Когда индийское правительство недавно запретило две валютные банкноты с высокой стоимостью, это привело к все виды of хаос, Это привело к огромным очередям для обмена денег в банках и банкоматах. И это в стране, где более половины ее граждан нет банковского счета.

Но по мере того, как пыль продолжает оседать, появляется ощутимое долгосрочное преимущество процесса: перемещение Индия к цифровой экономике в котором электронные транзакции играют важную роль в финансовой системе. Однако спешка, чтобы сделать это, может вызвать всплеск киберпреступности.

Стремление индийского правительства добиться обычных граждан, использующих пластиковые и цифровые деньги, очевидно при запуске различных схем, таких как Приложение BHIM для стимулирования цифровых платежей бедными, сельскими и неграмотными, которые до сих пор не были представлены в современных банковских системах страны.

Поощрение безналичных транзакций может сдерживать уклонение от уплаты налогов, коррупцию и использование наличных денег в преступных целях. И в этом смысле это достойная цель для любого правительства. Однако не были приняты адекватные меры для обеспечения того, чтобы с трудом заработанные деньги обычных индейцев были защищены от киберпреступность, которая неизбежно последует.

Повторное утверждение индийских банков и онлайновых порталов заключается в том, что они используют новейшие протоколы безопасности, и поэтому они столь же безопасны, как и любой другой подобный бизнес в развитом мире. Несмотря на определенную степень правды в этом аргументе, опасно принимать его в качестве доказательства достаточной защиты индийских потребителей от цифрового мошенничества.

Человеческая ошибка

Переход к цифровой экономике создаст несколько новых возможностей для финансовых преступлений против граждан, которые будут иметь свой первый опыт цифровая Индия, Это оставит их уязвимыми для потери своих драгоценных активов для новых видов преступников. Большинство из них полностью не знают о том, как работает киберпреступность, и поэтому не могут защищаться от этого.

Исследования в области информационной безопасности последовательно показывает что ахиллесова пята систем лежит на конце потребителя. И это область, где ни правительство Индии, ни банки, ни интернет-порталы, похоже, не имеют плана действий.

Люди - это самое слабое звено в области ИТ-безопасности. Десятилетия исследованиям показал, что существует обратная связь между усилиями, необходимыми для соблюдения протокола безопасности ИТ и его соответствия обычными потребителями. Другими словами, банки могут применять высокотехнологичные меры безопасности, но если они слишком сложны для того, чтобы следовать за бедным фермером в сельской Индии, то по иронии судьбы такие же меры могут сделать его еще более уязвимым для киберпреступности.

Это лучше всего иллюстрирует известный анекдот, который рассказывается в области ИТ-безопасности. Группа безопасности чувствительной корпорации продолжала придумывать правила, которые требовали от сотрудников генерировать все более сложные пароли для входа в систему. Они полагали, что это сделает компанию практически недоступной для преступников. Однако все их усилия сошли на нет, когда сотрудники, уставшие от запоминания длинных комбинаций слов и символов, просто начали писать свои пароли на листе бумаги и прикрепляли их к экранам компьютеров.

Требуется сознательное усилие

Именно по этой причине в течение последних нескольких десятилетий сознательных усилий было сделано для обучения людей и обеспечения использования протоколов безопасности при использовании дебетовых карт и Интернета для финансовых транзакций.

Психологи, системные инженеры, разработчики программного обеспечения и финансовые эксперты все участвовали в этом процессе, чтобы определить способность простых людей следовать мерам безопасности и разработка практических решений для них. Это область исследований в области безопасности, которая растет и за пределами цифрового мира. В таких доменах, как безопасность инфраструктуры, например, было установлено, что даже такие специалисты, как водители поездов не соблюдают сложные процедуры безопасности.

Многие из новых цифровых клиентов в Индии не будут технически подкованными или хорошо образованными и могут быть уязвимы для киберпреступности по таким причинам, как возраст, доход или социальный статус. У них будет уникальный набор ограничений, которые будут влиять на их способность проводить безопасные электронные транзакции.

В отличие от новейших технических знаний в области ИТ-безопасности, которые индийские банки и интернет-порталы адаптировали с Запада, методы проектирования полезной безопасности не могут быть напрямую переданы. Это требует долгосрочного усилия по изучению поведения потребителей и конкретные проблемы пользователей в индийском контексте.

Оставленные сами себе простые люди в Индии имеют опыт защиты своих ценностей от преступников. Любой путешественник на индийском общественном транспорте будет ручаться за это, от избытка прикованного багажа в поездах и автобусах, чтобы не допустить, чтобы воры сбежали с ним.

В настоящее время правительство Индии, финансовые учреждения и бизнес несет ответственность за обеспечение того, чтобы общий гражданин был также хорошо подготовлен к защите своих денег от кибер-преступников за счет доступа к безопасному использованию. Усилия должны начинаться немедленно, если это еще не слишком поздно.

Об авторе

Картикея Трипати, Преподаватель, наука о безопасности и преступности, UCL

Эта статья изначально была опубликована в Беседа, Прочтите оригинал статьи.

Книги по этой теме

at Внутренний рынок самовыражения и Amazon