El sector de los pagos evoluciona a un ritmo vertiginoso. Las redes sociales y la accesibilidad online han revolucionado la interacción entre consumidores y empresas. En nuestra cultura interconectada, es fundamental comprender los desafíos de seguridad de datos en constante evolución a los que se enfrentan los comercios. Cumplir con protocolos como EMV y PCI es un buen comienzo, pero el cumplimiento por sí solo no basta para garantizar la seguridad de sus clientes. Es necesario comprender las vulnerabilidades de sus clientes para poder desarrollar estrategias eficaces que mantengan la integridad de los datos.
Desafíos para el mercado móvil
Los consumidores esperan la comodidad de los pagos electrónicos en casi todos los aspectos de su vida diaria. Los fabricantes han respondido con innovadoras tecnologías de pago móvil, desde simples lectores de tarjetas encriptadas hasta dispositivos con tecnología NFC. Ahora, comercios de todos los tamaños y entornos pueden ofrecer pagos con tarjeta. En 2015, los pagos móviles superaron los 8.7 millones de dólares solo en EE. UU., y se espera que esa cifra se triplique en 2016.
Los pagos móviles son convenientes tanto para consumidores como para comerciantes. Los pagos a través de teléfonos inteligentes y tabletas están diseñados para ser especialmente fáciles de configurar y usar. Sin embargo, este enfoque intuitivo puede conllevar riesgos potenciales para los comerciantes. Dado que las transacciones electrónicas son parte de la vida cotidiana, es fácil volverse complaciente con la seguridad de los datos. Sin la capacitación adecuada, los comerciantes móviles, al igual que el público en general, pueden tomar la seguridad con demasiada ligereza.
Prevenir infecciones de malware
Algunos comerciantes usan su smartphone o tablet tanto para fines personales como profesionales. Es prioritario que estos comerciantes sepan cómo proteger sus dispositivos de aplicaciones maliciosas u otras fuentes de malware. Las medidas de seguridad más útiles también son las más obvias: asegurarse de descargar actualizaciones del sistema operativo, descargar aplicaciones seguras, nunca abrir archivos adjuntos de correo electrónico desconocidos y transmitir datos únicamente a través de redes seguras. Estas medidas pueden parecer de sentido común, pero es fundamental reforzarlas.
Evite los ataques de hackers
Casi todas las semanas nos enteramos de ataques de hackers a gran escala. Home Depot, Target y Wendy's han sido atacados. Y justo la semana pasada, el grupo hotelero HEI, matriz de Hyatt, Marriott y otras marcas de lujo, descubrió malware oculto en sus terminales de punto de venta desde hacía más de un año.
Con los estándares de cumplimiento EMV y PCI, parece que los datos de los consumidores deberían ser prácticamente impenetrables. Entonces, ¿por qué nos enteramos de tantas filtraciones? Ni los fabricantes se quedan de brazos cruzados, ni tampoco los organismos de control de seguridad del sector. Los protocolos de seguridad se mejoran e implementan continuamente, y aun así, el problema persiste.
El punto débil suele ser el error humano. Los hackers son expertos en descubrir nuevas formas de robar datos. Y han aprendido que los ataques de ingeniería social son fáciles, efectivos y difíciles de detectar. Con estos ataques, los hackers no tienen que esforzarse en burlar el cifrado; simplemente eluden los controles. Al convencer a un empleado de que descargue un archivo aparentemente oficial, los hackers pueden instalar malware para acceder a una gran cantidad de datos de clientes. Y las empresas pueden tardar semanas o meses en encontrar la fuga.
Mantenga seguros a sus comerciantes
La buena noticia es que hay muchas medidas que puede tomar para proteger a sus comerciantes. Con las prácticas adecuadas, puede mantener un entorno de procesamiento seguro en el punto de venta. Por supuesto, el primer paso es seguir los protocolos de seguridad más estrictos en el software y los equipos proporcionados a los comerciantes. Pero la segunda parte es la capacitación de los comerciantes.
Dado que el error humano es la causa de muchas brechas de seguridad en los pagos, es crucial capacitar a sus comerciantes. No hay sustituto para una capacitación exhaustiva, seguida de soporte y formación continua. La incorporación de comerciantes es la oportunidad ideal para iniciar este proceso.
Cómo puede ayudar el CDE
Servicios CDE ofrece un proceso integral de incorporación de comerciantes, adaptado a las necesidades de su cartera de comerciantes. Creemos que si capacita bien a sus comerciantes desde el principio y les brinda soporte continuo, puede prevenir numerosas oportunidades de vulneraciones de seguridad. Comprendemos la importancia de la capacitación inicial de los comerciantes y la combinamos con el soporte continuo de nuestro centro de llamadas. En nuestro próximo artículo, profundizaremos en cómo el exclusivo proceso de incorporación y capacitación de CDE puede beneficiar a su cartera de comerciantes.
Nuestra cultura conectada trae nuevos riesgos a la industria de pagos, pero también un potencial increíble. No hay necesidad de limitar su negocio ni a sus comerciantes evitando la innovación. Con un programa combinado de cumplimiento de seguridad y capacitación para comerciantes, sus comerciantes seguirán prosperando en nuestra industria de pagos en constante evolución.