Le « tailgating » consiste à suivre une personne autorisée dans une zone sécurisée. L'agresseur ne pénètre pas par effraction ; il s'avance derrière une personne ayant un accès légitime. Un sourire amical et les bras chargés de cartons facilitent la tâche. Un uniforme ou un porte-documents peuvent également être utiles. Par politesse, la victime tient la porte ouverte, et l'agresseur est à l'intérieur. Aucune alarme ne se déclenche. Aucune serrure n'est forcée. Le contrôle de sécurité a été contourné par simple courtoisie.

Le « tailgating » est une technique d'ingénierie sociale physique. Elle est efficace dans les immeubles de bureaux, les centres de données et les zones de production à accès restreint. La défense repose sur des procédures : sas de sécurité et tourniquets limitent le passage à une seule personne à la fois, lecteurs de badges à chaque porte pour un contrôle d'accès rigoureux, formations de sensibilisation à la sécurité apprenant aux employés à interpeller les inconnus, mais ces interpellations sont délicates et la plupart des gens les évitent. C'est pourquoi le « tailgating » fonctionne. Les meilleures défenses consistent à soustraire la décision à l'employé. Un sas de sécurité empêchant physiquement deux personnes d'entrer ensemble résout le problème, tout comme un accueil exigeant l'enregistrement et l'accompagnement des visiteurs. La technologie et les procédures sont plus efficaces que la vigilance, qui est par nature aléatoire.

défenses de talonnage

• Sas de sécurité — portes à verrouillage qui laissent passer une personne à la fois
• Tourniquets — barrières physiques nécessitant un badge individuel
• Bureaux d'accueil — procédures d'enregistrement et d'accompagnement des visiteurs
• Formation — apprendre aux employés à remettre en question les personnes qu'ils ne connaissent pas.
• Contrôle du port du badge — le port d'un badge visible est obligatoire en permanence.

Le harcèlement des autres exploite la politesse. La défense, c'est une porte qui se moque des bonnes manières.