Tailgating innebär att följa en behörig person in i ett säkert område. Angriparen bryter sig inte in. De går in bakom någon som har legitim tillgång. Ett vänligt leende och en full arm full av lådor hjälper. Det gör även en uniform eller ett skrivblock. Målet håller dörren uppe av artighet, och angriparen är inne. Inget larm ljuder. Inget lås öppnas. Säkerhetskontrollen kringgicks av mänsklig artighet.

Tailgating är en teknik för fysisk social ingenjörskonst. Den fungerar i kontorsbyggnader, datacenter och på begränsade tillverkningsgolv. Försvaret är procedurellt. Överkörningslås och vändkors tillåter endast en person igenom åt gången. Kortläsare på varje dörr upprätthåller åtkomstkontroll. Säkerhetsmedvetenhetsutbildning lär anställda att utmana okända ansikten. Men utmaningar är obekväma. De flesta undviker konfrontation. Det är därför tailgating fungerar. Det bästa försvaret tar beslutet från den anställde. En överkörningslås som fysiskt hindrar två personer från att komma in tillsammans löser problemet. En receptionsdisk som kräver att alla besökare loggar in och eskorteras löser det också. Teknik och process slår vaksamhet. Vaksamhet är opålitligt.

Tailgating-försvar

• Mantraps — sammankopplade dörrar som släpper in en person i taget
• Vändkors — fysiska barriärer som kräver individuella brickor
• Receptionsdiskar – besökarinloggning och eskortpolicyer
• Utbildning — lär anställda att utmana okända personer
• Tillämpning av märken – kräv synliga märken hela tiden

Att tailgata utnyttjar artighet. Försvaret är en dörr som inte bryr sig om att vara artig.