Tailgating er at følge en autoriseret person ind i et sikkert område. Angriberen bryder ikke ind. De går ind bag en person, der har legitim adgang. Et venligt smil og en fuld armfuld kasser hjælper. Det samme gør en uniform eller et udklipsholder. Målet holder døren af høflighed, og angriberen er indenfor. Ingen alarm lyder. Ingen lås bliver åbnet. Sikkerhedskontrollen blev omgået af menneskelig høflighed.
Tailgating er en fysisk social manipulationsteknik. Den fungerer i kontorbygninger, datacentre og produktionsarealer med begrænsede begrænsninger. Forsvaret er proceduremæssigt. Mantrapper og tællekors tillader kun én person at komme igennem ad gangen. Badgelæsere på hver dør håndhæver adgangskontrol. Sikkerhedsbevidsthedstræning lærer medarbejdere at udfordre ukendte ansigter. Men udfordringer er akavede. De fleste mennesker undgår konfrontation. Derfor virker tailgating. Det bedste forsvar fjerner beslutningen fra medarbejderen. En mantrapp-dør, der fysisk forhindrer to personer i at komme ind sammen, løser problemet. En receptionsskranke, der kræver, at alle besøgende logger ind og bliver eskorteret, løser det også. Teknologi og proces slår årvågenhed. Årvågenhed er upålidelig.
Tailgating-forsvar
- Mantraps - sammenlåsende døre, der tillader én person ad gangen
- Drejekors — fysiske barrierer, der kræver individuelle adgangskort
- Receptionsskranker — politikker for besøgendes indlogning og ledsagelse
- Træning — lær medarbejdere at udfordre ukendte personer
- Håndhævelse af badges — kræv synlige badges til enhver tid
Tailgating udnytter høflighed. Forsvaret er en dør, der er ligeglad med at være høflig.
Comments
No comments yet. Be the first to share a thought.
Leave a comment