Kiedy rząd Indii niedawno zakazał dwóch banknotów o dużej wartości, doprowadziło to do: wszelkiego rodzaju of chaos. Doprowadziło to do powstania ogromnych kolejek do wymiany pieniędzy w bankach i bankomatach. I to w kraju, w którym ponad połowa jego obywateli nie masz konta bankowego.

Ale w miarę opadania kurzu pojawia się namacalna długoterminowa korzyść z tego procesu: przeprowadzka Indie w kierunku gospodarki cyfrowej w którym transakcje elektroniczne odgrywają główną rolę w systemie finansowym. Pośpiech w tym kierunku może jednak spowodować wzrost liczby cyberprzestępczości.

Nacisk rządu indyjskiego, aby zwykli obywatele korzystali z plastikowych i cyfrowych pieniędzy, jest widoczny w różnych programach, takich jak Aplikacja BHIM zachęcanie do dokonywania płatności cyfrowych przez biednych, wiejskich i analfabetów, którzy dotychczas nie byli reprezentowani w nowoczesnych systemach bankowych tego kraju.

Zachęcanie do dokonywania transakcji bezgotówkowych może ograniczyć uchylanie się od płacenia podatków, korupcję i wykorzystywanie gotówki w przestępczości. I pod tym względem jest to godny cel dla każdego rządu. Nie podjęto jednak odpowiednich środków, aby zapewnić, że ciężko zarobione pieniądze zwykłych Hindusów są zabezpieczone przed cyberprzestępczość, która nieuchronnie nastąpi.

Powtarzające się twierdzenia indyjskich banków i portali internetowych mówią, że korzystają z najnowszych protokołów bezpieczeństwa, a zatem są tak samo bezpieczne, jak każda inna podobna firma w rozwiniętym świecie. Mimo że w tym argumencie jest trochę prawdy, niebezpiecznie jest przyjmować go jako dowód wystarczającej ochrony indyjskich konsumentów przed oszustwami cyfrowymi.

Ludzki błąd

Przejście na gospodarkę cyfrową stworzy kilka nowych możliwości popełniania przestępstw finansowych przeciwko obywatelom, którzy będą mieli pierwsze doświadczenia z cyfrowe Indie. To narazi ich na utratę cennych aktywów na rzecz nowych rodzajów przestępców. Większość z nich będzie całkowicie nieświadoma tego, jak działa cyberprzestępczość – i dlatego nie będzie w stanie się przed nią chronić.

Badania w dziedzinie bezpieczeństwa IT konsekwentnie pokazuje że pięta achillesowa systemów leży po stronie konsumenta. I jest to obszar, w którym ani rząd indyjski, ani banki, ani portale internetowe nie mają żadnego planu działania.

Ludzie są najsłabsze ogniwo w bezpieczeństwie IT. Dekady Badania naukowe wykazał, że istnieje odwrotna zależność między wysiłkiem wymaganym do przestrzegania protokołu bezpieczeństwa IT a jego przestrzeganiem przez zwykłych konsumentów. Innymi słowy, banki mogą wprowadzić zaawansowane technologicznie środki bezpieczeństwa, ale jeśli są one zbyt skomplikowane dla biednego rolnika na wiejskich obszarach Indii, to jak na ironię, te same środki mogą uczynić go jeszcze bardziej podatnym na cyberprzestępczość.

Najlepiej ilustruje to znana anegdota opowiadana w dziedzinie bezpieczeństwa IT. Zespół bezpieczeństwa wrażliwej korporacji ciągle wymyślał reguły, które wymagały od pracowników generowania coraz bardziej skomplikowanych haseł w celu zalogowania się do systemu. Uważali, że dzięki temu firma będzie praktycznie nie do zhakowania dla przestępców. Jednak cały ich wysiłek poszedł na marne, gdy pracownicy – ​​mając dość zapamiętywania długich kombinacji słów i symboli – po prostu zaczęli pisać swoje hasła na kartkach papieru i przyklejać je do ekranów komputerów.

Wymagany świadomy wysiłek

Z tego powodu w ciągu ostatnich kilkudziesięciu lat a świadomy wysiłek został stworzony, aby edukować ludzi i zapewniać użyteczne protokoły bezpieczeństwa podczas korzystania z kart debetowych i Internetu do transakcji finansowych.

Psychologowie, inżynierowie systemowi, projektanci oprogramowania i eksperci finansowi byli zaangażowani w proces identyfikacji zdolności zwykłych ludzi do przestrzegania środków bezpieczeństwa i projektować praktyczne rozwiązania dla nich. Jest to obszar badań nad bezpieczeństwem, który rozwija się również poza sferą cyfrową. W domenach takich jak bezpieczeństwo infrastrukturynp. stwierdzono, że nawet specjaliści lubią maszyniści nie przestrzegają skomplikowanych procedur bezpieczeństwa.

Wielu nowych klientów cyfrowych w Indiach nie ma wiedzy technologicznej ani nie jest dobrze wykształcone i może być podatnych na cyberprzestępczość z powodów takich jak wiek, dochody lub status społeczny. Będą mieli unikalny zestaw ograniczeń, które będą miały wpływ na ich zdolność do przeprowadzania bezpiecznych transakcji elektronicznych.

W przeciwieństwie do najnowszej wiedzy technicznej na temat bezpieczeństwa IT, którą indyjskie banki i portale internetowe zaadaptowały z Zachodu, metod projektowania użytecznych zabezpieczeń nie można bezpośrednio przenosić. Wymaga to długoterminowego wysiłek badania zachowań konsumenckich oraz specyficzne wyzwania użytkowników w kontekście indyjskim.

Pozostawieni samym sobie, zwykli ludzie w Indiach mają doświadczenie w ochronie swoich kosztowności przed przestępcami. Każdy podróżnik indyjskiego transportu publicznego ręczy za to, od nadmiaru przykutego bagażu w pociągach i autobusach, aby złodzieje nie uciekli z nim.

Obowiązkiem indyjskiego rządu, instytucji finansowych i biznesu jest teraz zapewnienie, że zwykły obywatel jest równie dobrze przygotowany do ochrony swoich pieniędzy przed cyberprzestępcami poprzez dostęp do użytecznych zabezpieczeń. Wysiłki muszą rozpocząć się natychmiast, o ile nie zostało już za późno.

O autorze

Kartikeya Tripathi, wykładowca nauk o bezpieczeństwie i przestępczości, UCL

Ten artykuł został pierwotnie opublikowany w Konwersacje. Przeczytać oryginalny artykuł.

Powiązane książki

at Rynek wewnętrzny i Amazon