Da den indiske regering for nylig forbød to valutasedler af høj værdi, førte det til alle slags of kaos. Det førte til store køer til udveksling af penge i banker og pengeautomater. Og dette i et land, hvor mere end halvdelen af ​​dets borgere ikke har en bankkonto.

Men da støvet fortsætter med at lægge sig, ser det ud til at være en håndgribelig langsigtet fordel ved processen: bevægelse Indien mod en digital økonomi hvor elektroniske transaktioner spiller en vigtig rolle i det finansielle system. Skyndet med at gøre dette kan dog sandsynligvis medføre en stigning i cyberkriminalitet.

Den indiske regerings skub for at få almindelige borgere til at bruge plastik og digitale penge er tydelig i lanceringen af ​​forskellige ordninger som BHIM app at tilskynde digitale betalinger fra fattige, landdistrikter og analfabeter, der hidtil ikke har været repræsenteret i landets moderne banksystemer.

Tilskyndelse til kontantløse transaktioner har potentialet til at bremse skatteunddragelse, korruption og brugen af ​​hårde kontanter i kriminalitet. Og i det omfang er det et værdigt mål at følge for enhver regering. Men der er ikke truffet passende foranstaltninger for at sikre, at de hårdt tjente penge fra almindelige indianere er sikre fra cyberkriminalitet, der uundgåeligt vil følge.

Den gentagne påstand fra indiske banker og onlineportaler er, at de bruger de nyeste sikkerhedsprotokoller, og de er derfor lige så sikre som enhver anden lignende virksomhed i den udviklede verden. Selvom der er en vis sandhed i dette argument, er det farligt at acceptere det som bevis for tilstrækkelig beskyttelse for indiske forbrugere mod digital svindel.

Menneskelig fejl

Overgangen til en digital økonomi vil skabe flere nye muligheder for økonomisk kriminalitet mod borgere, der får deres første oplevelse af digitalt Indien. Det vil efterlade dem sårbare over for at miste deres dyrebare aktiver til nye slags kriminelle. De fleste vil være helt uvidende om, hvordan cyberkriminalitet fungerer - og derfor ikke i stand til at beskytte sig mod det.

Forskning inden for it-sikkerhed viser konsekvent at systemernes akilleshæl ligger i forbrugerens afslutning. Og dette er et område, hvor hverken den indiske regering eller bankerne eller online portaler ser ud til at have nogen handlingsplan på plads.

Mennesker er svageste led inden for it-sikkerhed. Årtier af forskning har vist, at der er en omvendt sammenhæng mellem den krævede indsats for at følge en it-sikkerhedsprotokol og dens overholdelse af almindelige forbrugere. Med andre ord kan bankerne sætte højteknologiske sikkerhedsforanstaltninger på plads, men hvis de er for komplicerede til at følge for en fattig landmand i landdistrikterne i Indien, kan de samme foranstaltninger ironisk nok gøre ham endnu mere sårbar over for cyberkriminalitet.

Pointen illustreres bedst gennem en velkendt anekdote, der bliver fortalt inden for it-sikkerhed. Sikkerhedsteamet i et følsomt selskab blev ved med at komme med regler, der krævede, at medarbejderne genererede flere og mere komplicerede adgangskoder for at logge ind på systemet. De troede, at det ville gøre virksomheden næsten uhackelig for kriminelle. Imidlertid kom al deres indsats til intet, da medarbejderne - træt af at huske lange kombinationer af ord og symboler - simpelthen begyndte at skrive deres adgangskoder på stykker papir og holde dem fast på deres computerskærme.

Bevidst indsats krævet

Det er af denne grund, at i de sidste par årtier a bevidst indsats er lavet til at uddanne folk og levere brugbare sikkerhedsprotokoller, når de bruger betalingskort og internettet til finansielle transaktioner.

Psykologer, systemingeniører, software designere og økonomiske eksperter har alle været involveret i processen for at identificere almindelige menneskers kapacitet til at følge sikkerhedsforanstaltninger og designe praktiske løsninger for dem. Det er et område med sikkerhedsforskning, der også vokser uden for den digitale verden. I domæner som f.eks infrastruktur sikkerhedfor eksempel er det blevet fundet, at selv specialister kan lide lokomotivførere undlader at følge komplicerede sikkerhedsprocedurer.

Mange af de nye digitale klienter i Indien vil ikke være teknisk kyndige eller veluddannede og kan være sårbare over for cyberkriminalitet af årsager som alder, indkomst eller social status. De vil have et unikt sæt begrænsninger, der vil påvirke deres evne til at gennemføre sikre elektroniske transaktioner.

I modsætning til den nyeste tekniske ekspertise inden for it-sikkerhed, som indiske banker og onlineportaler har tilpasset fra Vesten, kan metoderne til design af brugbar sikkerhed ikke direkte overføres. Dette kræver en langsigtet indsats for at studere forbrugeradfærd og brugernes specifikke udfordringer i den indiske sammenhæng.

Overladt til sig selv har almindelige mennesker i Indien erfaring med at beskytte deres værdigenstande mod kriminelle. Enhver rejsende på indisk offentlig transport vil stå inde for det fra overflod af lænket bagage i tog og busser for at forhindre, at tyve løber væk med det.

Det er nu den indiske regerings, finansielle institutioners og erhvervslivs ansvar at sikre, at den almindelige borger er lige så godt forberedt på at beskytte deres penge mod cyberkriminelle gennem adgang til brugbar sikkerhed. Indsatsen skal starte med det samme, hvis det ikke allerede er efterladt for sent.

Om forfatteren

Kartikeya Tripathi, Undervisningsmedlem, sikkerhed og kriminalitetsvidenskab, UCL

Denne artikel blev oprindeligt offentliggjort den The Conversation. Læs oprindelige artikel.

Relaterede bøger

at InnerSelf Market og Amazon