Small Business en EMV: wat retailers moeten weten over risico's, beveiliging

Het jatten van creditcards is onderweg; het onderdompelen van afgebroken kaarten is onderweg

EMV-technologie - ook bekend als chip en pin of chip en handtekening - is de veiligere creditcardnorm die de Amerikaanse betalingssector hanteert. De kaarten hebben hard-to-namaak computerchips die in kaartlezers moeten worden gedoopt in plaats van te worden afgeveegd. De meeste bedrijven zullen hun kassasystemen moeten updaten om ze te accepteren; Hier leest u hoe u EMV-compliant kunt worden en de POS-systeemopties kunt vergelijken.

In oktober worden bedrijven aansprakelijk voor valse creditcardkosten als ze de EMV-kaart van een klant niet accepteren. Momenteel nemen kaartuitgevers het verlies voor valse kosten. Maar 45% van de retailers heeft geen EMV-technologie geïmplementeerd, hoewel 75% zegt zich zorgen te maken over beveiligingshacks, volgens een rapport uit 2015 van POS-aanbieder Lightspeed, die 1500 onafhankelijke detailhandelaren ondervroeg. Dit is wat retailers van kleine bedrijven moeten weten over EMV-technologie en beveiliging.

High-ticket retailers lopen meer risico op valse fraude

Hoewel alle kleine bedrijven moeten nadenken over het accommoderen van EMV-technologie, hebben winkeliers die dure artikelen verkopen, meer kans op vervalsing, zegt Norm Merritt, CEO van ShopKeep, een cloud-gebaseerd verkooppuntsysteem voor detailhandelaren en restaurants. Fraudeurs zouden waarschijnlijk geen tijd verspillen met het kopen van een kop koffie van $ 3 met een vervalste kaart; ze gingen rechtstreeks naar de juwelier, fietsenwinkel of high-end boetiek, zegt Merritt.

Kleine retailers die geen grote transacties doen, lopen niet het risico op fraude, zegt Chuck Winter, een consultant bij het in Atlanta gevestigde wereldwijde adviesbureau North Highland. Maar bedrijven met een hoge ticket-service, zoals autoverhuurbedrijven, salons, kapperszaken en kleine hotels zijn ook kwetsbaar voor fraude, aldus Winter.

Winkeliers kunnen nog steeds magstripe-kaarten accepteren met de nieuwe technologie - als het het risico waard is

EMV-lezers zijn nog steeds in staat magneetstripkaarten te vegen om klanten die nog geen EMV-kaarten hebben, te ontvangen. Maar als een bedrijf een magstripe-kaart accepteert en het is namaak, is het bedrijf aansprakelijk. Het is aan individuele bedrijven om te beslissen of ze Magstripe-kaarten blijven accepteren of EMV-kaarten vereisen. Die beslissing hangt grotendeels af van het type bedrijf, zegt Merritt.

"Als ik een ketting van $ 10.000 verkoop," zegt hij, zou hij "absoluut" alleen EMV-kaarten accepteren. "Als ik een bodega ben die een koekje van $ 8 en een kop koffie verkoopt, kan ik het risico nemen."

EMV-kaarten beschermen niet tegen datalekken

EMV biedt geen bescherming tegen bepaalde soorten bedreigingen, zoals de datalekken die zich hebben voorgedaan in Target in 2013 en Home Depot in 2014, zegt Sherif Samy, commercieel directeur voor de transactiebeveiligingsactiviteiten bij UL, een wereldwijd veiligheidsbedrijf dat werkt aan transacties veiligheid. In datalekken stelen fraudeurs creditcardinformatie rechtstreeks uit de netwerken van retailers, zegt Samy.

Om inbreuken te voorkomen, moeten bedrijven naast EMV ook twee beveiligingsfuncties implementeren: end-to-end encryptie en tokenisatie. End-to-end-codering vertaalt de kaartgegevens in een onleesbaar formaat, zodat de informatie niet kan worden ontcijferd als deze wordt gestolen. Tokenization is het proces van het vertalen van kaartnummers in unieke, willekeurige getallen, zodat ze veilig kunnen worden opgeslagen in het systeem van een handelaar. Samy adviseert bedrijven om te zoeken naar kassasystemen met deze functies - let op diegene die voldoen aan de Payment Card Industry Data Security Standards, beter bekend als PCI DSS.

De afhaalrestaurants

• Kleine bedrijven moeten hun kassasystemen tegen oktober bijwerken of het risico lopen aansprakelijk te worden voor vals geld als ze de EMV-kaart van een klant niet kunnen accepteren. Hier leest u hoe u EMV-compatibel kunt worden en de opties van het POS-systeem kunt vergelijken.
• Hoewel EMV-kaarten veiliger zijn dan magneetstripkaarten, beschermen ze alleen tegen valse fraude. Winkeliers moeten end-to-end encryptie en tokenisatie implementeren om datalekken te voorkomen.

Voor gerelateerde informatie bezoekt u de bronnen van Investmentmatome op hoe een bedrijf te starten . Voor gratis, persoonlijke antwoorden op vragen over het starten en financieren van uw bedrijf, bezoekt u de Klein bedrijf sectie van onze site Vraag een Advisor-pagina.

Teddy Nykiel is een stafchrijver bij Investmentmatome , een personal finance-website. E-mail: [email protected] . Twitter: @teddynykiel

Afbeelding via iStock.