Fraude cibernética na Índia está se tornando um problema alarmante à medida que o país se torna cada vez mais digitalizado. Com a Índia ocupando o título de país mais populoso do mundo e o segundo maior mercado de internet, o aumento da digitalização traz à tona riscos significativos de fraudes online.

Estima-se que a fraude cibernética possa representar 0,7% do PIB indiano, ou mais de 14 bilhões de dólares, nos próximos doze meses. Sistemas do governo, como o Aadhaar, também sofreram tentativas de fraudes, como documentado em relatórios de fraudes.

O governo de Nova Délhi está adotando novos requisitos regulatórios para combater transações digitais fraudulentas. Contudo, essas novas normas muitas vezes colocam pressão sobre as empresas, forçando-as a atualizar suas tecnologias com frequência. Além disso, ao tentar erradicar fraudes digitais, algumas iniciativas resultam em interrupções, como a recente proibição do uso não autorizado do número de conta permanente, que afetou plataformas fintech.

A Equal, uma startup de Hyderabad, está se posicionando para resolver essas questões através de suas soluções de verificação de identidade e compartilhamento de dados financeiros.

Com apenas dois anos de operação, a Equal ajuda empresas a simplificar os requisitos de conheça seu cliente (KYC), além de garantir conformidade regulatória e prevenção de fraudes. A startup integra mais de 50 bancos de dados de identidade e milhares de provedores de API. Recentemente, adquiriu uma participação na OneMoney para fundir seus serviços com investimentos no compartilhamento de dados financeiros baseado em consentimento.

Keshav Reddy, fundador da Equal, destacou a importância do consentimento digital no compartilhamento de dados. Ele e Rajeev Ranjan, ex-diretor de engenharia da Swiggy, fundaram a Equal ao retornarem da experiência nos EUA.

Nos últimos dois anos, a Equal conquistou mais de 350 clientes, incluindo grandes instituições financeiras, como State Bank of India, HDFC Bank e Uber.

A startup levantou recentemente uma rodada de investimento Série A de 10 milhões de dólares, com avaliação pós-investimento de 80 milhões. A Prosus Ventures liderou a rodada, com apoio de investidores como Tomales Bay Capital e Blume Ventures.

Embora a Equal tenha concorrentes como Perfios e IDfy, Reddy afirmou que a Equal se destaca por atuar como um agregador, mantendo parcerias estratégicas até com rivais.

Ravi Kumar, cofundador da Upstox, também investiu na Equal e é um de seus primeiros clientes. Ele menciona que a integração das APIs da Equal oferece alta disponibilidade e reduz custos em suas operações.

A Upstox tem utilizado os serviços da Equal há aproximadamente um ano, processando cerca de 350.000 transações mensais, após depender de provedores de verificação de identidade tradicionais.

“A Equal conseguiu agregar várias APIs, garantindo alta disponibilidade entre essas conexões”, afirmou Kumar.

Crescimento dos Ataques Cibernéticos na Índia

A Índia enfrenta um aumento significativo nos ataques cibernéticos associados à sua crescente digitalização e uso da internet. Nos primeiros três meses de 2022, mais de 18 milhões de casos de ataques cibernéticos foram registrados, representando uma média alarmante de quase 200.000 ameaças por dia. Esta escalada demonstra como a vulnerabilidade em segurança de dados aumentou juntamente com a digitalização contínua no país. Áudios, vídeos e dados são continuamente transmitidos, o que exacerba a crítica questão da fraude cibernética que requer atenção redobrada.

O constante avanço das tecnologias também é um fator contribuinte. Com mais pessoas conectadas online, a probabilidade de tornarem-se vítimas de fraudes cresce, intensificando a necessidade de abordagens robustas e proativas na prevenção dessas ameaças digitais.

Principais Ameaças Cibernéticas

Entre as ameaças mais significativas, destacam-se fraudes online, ransomware, ataques de phishing e injeção de SQL. O phishing, em particular, envolve enganadores que enviam mensagens fraudulentas para obter informações sensíveis de vítimas, tendência que aumentou consideravelmente. Por outro lado, o ransomware coloca organizações em risco, já que suas operações ficam suscetíveis a sequestros digitais. Esses riscos complexos de fraudes exigem soluções técnicas sofisticadas para uma resposta efetiva.

