"Tailgating" (izleme yoluyla içeri girme), yetkili bir kişiyi güvenli bir alana kadar takip etmektir. Saldırgan içeri zorla girmez, meşru erişime sahip birinin arkasından içeri girer. Güler yüzlü bir gülümseme ve kol dolusu kutu yardımcı olur. Üniforma veya bir not defteri de öyle. Hedef kişi nezaket gereği kapıyı tutar ve saldırgan içeri girer. Alarm çalmaz. Kilit açılmaz. Güvenlik kontrolü insan nezaketiyle atlatılır.

İzinsiz giriş, fiziksel bir sosyal mühendislik tekniğidir. Ofis binalarında, veri merkezlerinde ve kısıtlı üretim alanlarında işe yarar. Savunma prosedüreldir. Tuzaklı kapılar ve döner kapılar, aynı anda yalnızca bir kişinin geçmesine izin verir. Her kapıdaki kart okuyucular erişim kontrolünü sağlar. Güvenlik bilinci eğitimi, çalışanlara tanımadıkları yüzlere meydan okumayı öğretir. Ancak meydan okumalar gariptir. Çoğu insan çatışmadan kaçınır. İşte bu yüzden izinsiz giriş işe yarar. En iyi savunmalar, kararı çalışandan alır. İki kişinin aynı anda girmesini fiziksel olarak engelleyen tuzaklı bir kapı sorunu çözer. Tüm ziyaretçilerin kayıt yaptırmasını ve refakat edilmesini gerektiren bir resepsiyon masası da sorunu çözer. Teknoloji ve süreç, uyanıklığı yener. Uyanıklık güvenilir değildir.

Arkadan itişme savunmaları

• İnsan kapanı — aynı anda sadece bir kişinin içeri girmesine izin veren kilitlenebilir kapılar
• Turnikeler — bireysel rozet gerektiren fiziksel engeller
• Resepsiyon masaları — ziyaretçi kayıt ve refakat politikaları
• Eğitim — çalışanlara tanımadıkları kişilere meydan okumayı öğretmek
• Kimlik kartı denetimi — kimlik kartlarının her zaman görünür şekilde takılmasını zorunlu kılar.

Araç arkasında yakın takip yapmak, nezaketi istismar eder. Savunma ise nezaketi umursamayan bir kapıdır.