Usaha Kecil dan EMV: Apa yang Harus Diketahui Pengusaha tentang Risiko, Keamanan

Kartu kredit swiping sedang dalam perjalanan keluar; mencelupkan kartu yang rusak sedang dalam perjalanan.

Teknologi EMV - juga dikenal sebagai chip dan pin atau chip dan tanda tangan - adalah standar kartu kredit yang lebih aman yang digunakan industri pembayaran AS. Kartu memiliki chip komputer yang sulit dipalsukan dan harus dicelupkan ke pembaca kartu daripada digesek. Sebagian besar bisnis harus memperbarui sistem tempat penjualan mereka untuk menerimanya; berikut ini cara menjadi EMV yang sesuai dan membandingkan opsi sistem POS.

Pada bulan Oktober, bisnis menjadi bertanggung jawab atas tagihan kartu kredit palsu jika mereka tidak dapat menerima kartu EMV pelanggan. Saat ini, penerbit kartu menanggung kerugian atas tuduhan palsu. Tetapi 45% pengecer belum menerapkan teknologi EMV meskipun 75% mengatakan mereka khawatir tentang peretasan keamanan, menurut laporan 2015 oleh penyedia POS Lightspeed, yang mensurvei 1.500 pengecer independen. Inilah yang perlu diketahui pengecer bisnis kecil tentang teknologi dan keamanan EMV.

Pengecer tiket tinggi lebih berisiko terhadap penipuan palsu

Meskipun semua bisnis kecil harus berpikir tentang mengakomodasi teknologi EMV, pengecer yang menjual barang mahal lebih mungkin mengalami pemalsuan, kata Norm Merritt, chief executive officer ShopKeep, sistem point-of-sale berbasis cloud untuk pengecer dan restoran. Penipu mungkin tidak akan membuang waktu untuk membeli secangkir kopi seharga $ 3 dengan kartu palsu; mereka akan langsung menuju toko perhiasan, toko sepeda, atau butik kelas atas, kata Merritt.

Pengecer kecil yang tidak memiliki transaksi besar tidak berisiko melakukan penipuan, kata Chuck Winter, seorang konsultan di perusahaan konsultan global yang berbasis di Atlanta, North Highland. Tapi bisnis berbasis layanan tiket tinggi seperti perusahaan penyewaan mobil, salon, toko tukang cukur dan hotel kecil juga rentan terhadap penipuan, kata Winter.

Pengecer tetap dapat menerima kartu magstripe dengan teknologi baru - jika itu sepadan dengan risikonya

Pembaca EMV masih akan mampu menggesekkan kartu magstripe untuk mengakomodasi pelanggan yang belum memiliki kartu EMV. Tetapi jika suatu bisnis menerima kartu magstripe dan itu palsu, bisnis tersebut akan bertanggung jawab. Akan tergantung pada bisnis individu untuk memutuskan apakah akan terus menerima kartu magstripe atau memerlukan kartu EMV. Keputusan itu sangat tergantung pada jenis bisnis, kata Merritt.

"Jika saya menjual kalung seharga $ 10.000," katanya, dia akan "benar-benar" menerima kartu EMV saja. “Jika saya bodega menjual biskuit seharga $ 8 dan secangkir kopi, saya bisa mengambil risiko.”

Kartu EMV tidak melindungi terhadap pelanggaran data

EMV tidak melindungi terhadap jenis ancaman tertentu, seperti pelanggaran data yang terjadi di Target pada 2013 dan Home Depot pada tahun 2014, kata Sherif Samy, direktur komersial untuk bisnis keamanan transaksi di UL, perusahaan keamanan global yang bekerja pada transaksi keamanan. Dalam pelanggaran data, penipu mencuri informasi kartu kredit langsung dari jaringan pengecer, kata Samy.

Untuk menghindari pelanggaran, bisnis perlu menerapkan dua fitur keamanan selain EMV: enkripsi end-to-end dan tokenization. Enkripsi end-to-end menerjemahkan data kartu ke dalam format yang tidak dapat dibaca sehingga informasi tidak dapat diuraikan jika dicuri. Tokenisasi adalah proses menerjemahkan nomor kartu menjadi angka acak yang unik sehingga dapat disimpan dengan aman di dalam sistem pedagang. Samy menyarankan bisnis untuk mencari sistem POS yang menyertakan fitur-fitur ini - cari yang sesuai dengan Standar Keamanan Data Industri Kartu Pembayaran, yang dikenal sebagai PCI DSS.

The takeaways

• Usaha kecil perlu memperbarui sistem POS mereka pada bulan Oktober atau berisiko bertanggung jawab atas tuduhan palsu jika mereka tidak dapat menerima kartu EMV pelanggan. Berikut cara menjadi EMV yang sesuai dan membandingkan opsi sistem POS.
• Meskipun kartu EMV lebih aman daripada kartu strip magnetik, kartu ini hanya melindungi terhadap penipuan palsu. Pengecer harus menerapkan enkripsi dan tokenisasi ujung ke ujung untuk mencegah pelanggaran data.

Untuk informasi terkait, kunjungi sumber daya Investmentmatome cara memulai bisnis . Secara gratis, jawaban yang dipersonalisasi untuk pertanyaan tentang memulai dan membiayai bisnis Anda, kunjungi Bisnis kecil bagian dari situs kami Tanyakan halaman Penasihat.

Teddy Nykiel adalah penulis staf di Investmentmatome , situs web keuangan pribadi. E-mail: [email protected] . Kericau: @teddynykiel

Gambar melalui iStock.