डिजिटल हमले तेज होने पर आरबीआई ने बैंकों से साइबर-तत्परता का प्रमाण मांगा

प्रमुख बैंकिंग संस्थानों के प्रमुखों को भेजे गए एक औपचारिक परिपत्र में, आरबीआई ने घटना-प्रतिक्रिया योजनाओं, प्रवेश-परीक्षण परिणामों और कर्मचारी प्रशिक्षण कार्यक्रमों को कवर करने वाले अनिवार्य खुलासे के एक सेट की रूपरेखा तैयार की। बैंकों को इस बात का सबूत देने के लिए तीस दिन का समय आवंटित किया जाता है कि उनके नेटवर्क नियामक के ऊंचे मानकों को पूरा करते हैं, जिसमें बहु-कारक प्रमाणीकरण, आराम से डेटा का एन्क्रिप्शन और असंगत ट्रैफ़िक की वास्तविक समय की निगरानी शामिल है। अनुपालन में विफलता पर पर्यवेक्षी दंड लग सकता है और केंद्रीय बैंक की निरीक्षण समितियों की ओर से जांच बढ़ सकती है।

यह निर्देश भारतीय वित्तीय क्षेत्र को निशाना बनाने वाले बढ़ते साइबर खतरों की पृष्ठभूमि में सामने आया है, जहां हाल के हमलों ने विरासती कोर-बैंकिंग प्रणालियों और तीसरे पक्ष के सेवा प्रदाताओं की कमजोरियों का फायदा उठाया है। उद्योग विश्लेषकों ने तेजी से डिजिटल नवाचार की आवश्यकता और ग्राहक डेटा की सुरक्षा की अनिवार्यता के बीच बढ़ते घर्षण पर ध्यान दिया है, एक तनाव जिसने पूरे क्षेत्र में एकीकृत साइबर-जोखिम शासन मॉडल के लिए कॉल को प्रेरित किया है। आरबीआई का रुख एक अधिक सक्रिय नियामक मुद्रा की ओर बदलाव का संकेत देता है, जिसका लक्ष्य प्रणालीगत व्यवधानों को अमल में लाने से पहले ही दूर करना है।

उपभोक्ताओं के लिए, साइबर-सुरक्षा पर बढ़ा हुआ फोकस अधिक मजबूत प्रमाणीकरण प्रक्रियाओं और सिस्टम अपग्रेड के दौरान कभी-कभी सेवा रुकावटों में तब्दील हो सकता है। इस बीच, छोटे बैंकों को नई आवश्यकताओं को पूरा करने में संसाधन की कमी का सामना करना पड़ सकता है, संभावित रूप से समेकन की प्रवृत्ति में तेजी आ सकती है क्योंकि वे बड़े, बेहतर-सुसज्जित संस्थानों के साथ साझेदारी चाहते हैं। व्यापक वित्तीय पारिस्थितिकी तंत्र जोखिम की भूख के पुन: अंशांकन का अनुभव करने के लिए तैयार है, पूंजी आवंटन तेजी से उन फर्मों के पक्ष में है जो लचीली डिजिटल बुनियादी ढांचे का प्रदर्शन करते हैं।