Small Business i EMV: co sprzedawcy detaliczni muszą wiedzieć o ryzyku, bezpieczeństwie

Przesuwa karty kredytowe jest na drodze; Zanurzenie rozdrobnionych kart jest już w drodze.

Technologia EMV - znana również jako chip i pin lub chip i signature - jest bezpieczniejszym standardem kart kredytowych, który przyjmuje rynek płatności w Stanach Zjednoczonych. Karty mają ciężko podrobione chipy komputerowe, które należy zanurzać w czytnikach kart, a nie przesuwać. Większość firm będzie musiała zaktualizować swoje systemy punktów sprzedaży, aby je zaakceptować; Oto jak stać się zgodnym z EMV i porównać opcje systemu POS.

W październiku firmy ponoszą odpowiedzialność za fałszywe karty kredytowe, jeśli nie mogą przyjąć karty EMV klienta. Obecnie wydawcy kart ponoszą straty za podróbki. Ale 45% sprzedawców detalicznych nie wdrożyło technologii EMV, mimo że 75% twierdzi, że obawia się włamań bezpieczeństwa, wynika z raportu firmy Lightspeed z 2015 roku, który zbadał 1500 niezależnych sprzedawców detalicznych. Oto, co drobni przedsiębiorcy muszą wiedzieć o technologii EMV i bezpieczeństwie.

Detaliści o wysokich cenach biletów są bardziej narażeni na oszustwa podrabiane

Mimo że wszystkie małe firmy powinny myśleć o przystosowaniu technologii EMV, sprzedawcy, którzy sprzedają drogie produkty, częściej doświadczają podrabiania, mówi Norm Merritt, dyrektor generalny ShopKeep, opartego na chmurze systemu punktów sprzedaży dla sprzedawców detalicznych i restauracji. Oszuści najprawdopodobniej nie zmarnowaliby czasu, kupując filiżankę kawy za 3 dolary za pomocą fałszywej karty; pójdą prosto do jubilera, sklepu rowerowego lub luksusowego butiku, mówi Merritt.

Mali detaliści, którzy nie mają dużych transakcji, nie są tak narażeni na ryzyko oszustwa, mówi Chuck Winter, konsultant w globalnej firmie konsultingowej North Highland z siedzibą w Atlancie. Ale firmy obsługujące wysokie stawki, takie jak wypożyczalnie samochodów, salony, fryzjerzy i małe hotele, również są podatne na oszustwa, mówi Winter.

Detaliści mogą nadal akceptować karty magstripe z nową technologią - jeśli jest to warte ryzyka

Czytelnicy EMV nadal będą mogli przesuwać karty z magstripe, aby móc przyjąć klientów, którzy nie mają jeszcze kart EMV. Ale jeśli firma akceptuje kartę magstripe i jest sfałszowana, firma ponosi odpowiedzialność. Od poszczególnych firm zależy, czy nadal będą akceptować karty magstripe, czy będą wymagać kart EMV. Decyzja ta w dużej mierze zależy od rodzaju działalności, mówi Merritt.

"Jeśli sprzedam naszyjnik za 10 000 $", mówi, "absolutnie" będzie akceptował tylko karty EMV. "Gdybym był bodegą sprzedającą ciastka po 8 dolarów i filiżankę kawy, mógłbym podjąć ryzyko".

Karty EMV nie chronią przed naruszeniem bezpieczeństwa danych

EMV nie chroni przed niektórymi rodzajami zagrożeń, takimi jak naruszenia danych, które miały miejsce w Target w 2013 r. I Home Depot w 2014 r., Mówi Sherif Samy, dyrektor handlowy ds. Bezpieczeństwa transakcji w UL, globalnej firmie zajmującej się bezpieczeństwem transakcji bezpieczeństwo. W przypadku naruszeń danych, oszuści kradną informacje o kartach kredytowych bezpośrednio z sieci detalistów, mówi Samy.

Aby uniknąć naruszeń, firmy muszą wdrożyć dwie funkcje zabezpieczeń oprócz EMV: szyfrowanie end-to-end i tokenization. Szyfrowanie end-to-end przekształca dane karty w nieczytelny format, więc informacji nie można odczytać, jeśli zostanie skradziona. Tokenizacja to proces tłumaczenia numerów kart na unikalne, losowe liczby, aby można je było bezpiecznie przechowywać w systemie handlowca. Samy doradza firmom, aby szukały systemów POS, które zawierają te funkcje - szukaj tych, które są zgodne ze standardami bezpieczeństwa danych kart płatniczych, znanymi jako PCI DSS.

Na wynos

• Małe firmy muszą zaktualizować swoje systemy POS do października lub ponosić odpowiedzialność za podróbki, jeśli nie mogą przyjąć karty EMV klienta. Oto jak stać się zgodnym z EMV i porównać opcje systemu POS.
• Chociaż karty EMV są bezpieczniejsze niż karty z paskiem magnetycznym, chronią tylko przed fałszerstwami. Detaliści muszą wdrożyć kompleksowe szyfrowanie i tokenizację, aby zapobiec naruszeniu bezpieczeństwa danych.

Aby uzyskać powiązane informacje, odwiedź zasoby firmy Investmentmatome jak założyć firmę . Aby uzyskać bezpłatne, spersonalizowane odpowiedzi na pytania dotyczące rozpoczynania i finansowania działalności, odwiedź stronę Mały biznes sekcja Na naszej stronie Zapytaj stronę Doradcy.

Teddy Nykiel jest pisarzem pracowniczym w Investmentmatome , strona internetowa poświęcona finansom osobistym. E-mail: [email protected] . Świergot: @tedncikiel

Zdjęcie przez iStock.