Tailgating er å følge en autorisert person inn i et sikkert område. Angriperen bryter seg ikke inn. De går inn bak noen som har legitim tilgang. Et vennlig smil og en full arm med esker hjelper. Det samme gjør en uniform eller et utklippstavle. Målet holder døren av høflighet, og angriperen er inne. Ingen alarm går. Ingen lås blir brutt opp. Sikkerhetskontrollen ble omgått av menneskelig høflighet.
Tailgating er en fysisk sosial manipuleringsteknikk. Den fungerer i kontorbygg, datasentre og produksjonsområder med begrensede rettigheter. Forsvaret er prosedyremessig. Mantrapper og turnstiles slipper bare én person gjennom om gangen. Kortlesere på hver dør håndhever adgangskontroll. Opplæring i sikkerhetsbevissthet lærer ansatte å utfordre ukjente ansikter. Men utfordringer er vanskelige. De fleste unngår konfrontasjon. Det er derfor tailgating fungerer. Det beste forsvaret fjerner avgjørelsen fra den ansatte. En mantrapp-dør som fysisk hindrer to personer i å komme inn sammen løser problemet. En resepsjonsskranke som krever at alle besøkende logger seg på og blir eskortert, løser det også. Teknologi og prosesser slår årvåkenhet. Årvåkenhet er upålitelig.
Tailgating-forsvar
- Mantraps – sammenlåsende dører som slipper inn én person om gangen
- Turnstiler – fysiske barrierer som krever individuelle adgangskort
- Resepsjonsdisker – retningslinjer for besøkendes påmelding og eskorte
- Opplæring – lær ansatte å utfordre ukjente personer
- Håndheving av navneskilt – krev synlige navneskilt til enhver tid
Tailgating utnytter høflighet. Forsvaret er en dør som ikke bryr seg om å være høflig.
Comments
No comments yet. Be the first to share a thought.
Leave a comment