När den indiska regeringen nyligen förbjöd två värdefulla valuta sedlar ledde det till alla sorter of kaos. Det ledde till stora köer att byta pengar på banker och bankomater. Och detta i ett land där mer än hälften av sina medborgare har inget bankkonto.

Men som dammet fortsätter att lösa sig verkar en konkret långsiktig fördel av processen framstå: rörelse Indien mot en digital ekonomi där elektroniska transaktioner spelar en viktig roll i det finansiella systemet. Hastigheten att göra det här kommer emellertid sannolikt att ge upphov till cyberkriminalitet.

Den indiska regeringens insatser för att få vanliga medborgare att använda plast och digitala pengar framgår av lanseringen av olika system som BHIM app att stimulera digitala betalningar från de fattiga, landsbygdens och analfabeterna som hittills inte varit representerade i landets moderna banksystem.

Uppmuntra pengarfria transaktioner har potential att bekämpa skatteflykt, korruption och användning av hårda pengar i brott. Och i den månen är det ett värdigt mål att följa för någon regering. Men tillräckliga åtgärder har inte vidtagits för att säkerställa att de vanliga indianernas vanliga intjänade pengar är säkra från cyberbrottslighet som oundvikligen kommer att följa.

Den upprepade påståendet från indiska banker och onlineportaler är att de använder de senaste säkerhetsprotokollen och därmed är de lika säkra som alla andra liknande företag i den utvecklade världen. Trots att det finns en viss sanning i detta argument är det farligt att acceptera det som bevis för ett tillräckligt skydd för indiska konsumenter mot digitalt bedrägeri.

Mänskligt misstag

Övergången till en digital ekonomi kommer att skapa flera nya möjligheter till ekonomisk brottslighet mot medborgare som kommer att ha sin första erfarenhet av digitalt Indien. Det kommer att göra dem sårbara för att förlora sina värdefulla tillgångar till nya typer av brottslingar. De flesta kommer att vara helt omedveten om hur cyberbrottslighet fungerar - och därför inte i något läge att skydda sig mot det.

Forskning inom IT-säkerhet konsekvent visar att systemets akilleshål ligger vid konsumentens slut. Och det här är ett område där varken den indiska regeringen eller bankerna eller onlineportalerna verkar ha någon handlingsplan.

Människor är svagaste länken i IT-säkerhet. Årtionden av forskning har visat att det finns ett inverterat förhållande mellan den ansträngning som krävs för att följa ett IT-säkerhetsprotokoll och dess efterlevnad av vanliga konsumenter. Bankerna kan med andra ord sätta högteknologiska säkerhetsåtgärder på plats, men om de är för komplicerade att följa för en fattig bonde på landsbygden Indien, så kan de samma åtgärderna ironiskt nog göra honom ännu mer utsatt för cyberbrottslighet.

Poängen illustreras bäst genom en välkänd anekdot som får höra om IT-säkerhet. Säkerhetslaget hos ett känsligt företag fortsatte att komma fram till regler som krävde att anställda genererade mer och mer komplicerade lösenord för att logga in i systemet. De trodde att det skulle göra företaget nästan unhackable till brottslingar. Men all sin ansträngning kom till intet när medarbetarna - som var förtrogna med att komma ihåg långa kombinationer av ord och symboler - började skriva sina lösenord på pappersbitar och klibbade dem till sina dataskärmar.

Medveten insats krävs

Det är av den anledningen att under de senaste decennierna a medveten ansträngning har gjorts för att utbilda människor och tillhandahålla användbara säkerhetsprotokoll när de använder betalkort och internet för finansiella transaktioner.

Psykologer, systemingenjörer, mjukvaruutvecklare och ekonomiska experter har alla varit inblandade i processen för att identifiera de vanliga människornas förmåga att följa säkerhetsåtgärder och utforma praktiska lösningar för dem. Det är ett område för säkerhetsforskning som växer utanför det digitala riket också. På domäner som infrastruktur säkerhet, till exempel har det visat sig att även specialister gillar tågförare misslyckas med att följa komplicerade säkerhetsprocedurer.

Många av de nya digitala klienterna i Indien kommer inte att vara tekniskt kunniga eller välutbildade och kan vara utsatta för cyberbrottslighet av skäl som ålder, inkomst eller social status. De kommer att ha en unik uppsättning begränsningar som kommer att påverka deras förmåga att genomföra säkra elektroniska transaktioner.

Till skillnad från den senaste tekniska IT-säkerhetskompetensen som indiska banker och onlineportaler har anpassat sig från väst, är metoderna för att utforma användbar säkerhet inte direkt överförbara. Detta kräver en långsiktig ansträngningar att studera konsumentbeteende och de specifika utmaningarna för användarna i det indiska sammanhanget.

Vänster till sig själva upplever vanliga människor i Indien att skydda sina värdesaker från brottslingar. Varje resenär på indisk kollektivtrafik kommer att garantera det, från surfeit av kedjat bagage i tåg och bussar för att förhindra tjuvar att springa undan med det.

Det är nu den indiska regeringen, finansinstitutens och näringslivets ansvar att se till att den gemensamma medborgaren är lika väl förberedd att skydda sina pengar från cyberkriminella genom tillgång till användbar säkerhet. Arbetet måste inledas omedelbart, om det inte redan har lämnats för sent.

Om författaren

Kartikeya Tripathi, Lärare, säkerhets- och brottsvetenskap, UCL

Den här artikeln publicerades ursprungligen den Avlyssningen. Läs ursprungliga artikeln.

relaterade böcker

at InnerSelf Market och Amazon