Toen de Indiase regering onlangs twee hoogwaardige bankbiljetten verbood, leidde dit tot allerlei of chaos. Het leidde tot enorme wachtrijen om geld te wisselen bij banken en geldautomaten. En dit in een land waar meer dan de helft van zijn burgers woont heb geen bankrekening.

Maar terwijl het stof blijft bezinken, lijkt er een tastbaar voordeel op de lange termijn van het proces te zijn: bewegen India op weg naar een digitale economie waarin elektronische transacties een grote rol spelen in het financiële systeem. De haast om dit te doen, zal echter waarschijnlijk een piek in cybercriminaliteit veroorzaken.

De drang van de Indiase regering om gewone burgers gebruik te laten maken van plastic en digitaal geld, blijkt duidelijk uit de lancering van verschillende regelingen zoals de BHIM-app om digitale betalingen door arme, plattelands- en analfabeten te stimuleren die tot nu toe niet vertegenwoordigd waren in de moderne banksystemen van het land.

Het aanmoedigen van girale transacties heeft het potentieel om belastingontduiking, corruptie en het gebruik van hard geld in criminaliteit te beteugelen. En in dat opzicht is het een waardevol doel om voor elke regering te volgen. Maar er zijn geen adequate maatregelen genomen om ervoor te zorgen dat het zuurverdiende geld van de gewone Indianen veilig is van de cybercriminaliteit die onvermijdelijk zal volgen.

De herhaalde bewering van Indiase banken en online portals is dat ze de nieuwste beveiligingsprotocollen gebruiken en daarom zijn ze net zo veilig als elk ander vergelijkbaar bedrijf in de ontwikkelde wereld. Hoewel er een zekere waarheid is in dit argument, is het gevaarlijk om het te accepteren als bewijs van voldoende bescherming voor Indiase consumenten tegen digitale fraude.

Menselijke fout

De overgang naar een digitale economie zal verschillende nieuwe kansen creëren voor financiële criminaliteit tegen burgers die hun eerste ervaring zullen opdoen digitaal India. Dat zal hen kwetsbaar maken om hun kostbare bezittingen te verliezen aan nieuwe soorten criminelen. De meesten zullen zich volledig niet bewust zijn van hoe cybercriminaliteit werkt - en daarom niet in staat zijn ertegen te waken.

Onderzoek op het gebied van IT-beveiliging toont consequent dat de achilleshiel van systemen aan het eind van de consument ligt. En dit is een gebied waar noch de Indiase overheid, noch de banken of online portals enig actieplan lijken te hebben.

Mensen zijn het zwakste schakel in IT-beveiliging. Decennia van onderzoek heeft aangetoond dat er een omgekeerde relatie bestaat tussen de inspanning die vereist is om een ​​IT-beveiligingsprotocol te volgen en de naleving door de gewone consument. Met andere woorden, de banken kunnen hi-tech beveiligingsmaatregelen nemen, maar als ze te ingewikkeld zijn om te volgen voor een arme boer op het platteland van India, dan zijn ironisch genoeg dezelfde maatregelen hem nog meer kwetsbaar voor cybercriminaliteit.

Het punt wordt het best geïllustreerd door een bekende anekdote die verteld wordt op het gebied van IT-beveiliging. Het beveiligingsteam van een gevoelig bedrijf bleef regels bedenken die van de medewerkers eisten dat ze meer en meer gecompliceerde wachtwoorden moesten genereren om in het systeem in te loggen. Ze waren van mening dat dit het bedrijf praktisch onherroepelijk zou maken voor criminelen. Al hun inspanningen werden echter op niets uitgelopen toen de werknemers - die genoeg hadden van het onthouden van lange combinaties van woorden en symbolen - gewoon begonnen hun wachtwoorden op stukjes papier te schrijven en ze op hun computerschermen te plakken.

Er is bewuste inspanning vereist

Het is om deze reden dat in de afgelopen decennia een bewuste moeite is gemaakt om mensen voor te lichten en bruikbare beveiligingsprotocollen te bieden bij het gebruik van betaalpassen en internet voor financiële transacties.

Psychologen, systeemingenieurs, softwareontwerpers en financiële experts zijn allemaal betrokken geweest bij het proces om de capaciteit van gewone mensen te identificeren om veiligheidsmaatregelen te volgen en ontwerp praktische oplossingen voor hen. Het is een gebied van veiligheidsonderzoek dat ook buiten het digitale rijk groeit. In domeinen zoals infrastructuur beveiliginger is bijvoorbeeld gevonden dat zelfs specialisten dat leuk vinden treinbestuurders nalaten ingewikkelde beveiligingsprocedures te volgen.

Veel van de nieuwe digitale klanten in India zullen niet technisch onderlegd zijn of goed opgeleid en kunnen kwetsbaar zijn voor cybercriminaliteit om redenen zoals leeftijd, inkomen of sociale status. Ze zullen een unieke reeks beperkingen hebben die van invloed zijn op hun vermogen om veilige elektronische transacties uit te voeren.

In tegenstelling tot de nieuwste technische IT-beveiligingsexpertise die Indiase banken en online portals hebben aangepast vanuit het Westen, zijn de methoden voor het ontwerpen van bruikbare beveiliging niet direct overdraagbaar. Dit vereist een lange termijn moeite om het gedrag van consumenten te bestuderen en de specifieke uitdagingen van gebruikers in de Indiase context.

Overgelaten aan zichzelf, zijn gewone mensen in India ervaren in het beschermen van hun waardevolle spullen tegen criminelen. Elke reiziger op het Indiase openbaar vervoer staat daar borg voor, van de overdaad aan vastgeketende bagage in treinen en bussen om te voorkomen dat dieven ermee wegrennen.

Het is nu de verantwoordelijkheid van de Indiase overheid, financiële instellingen en bedrijven om ervoor te zorgen dat de gewone burger even goed voorbereid is om hun geld te beschermen tegen cybercriminelen, door toegang te krijgen tot bruikbare beveiliging. De inspanningen moeten onmiddellijk van start gaan, als deze nog niet te laat is verlaten.

Over de auteur

Kartikeya Tripathi, Teaching Fellow, Security and Crime Science, UCL

Dit artikel is oorspronkelijk gepubliceerd op The Conversation. Lees de originele artikel.

Verwante Boeken

at InnerSelf Market en Amazon