Quando o governo indiano recentemente proibiu duas notas de alto valor, isso levou a todo tipo of caos. Isso levou a enormes filas para trocar dinheiro em bancos e caixas eletrônicos. E isso em um país onde mais da metade dos cidadãos não tem uma conta bancária. 
Mas, à medida que a poeira continua se estabelecendo, um benefício tangível a longo prazo do processo parece estar emergindo: Índia para uma economia digital em que transações eletrônicas desempenham um papel importante no sistema financeiro. A pressa de fazer isso, no entanto, provavelmente causará um aumento no cibercrime.
A pressão do governo indiano para conseguir cidadãos comuns usando dinheiro plástico e digital é evidente no lançamento de vários esquemas como o App BHIM incentivar o pagamento digital pelos pobres, rurais e analfabetos que até agora não foram representados nos sistemas bancários modernos do país.
Incentivar transações sem dinheiro tem o potencial de reduzir a evasão fiscal, a corrupção e o uso de dinheiro vivo no crime. E, nessa medida, é um objetivo digno de ser seguido por qualquer governo. Mas medidas adequadas não foram tomadas para garantir que o dinheiro suado de indianos comuns esteja seguro cibercrime que inevitavelmente seguirá.
A afirmação repetida pelos bancos indianos e portais on-line é que eles usam os protocolos de segurança mais recentes e, portanto, são tão seguros quanto qualquer outro negócio similar no mundo desenvolvido. Embora haja um certo grau de verdade nesse argumento, é perigoso aceitá-lo como evidência de proteção suficiente para os consumidores indianos contra a fraude digital.
Erro humano
A transição para uma economia digital criará várias novas oportunidades para crimes financeiros contra cidadãos que terão sua primeira experiência de Índia digital. Isso os deixará vulneráveis a perder seus preciosos ativos para novos tipos de criminosos. A maioria estará completamente inconsciente de como o cibercrime funciona - e, portanto, não está em posição de protegê-lo.
Pesquisa no campo da segurança de TI mostra consistentemente que o calcanhar de Aquiles dos sistemas está no final do consumidor. E essa é uma área em que nem o governo indiano, nem os bancos ou portais on-line parecem ter qualquer plano de ação.
Humanos são o link mais fraco em segurança de TI. Décadas de pesquisa tem mostrado que existe uma relação inversa entre o esforço necessário para seguir um protocolo de segurança de TI e sua conformidade por parte dos consumidores comuns. Em outras palavras, os bancos podem adotar medidas de segurança de alta tecnologia, mas se forem complicadas demais para serem seguidas por um agricultor pobre na Índia rural, então, ironicamente, as mesmas medidas podem torná-lo ainda mais vulnerável ao cibercrime.
O ponto é melhor ilustrado através de uma anedota bem conhecida que é contada no campo da segurança de TI. A equipe de segurança de uma corporação sensível continuava elaborando regras que exigiam que os funcionários gerassem mais e mais senhas complicadas para se conectarem ao sistema. Eles acreditavam que isso tornaria a empresa virtualmente inacessível aos criminosos. No entanto, todo o seu esforço deu em nada quando os funcionários - cansados de lembrar longas combinações de palavras e símbolos - simplesmente começaram a escrever suas senhas em pedaços de papel e colá-las nas telas de seus computadores.
Esforço consciente exigido
É por esse motivo que, nas últimas décadas, esforço consciente foi feito para educar as pessoas e fornecer protocolos de segurança utilizáveis ao usar cartões de débito e internet para transações financeiras.
Psicólogos, engenheiros de sistemas, projetistas de software e especialistas em finanças estiveram envolvidos no processo para identificar a capacidade das pessoas comuns de seguir as medidas de segurança e soluções práticas de design para eles. É uma área de pesquisa de segurança que está crescendo fora do mundo digital também. Em domínios como segurança de infra-estrutura, por exemplo, descobriu-se que até especialistas como motoristas de trem não seguir procedimentos complicados de segurança.
Muitos dos novos clientes digitais na Índia não têm conhecimentos técnicos nem são bem-educados e podem ser vulneráveis ao cibercrime por motivos como idade, renda ou status social. Eles terão um conjunto exclusivo de restrições que afetarão sua capacidade de realizar transações eletrônicas seguras.
Ao contrário da mais recente experiência técnica em segurança de TI que os bancos indianos e portais online adaptaram do Ocidente, os métodos para projetar segurança utilizável não são diretamente transferíveis. Isso requer um longo prazo esforço para estudar o comportamento do consumidor e os desafios específicos dos usuários no contexto indiano.
Deixados a si mesmos, as pessoas comuns na Índia são experientes em proteger seus valores de criminosos. Qualquer viajante em transporte público indiano garantirá isso, do excesso de bagagem acorrentada em trens e ônibus para evitar que os ladrões fujam com ela.
Cabe agora ao governo, às instituições financeiras e aos negócios da Índia garantir que o cidadão comum esteja igualmente bem preparado para proteger seu dinheiro dos cibercriminosos, através do acesso à segurança utilizável. Os esforços devem começar imediatamente, se ainda não tiverem sido deixados tarde demais.
Sobre o autor
Kartikeya Tripathi, Ensinando, Segurança e Ciência Criminal, UCL
Este artigo foi originalmente publicado em A Conversação. Leia o artigo original.
Livros relacionados
at InnerSelf Market e Amazon