A diversificação dessas ameaças sublinha a importância de uma gestão de riscos eficaz dentro das estruturas digitais. Organizações devem se manter atentas e investir em tecnologias de segurança para se proteger contra as técnicas inovadoras utilizadas por cibercriminosos.

Iniciativas do Governo Indiano

Em resposta ao aumento das ameaças cibernéticas, o governo indiano adotou várias medidas mitigadoras. A Equipe Indiana de Resposta a Emergências de Computadores (CERT-In), criada em 2004, monitora e responde a incidentes cibernéticos. Além disso, a Estratégia Nacional de Segurança Cibernética, lançada em 2013, visa proteger infraestruturas críticas.

No entanto, desafios persistem devido a estruturas legais fragmentadas que abarcam diversas leis, mas que não são suficientemente eficazes na abordagem das complexidades das ameaças atuais. A implementação de uma legislação de segurança cibernética uniforme é necessária para proteger a esfera digital indiana de maneira organizada e coerente.

Necessidade de Legislação Uniforme

A ausência de uma legislação específica e uniforme para segurança cibernética é um ponto crítico. Legislações desconexas criam lacunas de proteção, expondo cidadãos e empresas a riscos. O desenvolvimento de um robusto quadro legal é essencial para garantir a conformidade regulatória no setor fintech, impedindo ambiguidade.

Planos integrados que incorporam melhores práticas em segurança cibernética são necessários e devem incluir a pressão da sociedade civil para assegurar que as leis sejam aplicáveis e eficazes. Com um quadro legal uniforme, espera-se melhorar a resposta às ameaças e criar um ambiente digital seguro.

O Papel das Startups e da Tecnologia

Startups estão emergindo com soluções inovadoras no setor de segurança cibernética. A Equal, por exemplo, proporciona soluções de verificação de identidade e compartilhamento de dados, diretamente endereçando problemas de verificação de identidade digital e a necessidade de soluções seguras. A integração de múltiplas APIs e o uso de consentimento digital são passos significativos na mitigação de riscos de fraude online.

O movimento em direção a segurança cibernética mais robusta reflete um clima de inovação. Startups indianas estão se posicionando como líderes na luta contra fraudes cibernéticas, com apoio de novas tecnologias criando infraestruturas resistentes em ambientes desafiadores.

Uso de Tecnologias Avançadas

A automação e a inteligência artificial (IA) são fundamentais na otimização dos processos de detecção e resposta a ameaças. Análises automatizadas de dados em grande escala, como transações e alertas de segurança, melhoram a eficiência na detecção e resposta a ameaças, reduzindo o tempo médio de detecção.

Ferramentas de IA detectam padrões anômalos em comportamentos, prevenindo fraudes antes de causarem danos. A implementação dessas tecnologias avança além da proteção reativa, criando defesas proativas que protegem melhor infraestruturas críticas.

Educação e Conscientização

Conscientização contínua e educação sobre segurança digital são imperativas na luta contra fraudes. Simulações de phishing, treinamentos e webinars equipam pessoas e empresas para reconhecer e evitar fraudes, contribuindo para uma cultura de segurança.

Um esforço coletivo entre instituições, empresas e sociedade civil para divulgar informações sobre as mais recentes ameaças e práticas de segurança ajudará a mitigar riscos. Participativos em atividades educativas e leitura de materiais relevantes são essenciais para se manterem informados sobre proteção de dados.

O papel da educação e conscientização não deve ser subestimado em construir defesas fortes contra ameaças cibernéticas crescentes no país.

Proteção de Dados Financeiros

Para a proteção de dados financeiros, adotar práticas efetivas de segurança, como senhas fortes, autenticação em dois fatores e criptografia, é crucial. Manter sistemas atualizados e usar ferramentas de segurança como antivírus e firewalls é vital.

O uso de cartões virtuais para transações online pode mitigar riscos de fraude, visando transações seguras sem expor dados sensíveis. Essas medidas são passos positivos rumo ao fortalecimento da proteção contra fraudes online na Índia.

Conheça mais

• Fronteiras Globais da Segurança Cibernética no Setor Financeiro
• Segurança Digital e Principais Golpes da Internet
• A Índia Precisa de um Ministério de Segurança Cibernética
• Protegendo-se contra o Furto Online de Bancos
• A Eficácia das Inovações em Segurança Digital

#FraudeCibernética #SegurançaDigital #InovaçõesTech #Alegon