中小企業とEMV：小売業者がリスク、セキュリティについて知っておくべきこと

therunofsummer

チップとピンまたはチップと署名とも呼ばれるEMVテクノロジは、米国の決済業界が採用しているクレジットカード標準の安全性を高めるものです。カードには偽造されにくいコンピュータチップがあり、そのカードはスワイプするのではなく、カードリーダーに浸漬する必要があります。ほとんどの企業は、POSシステムを更新する必要があります。 EMVに準拠し、POSシステムのオプションを比較する方法は次のとおりです。

10月に、顧客は、顧客のEMVカードを受け入れられない場合、偽造クレジットカードの請求に対して責任を負うことになります。現在、カード発行者は偽造品の紛失に遭っています。しかし、小売業者の45％はEMV技術を実装していないが、75％の独立系小売業者を調査したPOSプロバイダーLightspeedの2015年の報告書によると、セキュリティハッキングを心配していると答えている。中小企業の小売業者がEMVの技術とセキュリティについて知る必要があるのは、次のとおりです。

高チケット小売業者は偽造詐欺のリスクが高い

すべての中小企業はEMV技術の導入を検討すべきだが、高価な商品を販売する小売業者は、偽造を経験する可能性が高いと、小売業者やレストラン向けのクラウドベースのPOSシステムであるShopKeepのCEO、Norm Merrittは語る。詐欺師は、偽造カードで3ドルのコーヒーを買って時間を浪費しないだろう。彼らは宝石商、バイクショップ、ハイエンドのブティックにまっすぐに行きます。

アトランタに本拠を置くグローバル・コンサルティング会社ノース・ハイランドのコンサルタント、チャック・ウィンター氏は、大規模な取引をしていない小売業者は詐欺の危険性はないと述べている。しかし、レンタカー会社、サロン、理髪店、小規模ホテルなど、チケットの高いサービスベースのビジネスも詐欺に弱いという。

小売業者は新しい技術を使って磁気ストライプカードを受け入れることができます

EMVリーダーはまだEMVカードを持っていない顧客に対応するために磁気ストライプカードをスワイプすることができます。しかし、企業が磁気ストライプカードを受け取り、それが偽造品である場合、ビジネスは責任があります。磁気ストライプカードを引き続き受け入れるか、EMVカードを必要とするかは、個々の企業が決定します。その決定は主にビジネスのタイプに依存している、とメリット氏は言う。

「1万ドルのネックレスを売っているなら、EMVカードだけを「絶対に」受け入れるだろう、と彼は言う。「私が8ドルのビスケットとコーヒーを売っているボデガであれば、リスクを冒すことができる」

EMVカードはデータ侵害から保護しません

EMVは、2013年のTargetと2014年のHome Depotで発生したデータ違反など、特定の種類の脅威から保護するわけではありません」と、トランザクションで動作するグローバルな安全企業であるULのトランザクションセキュリティ事業の商業ディレクター、Sherif Samyは述べていますセキュリティ。データ漏洩時には、詐欺師は小売業者のネットワークから直接クレジットカード情報を盗みます。

違反を避けるため、企業はEMVに加えてエンドツーエンドの暗号化とトークン化という2つのセキュリティ機能を実装する必要があります。エンドツーエンドの暗号化は、カードデータを読めない形式に変換し、盗まれた場合に情報を解読することはできません。トークン化は、カード番号を一意の乱数に変換して、マーチャントのシステム内に安全に保存できるようにするプロセスです。サミーは、これらの機能を含むPOSシステムを探すように企業に勧告しています - PCI DSSと呼ばれる支払いカード業界データセキュリティ基準に準拠したPOSシステムを探してください。

テイクアウト

小規模企業は、10月までにPOSシステムを更新する必要があります。顧客のEMVカードを受け入れられない場合、偽造品の賠償責任を負う可能性があります。 EMVに準拠し、POSシステムのオプションを比較する方法は次のとおりです。
EMVカードは磁気ストライプカードよりも安全ですが、偽造詐欺の防止のみを行っています。小売業者は、データ侵害を防ぐためにエンドツーエンドの暗号化とトークン化を実装する必要があります。

関連情報については、Investmentmatomeのリソースにアクセスしてください。ビジネスの始まり方。ビジネスの開始と資金調達に関する質問への自由なパーソナライズされた回答については、小規模なビジネス私たちのサイトのセクションアドバイザページに尋ねてください。

Teddy NykielはInvestmentmatomeのスタッフ・ライターです。、個人的な財政のウェブサイト。 Eメール： [email protected] 。 Twitter： @teddynykiel

iStock経由の画像。