Small Business ve EMV: Perakendecilerin Risk, Güvenlik Hakkında Bilmeleri Gerekenler

Kredi kartlarını kaydırmak dışarıda. yontma kartlar yoldayken.

EMV teknolojisi - aynı zamanda çip ve pin veya çip ve imza olarak da bilinir - ABD ödemeler endüstrisinin benimsediği daha güvenli kredi kartı standartıdır. Kartlarda, takılmadan ziyade kart okuyucularına daldırılması gereken, taklit edilmesi zor bilgisayar çipleri bulunur. Çoğu işletme, satış noktası sistemlerini bunları kabul etmek için güncellemek zorunda kalacak; EMV uyumlu hale gelmek ve POS sistemi seçeneklerini karşılaştırmak için.

Ekim ayında işletmeler, müşterinin EMV kartını kabul edemezlerse sahte kredi kartı masraflarından sorumlu olurlar. Şu anda, kart yayıncıları taklit ücretler için zarara uğramaktadır. Ancak, perakendecilerin% 45'i, 1,50 bağımsız perakendeciyi inceleyen POS tedarikçisi Lightspeed'in 2015 raporuna göre,% 75'i güvenlik cihazları hakkında endişeli olduklarını söylese de EMV teknolojisini kullanmıyor. Küçük işletme perakendecilerinin EMV teknolojisi ve güvenliği hakkında bilmesi gerekenler.

Yüksek biletli perakendecilerin sahte sahtekarlık riski daha yüksektir

Perakendeciler ve restoranlar için bulut tabanlı bir satış noktası sistemi olan ShopKeep'in CEO'su Norm Merritt, tüm küçük işletmelerin EMV teknolojisini kullanmayı düşünmelerine rağmen, pahalı ürünler satan perakendecilerin sahtecilik yaşama olasılığı daha yüksek olduğunu söylüyor. Dolandırıcılar, sahte bir kartla 3 dolarlık bir fincan kahve satın almak için zaman kaybetmeyecek; Merritt, doğrudan kuyumcuya, bisiklet mağazasına ya da üst düzey butiklere gideceğini söylüyor.

Büyük işlemlere sahip olmayan küçük perakendeciler, dolandırıcılık riskiyle karşı karşıya değiller, diyor Atlanta merkezli global danışmanlık firması North Highland'da bir danışman olan Chuck Winter. Winter, “Ancak araba kiralama şirketleri, salonlar, berber dükkânları ve küçük oteller gibi yüksek biletli hizmet tabanlı işletmeler de sahtekarlığa karşı hassastır.

Perakendeciler yeni teknoloji ile magstripe kartlarını kabul edebilirler - eğer riske değerse

EMV okuyucuları, henüz EMV kartlarına sahip olmayan müşterileri karşılamak için magstripe kartlarını kullanabilecekler. Ancak eğer bir şirket bir magstripe kartını kabul ederse ve sahte ise, iş sorumludur. Magstripe kartlarını kabul etmeye devam etmek veya EMV kartlarını gerekip gerekmediğine karar vermek bireysel işlere bağlı olacaktır. Merritt, bu kararın büyük ölçüde işin türüne bağlı olduğunu söylüyor.

“Eğer 10,000 dolarlık bir kolye satıyorsam,” diyor, sadece “kesinlikle” EMV kartlarını kabul ediyordu. “8 dolarlık bisküvi ve bir fincan kahve satan bir bodega olsaydım, riski alabilirim.”

EMV kartları veri ihlallerine karşı koruma sağlamaz

EMV, 2013 yılında Hedefte meydana gelen veri ihlalleri ve 2014'te Ana Depo gibi belirli türdeki tehditlere karşı koruma sağlamadığını belirtti. İşlemde çalışan küresel bir güvenlik şirketi olan UL'de işlem güvenliği için ticari direktör olan Sherif Samy güvenlik. Samy, veri ihlallerinde, sahtekârların kredi kartı bilgilerini doğrudan perakendecilerin ağlarından çaldığını söylüyor.

İhlalleri önlemek için, işletmeler EMV'ye ek olarak iki güvenlik özelliği de uygulamalıdır: uçtan uca şifreleme ve belirteçleme. Uçtan uca şifreleme, kart verilerini okunamaz bir formata çevirir, böylece çalındığında bilgi deşifre edilemez. Jetonlaştırma, kart numaralarını, bir tüccarın sisteminde güvenli bir şekilde saklanabilmeleri için benzersiz, rasgele sayılara çevirme işlemidir. Samy, işletmelere bu özellikleri içeren POS sistemlerini aramalarını önerir - PCI DSS olarak bilinen Ödeme Kartı Sektörü Veri Güvenliği Standartlarıyla uyumlu olanları arayın.

Paketler

• Küçük işletmelerin POS sistemlerini Ekim ayına kadar güncellemeleri veya bir müşterinin EMV kartını kabul edememeleri durumunda sahte ücretlerden sorumlu olma riski vardır. EMV uyumlu hale gelmek ve POS sistemi seçeneklerini karşılaştırmak için.
• EMV kartları manyetik şeritli kartlardan daha güvenli olmasına rağmen, sadece sahte sahtekarlığa karşı koruma sağlar. Perakendecilerin, veri ihlallerini önlemek için uçtan uca şifreleme ve jetonlama uygulamaları gerçekleştirmeleri gerekir.

İlgili bilgiler için Investmentmatome’in kaynaklarını ziyaret edin. bir işe nasıl başlanır . İşletmenizi başlatmak ve finanse etmekle ilgili sorulara ücretsiz, kişiselleştirilmiş yanıtlar için Küçük iş Sitemizin bölümü Bir Danışman sayfası isteyin.

Teddy Nykiel, Investmentmatome'de çalışan bir yazardır kişisel finans sitesi. E-posta: [email protected] . Heyecan: @teddynykiel

Görüntü iStock.