Perniagaan Kecil dan EMV: Peruncit Apa Perlu Tahu Tentang Risiko, Keamanan

Kad kredit swiping sedang dalam perjalanan keluar; memecahkan kad terkumpul sedang dalam perjalanan.

Teknologi EMV - juga dikenali sebagai cip dan pin atau cip dan tandatangan - adalah piawaian kad kredit yang lebih selamat industri pembayaran A.S. mengamalkan. Kad-kad ini mempunyai cip komputer yang palsu yang mesti dicelup ke pembaca kad dan bukannya dialihkan. Kebanyakan perniagaan perlu mengemas kini sistem jualan mereka untuk menerima mereka; inilah cara untuk menjadi EMV yang mematuhi dan membandingkan opsyen sistem POS.

Pada bulan Oktober, perniagaan menjadi bertanggungjawab untuk caj kad kredit palsu jika mereka tidak dapat menerima kad EMV pelanggan. Pada masa ini, pengeluar kad mengambil kerugian untuk caj palsu. Tetapi 45% daripada peruncit belum melaksanakan teknologi EMV walaupun 75% mengatakan mereka bimbang tentang hacks keselamatan, menurut laporan 2015 oleh penyedia POS Lightspeed, yang meninjau 1,500 peruncit bebas. Inilah peruncit perniagaan kecil yang perlu tahu tentang teknologi EMV dan keselamatan.

Peruncit tiket tinggi lebih berisiko untuk penipuan palsu

Walaupun semua perniagaan kecil perlu memikirkan teknologi EMV, peruncit yang menjual barangan mahal lebih cenderung mengalami pemalsuan, kata Norm Merritt, ketua pegawai eksekutif ShopKeep, sistem jualan mata wang berasaskan awan untuk peruncit dan restoran. Penipu mungkin tidak membuang masa membeli kopi $ 3 dengan kad palsu; mereka akan pergi terus ke tukang emas, kedai basikal atau butik mewah, kata Merritt.

Peruncit kecil yang tidak mempunyai urus niaga besar tidak berisiko untuk penipuan, kata Chuck Winter, seorang perunding di firma perunding global yang berpusat di Atlanta North Highland. Tetapi perniagaan berasaskan perkhidmatan yang tinggi seperti syarikat penyewaan kereta, salun, kedai gunting rambut dan hotel kecil juga terdedah kepada penipuan, kata Winter.

Peruncit masih boleh menerima kad magstripe dengan teknologi baru - jika ia berisiko

Pembaca EMV masih boleh meleret kad magstripe untuk menampung pelanggan yang belum mempunyai kad EMV. Tetapi jika perniagaan menerima kad magstripe dan ia palsu, perniagaan itu bertanggungjawab. Ia akan bergantung kepada perniagaan individu untuk memutuskan sama ada untuk terus menerima kad magstripe atau memerlukan kad EMV. Keputusan itu bergantung pada jenis perniagaan, kata Merritt.

"Jika saya menjual kalung $ 10,000," katanya, dia akan "betul-betul" hanya menerima kad EMV. "Jika saya seorang bodega menjual biskuit $ 8 dan secawan kopi, saya boleh mengambil risiko."

Kad EMV tidak melindungi daripada pelanggaran data

EMV tidak melindungi terhadap beberapa jenis ancaman, seperti pelanggaran data yang berlaku di Target pada 2013 dan Home Depot pada tahun 2014, kata Sherif Samy, pengarah komersil untuk perniagaan keselamatan transaksi di UL, sebuah syarikat keselamatan global yang bekerja pada transaksi keselamatan. Dalam pelanggaran data, penipu mencuri maklumat kad kredit terus dari rangkaian peruncit, kata Samy.

Untuk mengelakkan pelanggaran, perniagaan perlu melaksanakan dua ciri keselamatan sebagai tambahan kepada EMV: penyulitan akhir dan tokenisasi. Penyulitan akhir-ke-akhir menerangkan data kad ke format yang tidak boleh dibaca supaya maklumat itu tidak dapat diuraikan jika ia dicuri. Tokenisasi adalah proses menerjemahkan nombor kad ke nombor yang unik, rawak supaya mereka boleh disimpan dengan selamat dalam sistem saudagar. Samy menasihatkan para peniaga mencari sistem POS yang termasuk ciri-ciri ini - cari mereka yang mematuhi Standard Keselamatan Data Industri Kad Pembayaran, yang dikenali sebagai PCI DSS.

The takeaways

• Perniagaan kecil perlu mengemaskini sistem POS mereka pada bulan Oktober atau risiko dikenakan caj palsu jika mereka tidak dapat menerima kad EMV pelanggan. Berikut ialah cara untuk menjadi EMV yang mematuhi dan membandingkan opsyen sistem POS.
• Walaupun kad EMV lebih selamat daripada kad jalur magnetik, mereka hanya melindungi daripada penipuan palsu. Peruncit perlu melaksanakan penyulitan akhir dan ke penghujung untuk mengelakkan pelanggaran data.

Untuk maklumat berkaitan, lawati sumber Investmentmatome bagaimana memulakan perniagaan . Secara percuma, jawapan peribadi kepada soalan tentang memulakan dan membiayai perniagaan anda, lawati Perniagaan kecil kecilan bahagian tapak kami Tanya halaman Penasihat.

Teddy Nykiel adalah seorang penulis di Investmentmatome , sebuah laman web kewangan peribadi. E-mel: [email protected] . Twitter: @teddynykiel

Imej melalui iStock.