Sledování oprávněné osoby do zabezpečené oblasti je vloupání se dovnitř za někým, kdo má legitimní přístup. Přátelský úsměv a plná náruč krabic pomáhá. Stejně tak uniforma nebo psací deska. Cíl drží dveře ze zdvořilosti a útočník je uvnitř. Nerozezní se žádný alarm. Žádný zámek se neotevírá. Bezpečnostní kontrola byla obejdena lidskou zdvořilostí.
Tailgating je technika fyzického sociálního inženýrství. Funguje v kancelářských budovách, datových centrech a omezených výrobních halách. Obrana je procedurální. Pasti a turnikety propouštějí pouze jednu osobu najednou. Čtečky odznaků na každých dveřích vynucují kontrolu přístupu. Školení o bezpečnostním povědomí učí zaměstnance, jak čelit neznámým tvářím. Výzvy jsou však nepříjemné. Většina lidí se konfrontaci vyhýbá. Proto funguje tailgating. Nejlepší obrana odvádí od zaměstnance pravomoc rozhodovat. Dveře s pastí, které fyzicky brání dvěma lidem ve vstupu společně, problém řeší. Recepce, která vyžaduje, aby se všichni návštěvníci přihlásili a byli doprovázeni, ho také řeší. Technologie a procesy porážejí bdělost. Bdělost je nespolehlivá.
Obrana proti zadním dveřím
- Pasti na lidi – vzájemně propojené dveře, které vpouštějí pouze jednu osobu
- Turnikety – fyzické bariéry vyžadující individuální průkazy
- Recepce – pravidla pro přihlašování návštěvníků a doprovod
- Školení – naučte zaměstnance, jak vyzvat neznámé lidi
- Vynucování odznaků – vyžadovat viditelné odznaky za všech okolností
Tailgating zneužívá zdvořilost. Obrana je jako dveře, kterým na zdvořilosti nezáleží.
Comments
No comments yet. Be the first to share a thought.
Leave a comment