סליקת אשראי היא חלק מרכזי בפעילות היומיומית של כל עסק – אונליין או פיזי. מעבר להעברת תשלום, מדובר בנקודת מפגש רגישה בין העסק, הלקוח ומערכות פיננסיות.
כאשר מערך הסליקה אינו עומד בתקני אבטחה מתאימים, עלולים להיווצר סיכונים טכנולוגיים, תפעוליים ועסקיים, שחשוב להכיר ולנהל מראש.

בכתבה זו נסקור סיכונים נפוצים הקשורים לסליקה לא מאובטחת, ונבחן כיצד שימוש במערכות סליקה מתקדמות יכול לסייע בצמצום החשיפה אליהם.

1.  חשיפה של מידע רגיש

מערכות סליקה שאינן עומדות בתקני אבטחה מקובלים עלולות להפוך לנקודת תורפה. גורמים עוינים אינם מתמקדים רק בגופים פיננסיים גדולים – לעיתים דווקא עסקים קטנים ובינוניים מהווים יעד נוח יותר.

במצבים כאלה, מידע רגיש של לקוחות עלול להיחשף, למשל באמצעות:

• יירוט נתונים במהלך העברת פרטי התשלום ברשת.
• ניהול לא תקין של מידע, כגון שמירה לא מאובטחת של פרטי האשראי.

חשוב לציין: טיפול בפרטי אשראי מחייב עמידה בתקנים מחמירים, ולעיתים ההמלצה היא לצמצם ככל האפשר את שמירת המידע במערכות העסק עצמו.

2. הכחשת עסקה והשלכות כלכליות

הכחשת עסקה מתרחשת כאשר בעל כרטיס טוען כי לא ביצע את החיוב. במקרים מסוימים, ובעיקר בעסקאות מרחוק, היעדר מנגנוני אימות מתאימים עלול להקשות על בירור המקרה ולהוביל להפסד כספי עבור העסק.

שימוש באמצעי אימות מתקדמים בעסקאות אונליין עשוי, בהתאם לנסיבות ולתנאי המנפיק, להפחית את החשיפה למקרים כאלה. עם זאת, אופן הטיפול והאחריות משתנים בין עסקאות, גופים ומדינות, ואין פתרון אחד שמתאים לכל מצב.

3. פגיעה באמון הלקוחות ובמוניטין

מעבר להיבט הכספי, אירוע אבטחת מידע עלול לפגוע באמון הלקוחות. חוויית תשלום שנתפסת כלא בטוחה עלולה להשפיע על נכונות לקוחות לחזור ולבצע רכישות, במיוחד בעידן שבו מידע על תקלות ודליפות מתפשט במהירות.

שמירה על תהליך תשלום מאובטח היא חלק בלתי נפרד מבניית אמון ארוך טווח בין העסק ללקוחותיו.

4. סיכונים משפטיים ורגולטוריים

אבטחת מידע פיננסי כפופה לדינים ותקנות בישראל ובעולם, העוסקים בהגנת פרטיות ובשמירה על מידע רגיש. במקרים של כשל אבטחתי, עסק עלול להתמודד עם השלכות רגולטוריות, תביעות או צעדים מצד גופים פיננסיים וחברות אשראי.

היקף החשיפה תלוי בנסיבות ובאופן ניהול המידע, אך מודעות מוקדמת ועמידה בסטנדרטים מקובלים עשויות לצמצם סיכונים אלה.

5. פגיעה ברציפות הפעילות העסקית

מתקפות סייבר אינן מתמקדות רק בגניבת מידע. לעיתים הן גורמות להשבתת מערכות תשלום, זמנית או ממושכת. כאשר לא ניתן לבצע סליקה, פעילות העסק נפגעת ותזרים ההכנסות עלול להיעצר עד לפתרון התקלה.

איך מערכות סליקה מתקדמות מסייעות בצמצום סיכונים?

פתרונות סליקה לעסקים משלבים טכנולוגיות ונהלים שנועדו לסייע בניהול סיכוני תשלום ואבטחת מידע, בהם:

• עמידה בדרישות תקן PCI-DSS, בהתאם להיקף הפעילות ולסוג המערכת.
• שימוש בטוקניזציה, המחליפה את מספר הכרטיס במזהה מוצפן.
• סליקה פיזית בתקן EMV, המבוססת על כרטיסים חכמים ואמצעי אימות.
• מנגנוני אימות לעסקאות אונליין, המוסיפים שכבת בדיקה נוספת לזהות מבצע העסקה.

רמת האבטחה וההתאמה משתנות בין עסקים, ותלויות באופי הפעילות, בסוג העסקאות ובמערכת הנבחרת.

ניהול סיכונים בסליקה: שיקול עסקי מתמשך

בחירה במערכת סליקה היא חלק מניהול אחראי של סיכונים עסקיים.
סליקה מאובטחת יכולה לסייע בהגנה על פעילות העסק, על הלקוחות ועל רציפות התשלומים – ולאפשר התמקדות בפיתוח העסק ובשירות, תוך מודעות לאתגרים הקיימים בעולם התשלומים.