Cuando el Gobierno indio prohibió recientemente dos billetes de alta denominación, esto provocó todo tipo de caos. Hubo largas colas para cambiar dinero en bancos y cajeros automáticos. Y eso en un país donde más de la mitad de sus ciudadanos no tiene cuenta bancaria.
Pero, a medida que se disipan las consecuencias, parece estar surgiendo un beneficio tangible a largo plazo del proceso: avanzar hacia una economía digital en India en la que las transacciones electrónicas desempeñen un papel importante en el sistema financiero. Sin embargo, la prisa por hacerlo probablemente provocará un repunte de la ciberdelincuencia.
El impulso del Gobierno indio para que la ciudadanía use dinero plástico y digital se refleja en el lanzamiento de varios programas, como la aplicación BHIM para incentivar los pagos digitales entre las personas pobres, de zonas rurales y sin alfabetización, que hasta ahora no habían estado representadas en los sistemas bancarios modernos del país.
Fomentar las transacciones sin efectivo puede contribuir a frenar la evasión fiscal, la corrupción y el uso de dinero en efectivo en actividades delictivas. En ese sentido, es un objetivo digno de perseguir para cualquier Gobierno. Sin embargo, no se han tomado medidas adecuadas para garantizar que el dinero que tanto les cuesta ganar a los ciudadanos comunes de India esté protegido frente a la ciberdelincuencia que inevitablemente seguirá.
Los bancos y portales en línea de India afirman reiteradamente que utilizan los protocolos de seguridad más recientes y que, por tanto, son tan seguros como cualquier empresa similar del mundo desarrollado. Aunque este argumento tiene algo de verdad, es peligroso aceptarlo como prueba de que los consumidores indios están suficientemente protegidos contra el fraude digital.
El error humano
La transición a una economía digital creará varias nuevas oportunidades para cometer delitos financieros contra ciudadanos que tendrán su primera experiencia con la India digital. Esto los dejará expuestos a perder sus valiosos bienes a manos de nuevos tipos de delincuentes. La mayoría desconocerá por completo cómo funciona la ciberdelincuencia y, por tanto, no estará en condiciones de protegerse.
La investigación en el ámbito de la seguridad informática demuestra sistemáticamente que el talón de Aquiles de los sistemas está del lado del consumidor. Y en este ámbito, ni el Gobierno indio ni los bancos ni los portales en línea parecen tener un plan de acción.
Las personas son el eslabón más débil de la seguridad informática. Décadas de investigación han demostrado que existe una relación inversa entre el esfuerzo necesario para cumplir un protocolo de seguridad informática y el grado en que los consumidores comunes lo cumplen. En otras palabras, los bancos pueden implantar medidas de seguridad de alta tecnología, pero si son demasiado complicadas para que las siga un agricultor pobre de una zona rural de India, irónicamente esas mismas medidas pueden hacerlo aún más vulnerable a la ciberdelincuencia.
La mejor manera de ilustrar este punto es con una anécdota muy conocida en el ámbito de la seguridad informática. El equipo de seguridad de una empresa que manejaba información confidencial no dejaba de proponer reglas que exigían a los empleados crear contraseñas cada vez más complicadas para iniciar sesión en el sistema. Creían que así la empresa sería prácticamente imposible de piratear. Sin embargo, todos sus esfuerzos fueron en vano cuando los empleados, hartos de recordar largas combinaciones de palabras y símbolos, empezaron a escribir sus contraseñas en trozos de papel y pegarlos en las pantallas de sus computadoras.
Se requiere un esfuerzo consciente
Por este motivo, durante las últimas décadas se ha realizado un esfuerzo consciente para educar a las personas y proporcionar protocolos de seguridad fáciles de usar al emplear tarjetas de débito e internet para realizar transacciones financieras.
Psicólogos, ingenieros de sistemas, diseñadores de software y expertos financieros han participado en el proceso para determinar la capacidad de las personas comunes de cumplir las medidas de seguridad y diseñar soluciones prácticas para ellas. Es un ámbito de investigación sobre seguridad que también está creciendo fuera del mundo digital. Por ejemplo, en áreas como la seguridad de las infraestructuras, se ha descubierto que incluso especialistas como los maquinistas incumplen procedimientos de seguridad complicados.
Muchos de los nuevos clientes digitales de India no tendrán conocimientos tecnológicos ni una educación sólida y podrían ser vulnerables a la ciberdelincuencia por motivos como la edad, los ingresos o la posición social. Se enfrentarán a un conjunto particular de limitaciones que afectará a su capacidad para realizar transacciones electrónicas seguras.
A diferencia de los conocimientos técnicos más recientes en seguridad informática que los bancos y portales en línea de India han adaptado de Occidente, los métodos para diseñar una seguridad fácil de usar no se pueden transferir directamente. Esto requiere un esfuerzo a largo plazo para estudiar el comportamiento de los consumidores y los desafíos específicos de los usuarios en el contexto indio.
Por sí solas, las personas comunes de India tienen experiencia en proteger sus objetos de valor de los delincuentes. Cualquier viajero en el transporte público indio lo confirmará: basta con ver la gran cantidad de equipaje encadenado en trenes y autobuses para impedir que los ladrones se lo lleven.
Ahora es responsabilidad del Gobierno indio, las instituciones financieras y las empresas garantizar que la ciudadanía esté igualmente bien preparada para proteger su dinero de los ciberdelincuentes mediante el acceso a medidas de seguridad fáciles de usar. Los esfuerzos deben comenzar de inmediato, si es que aún no es demasiado tarde.
