Quando il governo indiano ha recentemente vietato due banconote di alto valore, ha portato a tutti i tipi of caos. Ha portato a code enormi per scambiare denaro con banche e bancomat. E questo in un paese dove più della metà dei suoi cittadini non ho un conto in banca.

Ma mentre la polvere continua a depositarsi, sembra emergere un beneficio tangibile a lungo termine del processo: muoversi L'India verso un'economia digitale in cui le transazioni elettroniche svolgono un ruolo importante nel sistema finanziario. La fretta di farlo, tuttavia, potrebbe causare un picco nel crimine informatico.

La spinta del governo indiano ad ottenere cittadini comuni con denaro in plastica e digitale è evidente nel lancio di vari programmi come il BHIM app incentivare i pagamenti digitali da parte di poveri, rurali e analfabeti che finora non erano rappresentati nei moderni sistemi bancari del paese.

Incoraggiare le transazioni senza contanti ha il potenziale per frenare l'evasione fiscale, la corruzione e l'uso di denaro contante nella criminalità. E in tal senso è un obiettivo degno da seguire per qualsiasi governo. Ma non sono state prese misure adeguate per assicurare che il sudato denaro degli indiani ordinari sia al sicuro dal crimine informatico che inevitabilmente seguirà.

L'asserzione ripetuta delle banche indiane e dei portali online è che utilizzano i più recenti protocolli di sicurezza e quindi sono sicuri quanto qualsiasi altra attività simile nel mondo sviluppato. Anche se c'è un certo grado di verità in questo argomento, è pericoloso accettarlo come prova di una sufficiente protezione per i consumatori indiani dalle frodi digitali.

Errore umano

La transizione verso un'economia digitale creerà diverse nuove opportunità per il crimine finanziario contro i cittadini che ne avranno la prima esperienza India digitale. Ciò li lascerà vulnerabili a perdere le loro preziose risorse a nuovi tipi di criminali. La maggior parte sarà completamente inconsapevole di come funziona il crimine informatico - e quindi non in grado di proteggerlo.

Ricerca nel campo della sicurezza IT mostra costantemente che il tallone d'Achille dei sistemi si trova alla fine del consumatore. E questa è un'area in cui né il governo indiano né le banche né i portali online sembrano avere un piano d'azione in atto.

Gli umani sono i collegamento più debole nella sicurezza IT. Decenni di riparazioni ha dimostrato che esiste una relazione inversa tra lo sforzo richiesto per seguire un protocollo di sicurezza IT e la sua conformità da parte dei normali consumatori. In altre parole, le banche possono mettere in atto misure di sicurezza hi-tech, ma se sono troppo complicate da seguire per un povero agricoltore nelle zone rurali dell'India, allora le stesse misure possono ironicamente renderlo ancora più vulnerabile alla criminalità informatica.

Il punto è meglio illustrato attraverso un noto aneddoto che viene raccontato nel campo della sicurezza IT. Il team di sicurezza di una società sensibile continuava a elaborare regole che richiedevano ai dipendenti di generare password sempre più complicate per accedere al sistema. Credevano che avrebbe reso la compagnia praticamente inaccessibile ai criminali. Tuttavia, tutti i loro sforzi sono falliti quando i dipendenti, stufi di ricordare lunghe combinazioni di parole e simboli, hanno semplicemente iniziato a scrivere le loro password su pezzi di carta e ad attaccarle agli schermi dei loro computer.

È richiesto uno sforzo cosciente

È per questo motivo che negli ultimi decenni a sforzo cosciente è stato fatto per educare le persone e fornire protocolli di sicurezza utilizzabili quando si utilizzano le carte di debito e Internet per le transazioni finanziarie.

Psicologi, ingegneri di sistemi, progettisti di software ed esperti finanziari sono stati coinvolti nel processo per identificare la capacità della gente comune di seguire le misure di sicurezza e progettare soluzioni pratiche per loro. È un'area di ricerca sulla sicurezza che sta crescendo anche al di fuori del regno digitale. In domini come sicurezza dell'infrastruttura, ad esempio, è stato scoperto che anche gli specialisti come macchinisti non seguire le complicate procedure di sicurezza

Molti dei nuovi clienti digitali in India non saranno esperti di tecnologia o ben istruiti e potrebbero essere vulnerabili al crimine informatico per motivi quali età, reddito o status sociale. Avranno una serie unica di vincoli che avranno un impatto sulla loro capacità di condurre transazioni elettroniche sicure.

A differenza delle più recenti competenze tecniche di sicurezza IT che le banche indiane e i portali online hanno adattato dall'Occidente, i metodi per progettare la sicurezza utilizzabile non sono direttamente trasferibili. Ciò richiede un lungo termine sforzo per studiare il comportamento dei consumatori e le sfide specifiche degli utenti nel contesto indiano.

Lasciati a se stessi, le persone normali in India hanno esperienza nel proteggere i loro oggetti di valore dai criminali. Qualsiasi viaggiatore in trasporti pubblici indiani lo garantirà, dalla confusione di bagagli incatenati nei treni e autobus per impedire ai ladri di fuggire con esso.

Ora è responsabilità del governo indiano, delle istituzioni finanziarie e degli affari assicurare che il cittadino comune sia ugualmente ben preparato a proteggere i propri soldi dai criminali informatici, attraverso l'accesso alla sicurezza utilizzabile. Gli sforzi devono iniziare immediatamente, se non è già stato lasciato troppo tardi.

Circa l'autore

Kartikeya Tripathi, Insegnante, Sicurezza e Scienze del crimine, UCL

Questo articolo è stato pubblicato in origine The Conversation. Leggi il articolo originale.

libri correlati

at InnerSelf Market e Amazon