«Проход вслед за уполномоченным лицом» — это проникновение в охраняемую зону. Злоумышленник не взламывает дверь. Он входит вслед за человеком, имеющим законный доступ. Приветливая улыбка и полная охапка коробок помогают. Также пригодится униформа или планшет с документами. Цель придерживает дверь из вежливости, и злоумышленник находится внутри. Сигнализация не срабатывает. Замок не взламывается. Система безопасности была обойдена благодаря человеческой вежливости.

«Проход вслед за другим человеком» — это метод физической социальной инженерии. Он эффективен в офисных зданиях, центрах обработки данных и на производственных площадках с ограниченным доступом. Защита носит процедурный характер. Турникеты и ловушки пропускают только одного человека за раз. Считыватели пропусков на каждой двери обеспечивают контроль доступа. Тренинги по безопасности учат сотрудников оспаривать действия незнакомых лиц. Но оспаривание — неловкий процесс. Большинство людей избегают конфронтации. Именно поэтому «проход вслед за другим человеком» работает. Лучшая защита лишает сотрудника права выбора. Дверь-ловушка, физически препятствующая одновременному входу двух человек, решает проблему. Стойка регистрации, требующая от всех посетителей регистрации и сопровождения, также решает проблему. Технологии и процессы превосходят бдительность. Бдительность ненадежна.

Защита от несанкционированного проезда вплотную за впереди идущим автомобилем

• Двери-ловушки — это двери с блокирующими замками, через которые проходит только один человек за раз.
• Турникеты — физические барьеры, требующие наличия индивидуального пропуска.
• Стойки регистрации — правила регистрации и сопровождения посетителей.
• Обучение — научить сотрудников оспаривать решения незнакомых людей.
• Контроль за ношением бейджей — обязательное ношение бейджей в любое время.

Припаркованный автомобиль слишком близко к впереди идущему автомобилю – это злоупотребление вежливостью. Защита – это дверь, которой наплевать на вежливость.