ఒక డిపాజిటరీ వైఫల్యం ఇతర మార్కెట్ సంస్థలపై కూడా ప్రభావం చూపుతుందని సెబీ నొక్కి చెప్పింది.
భారతదేశంలోని రెండు ప్రధాన డిపాజిటరీలలో ఒకటైన CDSL, సెక్యూరిటీల ఎలక్ట్రానిక్ రికార్డులను నిర్వహించడంలో కీలక పాత్ర పోషిస్తుంది. భారీ మొత్తంలో సున్నితమైన డేటాను ప్రాసెస్ చేసే దాని IT మౌలిక సదుపాయాలపై ఎప్పటినుంచో పరిశీలన ఉంది. ఈ జరిమానా 2022 బ్రీచ్ కు సంబంధించినదే అయినప్పటికీ, కంపెనీలు తమ ఆపరేషనల్ రిస్క్ లను ఎలా నిర్వహిస్తున్నాయి, సైబర్ సెక్యూరిటీ ప్రోటోకాల్స్ ను ఎలా అప్డేట్ చేస్తున్నాయి అనే దానిపై ఇన్వెస్టర్లు నిఘా ఉంచుతారు. భవిష్యత్తులో, CDSL తన IT మౌలిక సదుపాయాలను ఎలా బలోపేతం చేసుకుంటుంది, సైబర్ రెసిలెన్స్ పై కొత్త రెగ్యులేటరీ ఆదేశాలను ఎంతవరకు పాటిస్తుంది అనేది ఇన్వెస్టర్లు గమనించాలి.