小型企业和EMV：零售商需要了解的风险和安全性

刷信用卡即将开始;浸入切碎的卡正在进行中。

EMV技术 - 也称为芯片和引脚或芯片和签名 - 是美国支付行业采用的更安全的信用卡标准。这些卡具有难以伪造的计算机芯片，必须浸入读卡器而不是刷卡。大多数企业必须更新其销售点系统才能接受它们;这里是如何成为EMV兼容并比较POS系统选项。

如果他们无法接受客户的EMV卡，企业将在10月份对伪造的信用卡费用承担责任。目前，发卡机构承担了假冒费用的损失。但根据POS提供商Lightspeed的一份2015年报告，45％的零售商尚未实施EMV技术，尽管75％的人表示他们担心安全黑客，该公司调查了1500家独立零售商。以下是小型企业零售商需要了解的有关EMV技术和安全性的信息。

高价零售商面临假冒欺诈的风险

虽然所有小企业都应考虑采用EMV技术，但销售昂贵商品的零售商更有可能遭遇假冒，ShopKeep的首席执行官Norm Merritt表示，ShopKeep是一家面向零售商和餐馆的云端销售点系统。欺诈者可能不会浪费时间购买带有伪造卡的3美元咖啡;梅里特说，他们会直接去珠宝商，自行车店或高端精品店。

总部位于亚特兰大的全球咨询公司North Highland的顾问查克•温特（Chuck Winter）表示，没有大宗交易的小型零售商不会面临欺诈风险。 Winter表示，汽车租赁公司，沙龙，理发店和小型酒店等高端服务型企业也容易受到欺诈。

零售商仍然可以接受采用新技术的磁条卡 - 如果它值得冒险

EMV阅读器仍然能够刷磁条卡以适应尚未拥有EMV卡的客户。但是，如果一家公司接受一张磁条卡并且它是伪造的，那么该公司将承担责任。由个别企业决定是继续接受磁条卡还是需要EMV卡。梅里特说，这一决定在很大程度上取决于业务类型。

“如果我卖一条价值一万美元的项链，”他说，他只会“绝对”接受EMV卡。 “如果我是一个出售8美元饼干和一杯咖啡的酒窖，我可以承担风险。”

EMV卡不能防止数据泄露

EMV不能防范某些类型的威胁，例如2013年Target和2014年Home Depot发生的数据泄露事件，负责交易的全球安全公司UL交易安全业务的商业总监Sherif Samy说。安全。 Samy说，在数据泄露事件中，欺诈者直接从零售商网络窃取信用卡信息。

为了避免漏洞，除了EMV之外，企业还需要实现两个安全功能：端到端加密和标记化。端到端加密将卡数据转换为不可读的格式，因此如果信息被盗，则无法对其进行破译。标记化是将卡号转换为唯一的随机数的过程，因此它们可以安全地存储在商家的系统中。 Samy建议企业寻找包含这些功能的POS系统 - 寻找符合支付卡行业数据安全标准（即PCI DSS）的POS系统。

外卖

• 小型企业需要在10月之前更新其POS系统，否则如果他们无法接受客户的EMV卡，则可能要承担假冒费用。以下是如何使EMV兼容并比较POS系统选项。
• 虽然EMV卡比磁条卡更安全，但它们只能防止伪造欺诈。零售商需要实施端到端加密和标记化，以防止数据泄露。

有关相关信息，请访问Investmentmatome的资源 如何创业 。有关启动和融资业务的问题的免费，个性化答案，请访问 小本生意 我们网站的一部分询问顾问页面。

Teddy Nykiel是Investmentmatome的一名撰稿人 ，个人理财网站。电子邮件： [email protected] 。推特： @teddynykiel

图片来自iStock。