EN - FR - DE - ES - IT - PT -

LexiconDream

🚪 尾隨

透過跟隨授權人員進入安全區域來獲得實體存取權限。

尾隨

「尾隨進入」是指跟隨授權人員進入安全區域。攻擊者無需破門而入,而是跟隨合法人員進入。友善的微笑和滿滿一懷的箱子往往能起到作用。身穿制服或拿著寫字板也能起到類似的作用。目標出於禮貌為攻擊者打開門,攻擊者趁機進入。沒有警報響起,也沒有撬鎖。安全控制系統被人為的禮貌所繞過。

尾隨是一種物理社會工程技術。它在辦公大樓、資料中心和限制進入的生產車間等場所都行之有效。防禦措施是程序性的。例如,門禁系統和旋轉閘門每次只允許一人通過。每扇門上的門禁讀卡機都強化了門禁控制。安全意識培訓教導員工對陌生人提出質疑。但質疑往往令人尷尬。大多數人都會避免衝突。這就是尾隨有效的原因。最好的防禦措施是剝奪員工的決策權。例如,設置一個可以物理阻止兩人同時進入的門禁系統就能解決問題。要求所有訪客登記並由專人陪同的前台也能起到同樣的作用。技術和流程勝過警覺。警惕是不可靠的。

尾隨防守

尾隨式尾隨利用了人們的禮貌。而防守方則是一扇毫不在意禮貌的門。

Comments

No comments yet. Be the first to share a thought.

Leave a comment