ResecurityとSEBIサイバーセキュリティコンプライアンス

インテリジェントなサイバー防御による市場インフラの強化

金融市場がデジタル変革を進める中、インド証券取引委員会（SEBI）は投資家データとインドの資本市場インフラの保護のために厳格な要件を導入しました。Resecurityは、サイバーセキュリティおよび強靭性フレームワーク（CSCRF）に準拠した高度なサイバーセキュリティソリューションを提供することで、SEBI規制下の事業体（RE）を支援します。

SEBIの規制環境の理解

SEBIのサイバーセキュリティおよび強靭性フレームワーク（CSCRF）は2024年8月に導入され、19の規制対象カテゴリに適用され、インドの資本市場におけるサイバーセキュリティ体制の強化に焦点を当てています。これには以下の要件が含まれます：

規制データの分類と暗号化
安全なAPI利用とサードパーティリスク管理（SBOM）
インシデント対応およびサイバー危機管理計画（CCMP）
定期的な脆弱性テストおよび重要システムのインベントリ管理
サイバー能力指数（CCI）を通じた定期報告

Resecurityは、次のことを可能にする統合プラットフォームにより、これらの義務に対応します：

安全なデータ分類と暗号化
RCAおよびCCMPサポートによる自動化されたインシデント対応
APIおよびサプライチェーンリスクの監視
重要システムのリアルタイム可視化
CCIに準拠したダッシュボードによる効率的なコンプライアンス報告

SEBI規制対象企業の主な課題

CERT-Inの指針に基づくサイバー危機管理計画（CCMP）の実装
規制データとIT／サイバーセキュリティデータの比較の正確な分類
機密データの暗号化（保存時／転送時）
SBOM準拠および安全なSDLCの実施
SEBIポータルを通じたタイムリーなインシデント報告
サイバー能力指数（CCI）評価
VAPTおよび構成管理により重要システムを管理

ResecurityによるSEBIコンプライアンス支援方法

1. データの分類と保護

規制データの分離、保存時および転送時の暗号化、アクセス制御管理。

2. 脅威インテリジェンスおよびデジタルリスクモニタリング

行動分析および外部の脅威インテリジェンスによるフィッシング、認証情報の窃取、サイバー脅威の検出。

3. インシデント検知および根本原因分析

SEBIのCCMPガイドラインに準拠したリアルタイムアラート、自動フォレンジック分析、RCAサポート。

4. サプライチェーンとAPIのリスク管理

APIインベントリ、アクセス制御、第三者リスクスコアリング、およびSBOM準拠の追跡。

5. サイバー強靭性および重要システムの報告

自動化されたコンプライアンスダッシュボード、CCIスコアの生成、VAPTワークフローの支援、および重要システムに対する完全な可視性。

SEBI要件とResecurityの機能のマッピング

SEBIの義務要件	Resecurityの機能
規制およびITデータの分類	分類エンジン、暗号化、アクセス制御ポリシー
インシデント報告とCCMP実装	自動化されたインシデント検知、RCAツール、SEBI準拠の報告フロー
サプライチェーンの完全性確保のためのSBOMおよびAPIセキュリティ	ソフトウェアインベントリ、APIディスカバリ、サードパーティリスク評価ツール
サイバー能力指数（CCI）のコンプライアンス監視	GRCダッシュボード、自動スコアカード、監査ログ
ISO、SOC、およびVAPT監査への準拠	報告テンプレート、監査支援ツール、脆弱性の追跡
重要システムのインベントリと監視	リアルタイム資産の可視化、VAPT統合、パッチおよび構成の追跡