„Tailgating-ul” înseamnă urmărirea unei persoane autorizate într-o zonă securizată. Atacatorul nu intră prin efracție. Intră în spatele cuiva care are acces legitim. Un zâmbet prietenos și un braț plin de cutii ajută. La fel și o uniformă sau un clipboard. Ținta ține ușa din politețe, iar atacatorul este înăuntru. Nu sună nicio alarmă. Nu se deschide nicio încuietoare. Controlul de securitate a fost ocolit din curtoazie umană.
„Tailgating-ul” este o tehnică de inginerie socială fizică. Funcționează în clădiri de birouri, centre de date și hale de producție restricționate. Apărarea este procedurală. Capcanele și turnicheții permit trecerea unei singure persoane la un moment dat. Cititoarele de legitimații de pe fiecare ușă impun controlul accesului. Instruirea în domeniul conștientizării securității îi învață pe angajați să conteste fețele necunoscute. Dar provocările sunt stânjenitoare. Majoritatea oamenilor evită confruntarea. De aceea funcționează tailgating-ul. Cele mai bune apărări înlătură responsabilitatea angajatului. O ușă-capcană care împiedică fizic două persoane să intre împreună rezolvă problema. O recepție care impune tuturor vizitatorilor să se înregistreze și să fie escortați o rezolvă și pe aceasta. Tehnologia și procesul înving vigilența. Vigilența nu este de încredere.
Apărări de tip tailgating
- Capcane pentru bărbați — uși interconectate care permit accesul unei singure persoane odată
- Turnichete — bariere fizice care necesită legitimații individuale
- Recepții — politici privind înregistrarea vizitatorilor și însoțirea acestora
- Instruire — învățați angajații să provoace persoane necunoscute
- Controlul accesului la ecusoane — solicitarea de ecusoane vizibile în permanență
Apărarea este o ușă căreia nu-i pasă de politețe.
Comments
No comments yet. Be the first to share a thought.
Leave a comment