Hành vi đi theo sau người được ủy quyền vào khu vực an ninh là việc kẻ tấn công không đột nhập mà đi theo sau người có quyền truy cập hợp pháp. Một nụ cười thân thiện và một chồng hộp trên tay sẽ giúp ích. Đồng phục hoặc bảng kẹp giấy cũng vậy. Nạn nhân giữ cửa vì lịch sự, và kẻ tấn công đã ở bên trong. Không có chuông báo động nào vang lên. Không có ổ khóa nào bị phá. Hệ thống kiểm soát an ninh đã bị vượt qua bởi sự lịch sự của con người.
Việc đi theo sát người khác vào cùng lúc (tailgating) là một kỹ thuật thao túng tâm lý vật lý. Nó hiệu quả trong các tòa nhà văn phòng, trung tâm dữ liệu và các khu vực sản xuất có hạn chế về không gian. Biện pháp phòng vệ là dựa trên quy trình. Cửa sập và cửa xoay chỉ cho phép một người đi qua cùng một lúc. Máy đọc thẻ ở mỗi cửa giúp tăng cường kiểm soát ra vào. Các khóa đào tạo nâng cao nhận thức về an ninh dạy nhân viên cách đặt câu hỏi khi gặp người lạ. Nhưng việc đặt câu hỏi thường khó xử. Hầu hết mọi người đều tránh đối đầu. Đó là lý do tại sao việc đi theo sát người khác vào cùng lúc lại hiệu quả. Các biện pháp phòng vệ tốt nhất loại bỏ quyền quyết định khỏi nhân viên. Một cánh cửa sập ngăn chặn hai người cùng vào một lúc sẽ giải quyết được vấn đề. Một quầy lễ tân yêu cầu tất cả khách đến phải ký tên và được hướng dẫn cũng giải quyết được vấn đề. Công nghệ và quy trình đánh bại sự cảnh giác. Sự cảnh giác không đáng tin cậy.
Phòng thủ bám đuôi
- Cửa sập - những cánh cửa lồng vào nhau, chỉ cho phép một người đi qua mỗi lần.
- Cổng xoay - rào chắn vật lý yêu cầu thẻ ra vào riêng cho từng người.
- Quầy lễ tân — chính sách đăng ký và hướng dẫn khách đến thăm
- Đào tạo — dạy nhân viên cách đặt câu hỏi cho những người lạ.
- Thực thi quy định về thẻ nhận dạng — yêu cầu đeo thẻ nhận dạng mọi lúc mọi nơi.
Hành vi bám đuôi xe trái phép lợi dụng phép lịch sự. Hàng rào phòng thủ giống như một cánh cửa không quan tâm đến phép lịch sự.
Comments
No comments yet. Be the first to share a thought.
Leave a comment