EN - FR - DE - ES - IT - PT -

LexiconDream

🚪 尾随

通过跟随授权人员进入安全区域来获得物理访问权限。

尾随

“尾随进入”是指跟随授权人员进入安全区域。攻击者无需破门而入,而是跟随合法人员进入。友好的微笑和满满一怀的箱子往往能起到作用。身穿制服或拿着写字板也能起到类似的作用。目标出于礼貌为攻击者打开门,攻击者趁机进入。没有警报响起,也没有撬锁。安全控制系统被人为的礼貌所绕过。

尾随是一种物理社会工程技术。它在办公楼、数据中心和限制进入的生产车间等场所都行之有效。防御措施是程序性的。例如,门禁系统和旋转闸门每次只允许一人通过。每扇门上的门禁读卡器都强化了门禁控制。安全意识培训教导员工要对陌生人提出质疑。但质疑往往令人尴尬。大多数人都会避免冲突。这就是尾随有效的原因。最好的防御措施是剥夺员工的决策权。例如,设置一个可以物理阻止两人同时进入的门禁系统就能解决问题。要求所有访客登记并由专人陪同的前台也能起到同样的作用。技术和流程胜过警惕。警惕是不可靠的。

尾随防守

尾随式尾随利用了人们的礼貌。而防守方则是一扇毫不在意礼貌的门。

Comments

No comments yet. Be the first to share a thought.

Leave a comment