सेबी ने स्टॉक एक्सचेंज, क्लियरिंग कॉर्पोरेशन और डिपॉजिटरीज के लिए जारी किये साइबर सुरक्षा दिशानिर्देश

सेबी ने अपने इस सर्कुल में कुल 28 दिशानिर्देश जारी किए हैं। जिनमें डेटा का ऑफ़लाइन, एन्क्रिप्टेड बैकअप मेंटेन रखना और गोपनीयता, शुचिता और आसानी से उपलब्धता सुनिश्चित करने के लिए तिमाही आधार पर इन बैकअप का नियमित रूप से परीक्षण करना शामिल है। नए दिशानिर्देश के तहत बाजार से जुड़ी सुविधाएं प्रदान करने वाले संस्थानों (एमआईआई) जैसे शेयर बाजारों, क्लियरिंग कॉर्पोरेशन और डिपॉजिटरी को एक वित्त वर्ष में कम से कम दो बार गहन साइबर ऑडिट करना जरूरी है।

सेबी ने आगे कहा कि डोमेन कंट्रोलर (डीसी)  का उपयोग साइबर अपराधी लांचिंग पैड के रूप में करते हैं। यहीं से पूरे नेटवर्क में रैंसमवेयर फैलाया जाता है। बता दें कि डोमेन कंट्रोलर एक सर्वर होते हैं जिसका इस्तेमाल यूजर को एक्सेस देने के लिए होने वाले एथेंटीकेशन में होता है। ऐसे में इस कंट्रोलर (डीसी) को सिक्योर करने के लिए MIIs को यह सुनिश्चित करना होगा कि सुरक्षा पैच जारी होते ही DCs को तुरंत सुरक्षा पैच से अपडेट कर दिया जाए। इसकी तिमाही आधार पर समीक्षा की जानी चाहिए। MIIs को यह भी सुनिश्चित करना चाहिए कि DCs में कोई गैरजरूरी सॉफ्टवेयर इंस्टॉल न हो। क्योंकि इनका उपयोग सिस्टम पर मनमाना कोड चलाने के लिए किया जा सकता है।

एमआईआई को नोन एक्टिव डायरेक्टरी डोमेन कंट्रोलर एब्यूज अटैक (Directory Domain Controller abuse attacks) से निपटने के लिए पेनीटरेशन टेस्टिंग एक्टिविटी (आंतरिक और बाहरी) करनी चाहिए। इस टेस्ट के दौरान पाई गई खामियों को तुरंत दूर किया जाना चाहिए।

एमआईआई को यह भी सुनिश्चित करना चाहिए कि डीसी तक पहुंच एडमिन के समूह तक ही सीमित रहे और इस समूह के यूजर्स को अलग-अलग चरण में एक्सेस दिया जाए। एमआईआई को यह भी पक्का करना चाहिए कि डीसी होस्ट फ़ायरवॉल डायरेक्ट इंटरनेट एक्सेस को रोकने के लिए कॉन्फ़िगर किया गया है।