בקצרה: הרבה בעלי עסקים בוחרים ספק סליקה לפי העמלה הנמוכה ביותר ומתעלמים לגמרי מרמת האבטחה. פריצה אחת לנתוני הכרטיסים חושפת אתכם לקנסות כבדים ולבריחת לקוחות, ואלה מייקרים את החיסכון הזעיר פי כמה וכמה.
ההיגיון של בעל עסק קטן ברור: כל אגורה בעמלת הסליקה נחתכת מהרווח, ולכן משווים מחירים וחותמים אצל מי שגובה פחות. הבעיה מתחילה כשמגלים ששני ספקים שגובים 0.5 אחוז הפרש עמלה נבדלים לחלוטין ברמת ההגנה על הנתונים. אחד מצפין את מספרי הכרטיסים מקצה לקצה, השני שומר אותם בשרת ישן בלי עדכון אבטחה כבר שנתיים.
קראו גם: אלה השלבים שאתם חייבים להכיר לפני לקיחת משכנתא · פתרון סליקה – לא מה שחשבתם · סליקה סלולרית מהווה פתרון גבייה מן היעילים ביותר
מה באמת קורה כשספק סליקה נפרץ
כשגורם עוין משיג גישה למאגר של ספק הסליקה, הוא לא לוקח רק את הכסף שבקופה. הוא לוקח את מספרי הכרטיסים של כל הלקוחות שעברו דרככם. חברות האשראי מגלגלות את עלות ההונאה חזרה לבית העסק, וגובות קנסות שיכולים להגיע לעשרות אלפי שקלים לאירוע בודד. עסק שעבר לתשלום בנייד ולא בדק איך הנתונים נשמרים בצד השרת, פשוט העביר את הסיכון מהלקוח אליו.
תקן PCI DSS הוא רף כניסה, לא תעודת הצטיינות
כל ספק רציני יתהדר בעמידה בתקן PCI DSS, וטוב שכך. אבל התקן הזה הוא המינימום שהרגולציה דורשת כדי בכלל להתחיל לעבוד עם כרטיסי אשראי, ולא ערובה שהמערכת בטוחה. ההבדל האמיתי נמצא בתדירות הבדיקות החיצוניות ובשאלה אם הספק מבצע טוקניזציה שמחליפה את מספר הכרטיס באסימון חסר ערך לתוקף. ספק שמבצע סליקת אשראי בלי טוקניזציה מחזיק את הנתונים הרגישים בעצמו, ובכך הופך למטרה שווה יותר לתקיפה.
איפה כדאי לחסוך ואיפה זו טעות
ההשוואה הבאה מציגה שני ספקים שגובים עמלה כמעט זהה, ומראה עד כמה המספר על החוזה מספר רק חצי מהסיפור. הפער אינו במחיר החודשי אלא בעלות הצפויה של יום פריצה אחד.
השאלות שחייבים לשאול לפני החתימה
לפני שחותמים על התחייבות רב שנתית, בררו את הפרטים הטכניים שספק מנוסה ישמח לענות עליהם. מי שמתחמק מהתשובות מסמן לכם משהו. בדיוק כמו שלא הייתם לוקחים משכנתא בלי לקרוא את האותיות הקטנות, אין סיבה לחתום על חוזה סליקה בלי להבין מי סופג את הנזק ביום שהמערכת נופלת.
- איפה בדיוק נשמרים מספרי הכרטיסים, ומי מחזיק את מפתחות ההצפנה
- מתי בוצעה בדיקת החדירה החיצונית האחרונה, וכמה כשלים היא מצאה
- כמה זמן לוקח לספק לאתר דליפה ולהודיע לכם עליה
- מי נושא בקנסות ובעלויות ההונאה כשמתרחשת פריצה בצד שלו
- האם קיים תיעוד גישה מלא שמאפשר לבדוק בדיעבד מי נגע בנתונים
הסיכון גדל ככל שהמסחר עובר לרשת
ככל שיותר עסקאות עוברות אונליין, מאגר הנתונים של כל בית עסק הופך שמן ומפתה יותר. תחום הסחר אלקטרוני צומח מדי שנה, ואיתו גם התחכום של התוקפים שמחפשים את החוליה החלשה בשרשרת התשלום. ספק שחוסך לכם שברירי אחוז בעמלה אבל מזניח את ההגנה הופך אתכם לחוליה הזו. החישוב הנכון אינו כמה תשלמו בכל חודש, אלא כמה תפסידו ביום שבו נתוני הלקוחות שלכם ייצאו החוצה. עסק שמאבד את אמון הלקוחות אחרי דליפה מתקשה לשקם אותו, וההוצאה על יחסי ציבור ועל פיצוי לקוחות מגמדת כל חיסכון בעמלה. בחירת ספק סליקה היא בראש ובראשונה החלטת ניהול סיכונים, והמחיר הוא שיקול משני.
כתבות קשורות
