Μικρές Επιχειρήσεις και EMV: Τι λιανοπωλητές πρέπει να γνωρίζουν για τον κίνδυνο, την ασφάλεια

Η μεταφορά πιστωτικών καρτών είναι σε εξέλιξη. βυθίζοντας τις τσιπς κάρτες είναι στο δρόμο μέσα.

Η τεχνολογία EMV - γνωστή και ως τσιπ και καρφίτσα ή τσιπ και υπογραφή - είναι το πιο ασφαλές πρότυπο της πιστωτικής κάρτας που υιοθετεί η βιομηχανία πληρωμών των Η.Π.Α. Οι κάρτες έχουν σκληρές πλαστές τσιπ υπολογιστών που πρέπει να βυθιστούν σε συσκευές ανάγνωσης καρτών αντί να μετακινούνται. Οι περισσότερες επιχειρήσεις θα πρέπει να ενημερώσουν τα συστήματα σημείων πώλησης για να τα δεχτούν. εδώ είναι πώς να καταστεί συμβατό με το EMV και να συγκρίνετε τις επιλογές συστήματος POS.

Τον Οκτώβριο, οι επιχειρήσεις ευθύνονται για πλαστά τέλη πιστωτικής κάρτας εάν δεν μπορούν να δεχτούν κάρτα EMV πελάτη. Επί του παρόντος, οι εκδότες καρτών λαμβάνουν την απώλεια για πλαστά τέλη. Ωστόσο, το 45% των εμπόρων λιανικής πώλησης δεν έχουν εφαρμόσει την τεχνολογία EMV, παρόλο που το 75% λένε ότι ανησυχούν για τις αμυχές ασφαλείας, σύμφωνα με μια αναφορά του 2015 από τον πάροχο POS Lightspeed, ο οποίος παρακολούθησε 1.500 ανεξάρτητους λιανοπωλητές. Εδώ πρέπει να μάθουν οι λιανοπωλητές μικρών επιχειρήσεων σχετικά με την τεχνολογία και την ασφάλεια του EMV.

Οι έμποροι λιανικής πώλησης υψηλής τιμής εισιτηρίων διατρέχουν μεγαλύτερο κίνδυνο για πλαστά απάτη

Παρόλο που όλες οι μικρές επιχειρήσεις θα πρέπει να σκεφτούν για την προσαρμογή της τεχνολογίας EMV, οι έμποροι λιανικής πώλησης που πωλούν ακριβά αντικείμενα έχουν περισσότερες πιθανότητες να υποστούν παραχάραξη, λέει ο Norm Merritt, διευθύνων σύμβουλος της ShopKeep, ενός συστήματος που βασίζεται σε σύννεφο για τους λιανοπωλητές και τα εστιατόρια. Οι απατεώνες πιθανότατα δεν θα χάσουν χρόνο αγοράζοντας ένα φλιτζάνι καφέ αξίας 3 $ με μια πλαστή κάρτα. θα πήγαιναν κατευθείαν στο κοσμηματοπωλείο, στο κατάστημα ποδηλάτων ή στο μπουτίκ high-end, λέει ο Merritt.

Μικρές επιχειρήσεις λιανικής πώλησης που δεν έχουν μεγάλες συναλλαγές δεν κινδυνεύουν από απάτη, λέει ο Chuck Winter, σύμβουλος της παγκόσμιας εταιρείας συμβούλων North Highland με έδρα την Ατλάντα. Ωστόσο, οι επιχειρήσεις με υψηλές εισιτήρια, όπως εταιρείες ενοικίασης αυτοκινήτων, σαλόνια, κουρείο και μικρά ξενοδοχεία, είναι επίσης ευάλωτα στην απάτη, λέει ο Χειμώνας.

Οι έμποροι λιανικής πώλησης μπορούν ακόμα να δεχτούν κάρτες magstripe με τη νέα τεχνολογία - εάν αξίζει τον κίνδυνο

Οι αναγνώστες του EMV θα εξακολουθήσουν να έχουν τη δυνατότητα να μετακινούν τις κάρτες magstripe για να φιλοξενήσουν πελάτες που δεν έχουν ακόμα κάρτες EMV. Αλλά εάν μια επιχείρηση δέχεται μια κάρτα magstripe και είναι πλαστά, η επιχείρηση είναι υπεύθυνη. Θα εξαρτηθεί από τις μεμονωμένες επιχειρήσεις να αποφασίσουν εάν θα συνεχίσουν να δέχονται κάρτες magstripe ή να απαιτούν κάρτες EMV. Η απόφαση αυτή εξαρτάται σε μεγάλο βαθμό από τον τύπο της επιχείρησης, λέει ο Merritt.

