Small Business i EMV: Što trgovci trebaju znati o riziku, sigurnosti

Brisanje kreditnih kartica je na izlasku; upravo je na putu.

EMV tehnologija - također poznata kao čip i pin ili čip i potpis - je sigurnija kreditna kartica standarda koji industrija američkih plaćanja usvaja. Kartice imaju hardverske krivotvorene čipove računala koje se moraju umočiti u čitače kartica umjesto da se obrisaju. Većina tvrtki morat će ažurirati sustave point-of-sale da ih prihvate; evo kako postati EMV kompatibilan i usporediti opcije POS sustava.

U listopadu, tvrtke postaju odgovorni za krivotvorene troškove kreditne kartice ako ne mogu prihvatiti EMV karticu kupca. Trenutno, izdavatelji kartica uzimaju gubitak za krivotvorene troškove. No, 45% maloprodajnih trgovaca nije implementiralo EMV tehnologiju, iako ih je 75% reklo da su zabrinuti zbog sigurnosnih hakera, prema izvješću tvrtke iz 2015. godine, koje je anketiralo 1.500 nezavisnih trgovaca. Evo što maloprodajni trgovci trebaju znati o EMV tehnologiji i sigurnosti.

Trgovci na visokim ulaznicama veći su rizik od krivotvorenja prijevare

Iako sve male tvrtke trebaju razmišljati o prilagodbi EMV tehnologiji, trgovci koji prodaju skupe proizvode vjerojatno će doživjeti krivotvorenje, kaže Norm Merritt, izvršni direktor tvrtke ShopKeep, sustav za prodaju prodajnih mjesta i restorana u oblaku. Prevaranti vjerojatno ne bi gubili vrijeme kupnjom $ 3 šalice kave s krivotvorenom karticom; otići će ravno do zlatara, trgovine bicikala ili vrhunskog butika, kaže Merritt.

Mali trgovci koji nemaju velike transakcije nisu tako opasni za prijevaru, kaže Chuck Winter, konzultant u globalnoj konzultantskoj tvrtki North Highland u Atlanti. No, tvrtke poput tvrtke za iznajmljivanje automobila, salona, ​​brijačnica i malih hotela također su podložni prijevari, kaže Winter.

Trgovci i dalje mogu prihvatiti magstripe kartice s novom tehnologijom - ako je to vrijedno rizika

EMV čitatelji i dalje će moći swiping magstripe kartice za smještaj kupaca koji još nemaju EMV kartice. Ali ako posao prihvati magstripe karticu i krivotvorina, posao je odgovoran. Osobama će se odlučiti odlučiti hoće li nastaviti s primanjem magstripe kartica ili zahtijevati EMV kartice. Ta odluka uvelike ovisi o vrsti posla, kaže Merritt.

"Ako prodajem ogrlicu od 10.000 dolara", kaže on, "apsolutno" bi prihvatio samo EMV kartice. "Ako ja budem prodavač biscu od $ 8 i šalicu kave, mogao bih riskirati."

EMV kartice ne štite od kršenja podataka

EMV ne štiti od određenih vrsta prijetnji, poput kršenja podataka koji su se dogodili u Cilju 2013. i Home Depotu 2014. godine, kaže Sherif Samy, komercijalni direktor za posao transakcije u UL, globalna sigurnosna tvrtka koja radi na transakciji sigurnost. U kršenjima podataka, prevaranti kradu podatke o kreditnoj kartici izravno s maloprodajnih mreža, kaže Samy.

Da bi se izbjegle kršenja, tvrtke trebaju implementirati dvije sigurnosne značajke uz EMV: end-to-end šifriranje i tokenization. End-to-end encryption prevodi podatke kartice u nečitak format pa se informacije ne mogu dešifrirati ako je ukradeno. Tokenizacija je proces prevođenja brojeva kartica u jedinstvene, slučajne brojeve tako da se mogu sigurno pohraniti unutar sustava trgovca. Samy savjetuje tvrtke da traže POS sustave koji sadrže te značajke - potražite one koje su u skladu s Standardima sigurnosti podataka industrije plaćanja, poznat kao PCI DSS.

Odbijka

• Mala poduzeća trebaju ažurirati svoje POS sustave do listopada ili riskirati da budu odgovorni za krivotvorene troškove ako ne mogu prihvatiti EMV karticu kupca. Evo kako postati EMV kompatibilan i usporediti opcije POS sustava.
• Iako su EMV kartice sigurnije od kartica s magnetskim prugama, one štite samo od krivotvorenih prijevara. Trgovci moraju implementirati šifriranje i tokenizaciju krajnjeg kraja kako bi se spriječilo kršenje podataka.

Za povezane informacije posjetite resurse Investmentmatomea na kako započeti poslovanje , Za besplatne, personalizirane odgovore na pitanja o pokretanju i financiranju vašeg poslovanja posjetite Mali posao odjeljak Naš site Pitajte stranicu savjetnika.

Teddy Nykiel je pisac osoblja u Investmentmatomeu , web stranica za osobne financije. E-mail: [email protected] , Cvrkut: @teddynykiel

Slika putem iStock.