"Εάν πωλώ ένα κολιέ αξίας $ 10.000", λέει, θα αποδέχεται "απολύτως" απολύτως κάρτες EMV. "Αν είμαι ένα μποντέγκα που πουλά ένα μπισκότο $ 8 και ένα φλιτζάνι καφέ, θα μπορούσα να αναλάβω τον κίνδυνο."

Οι κάρτες EMV δεν προστατεύουν από παραβιάσεις δεδομένων

Το EMV δεν προστατεύει από ορισμένες μορφές απειλών, όπως οι παραβιάσεις δεδομένων που σημειώθηκαν στο Target το 2013 και το Home Depot το 2014, δήλωσε ο Sherif Samy, εμπορικός διευθυντής για την ασφάλεια συναλλαγών στην UL, μια παγκόσμια εταιρεία ασφάλειας που εργάζεται για συναλλαγές ασφάλεια. Σε παραβιάσεις δεδομένων, οι απατεώνες κλέβουν τις πληροφορίες πιστωτικών καρτών απευθείας από δίκτυα λιανοπωλητών, λέει ο Samy.

Για να αποφευχθούν παραβιάσεις, οι επιχειρήσεις πρέπει να εφαρμόσουν δύο χαρακτηριστικά ασφαλείας εκτός από την EMV: κρυπτογράφηση από άκρο σε άκρο και tokenization. Η κρυπτογράφηση από άκρο σε άκρο μεταφράζει τα δεδομένα της κάρτας σε μη αναγνώσιμη μορφή, έτσι ώστε οι πληροφορίες να μην μπορούν να αποκρυπτογραφηθούν αν κλαπεί. Το Tokenization είναι η διαδικασία της μετατροπής των αριθμών των καρτών σε μοναδικούς τυχαίους αριθμούς, ώστε να μπορούν να αποθηκευτούν με ασφάλεια στο σύστημα του εμπόρου. Ο Samy συμβουλεύει τις επιχειρήσεις να ψάξουν για συστήματα POS που περιλαμβάνουν αυτά τα χαρακτηριστικά - αναζητήστε αυτά που συμμορφώνονται με τα πρότυπα ασφαλείας δεδομένων βιομηχανικών καρτών πληρωμών, γνωστά ως PCI DSS.

Τα πιάτα

• Οι μικροεπιχειρήσεις πρέπει να ενημερώσουν τα συστήματα POS τους έως τον Οκτώβριο ή να διακινδυνεύσουν να χρεωθούν για τέλη απομίμησης εάν δεν μπορούν να δεχτούν την κάρτα EMV ενός πελάτη. Δείτε πώς μπορείτε να γίνετε συμβατοί με το EMV και να συγκρίνετε τις επιλογές συστήματος POS.
• Παρόλο που οι κάρτες EMV είναι πιο ασφαλείς από τις κάρτες μαγνητικής ταινίας, προστατεύουν μόνο από πλαστές απάτες. Οι έμποροι λιανικής πώλησης πρέπει να εφαρμόσουν κρυπτογράφηση από τελείως προς τα τέλη και διαδικτυακό έλεγχο για την αποφυγή παραβιάσεων δεδομένων.

Για σχετικές πληροφορίες, επισκεφτείτε τους πόρους του Investmentmatome πώς να ξεκινήσετε μια επιχείρηση . Για δωρεάν, εξατομικευμένες απαντήσεις σε ερωτήσεις σχετικά με την έναρξη και τη χρηματοδότηση της επιχείρησής σας, επισκεφτείτε το Μικρή επιχείρηση τμήμα του ιστοτόπου μας Ρωτήστε μια σελίδα συμβούλου.

Ο Teddy Nykiel είναι συγγραφέας του προσωπικού στο Investmentmatome , μια προσωπική ιστοσελίδα χρηματοδότησης. ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ: [email protected] . Κελάδημα: @ teddynykiel

Εικόνα μέσω iStock.