「尾隨進入」是指跟隨授權人員進入安全區域。攻擊者無需破門而入,而是跟隨合法人員進入。友善的微笑和滿滿一懷的箱子往往能起到作用。身穿制服或拿著寫字板也能起到類似的作用。目標出於禮貌為攻擊者打開門,攻擊者趁機進入。沒有警報響起,也沒有撬鎖。安全控制系統被人為的禮貌所繞過。
尾隨是一種物理社會工程技術。它在辦公大樓、資料中心和限制進入的生產車間等場所都行之有效。防禦措施是程序性的。例如,門禁系統和旋轉閘門每次只允許一人通過。每扇門上的門禁讀卡機都強化了門禁控制。安全意識培訓教導員工對陌生人提出質疑。但質疑往往令人尷尬。大多數人都會避免衝突。這就是尾隨有效的原因。最好的防禦措施是剝奪員工的決策權。例如,設置一個可以物理阻止兩人同時進入的門禁系統就能解決問題。要求所有訪客登記並由專人陪同的前台也能起到同樣的作用。技術和流程勝過警覺。警惕是不可靠的。
尾隨防守
- 防尾隨門-每次只允許一人通過的互鎖式門。
- 旋轉閘門-需要個人徽章才能通過的實體屏障
- 接待處-訪客登記及陪同政策
- 訓練-教導員工如何質疑陌生人
- 徽章執法-要求隨時佩戴清晰可見的徽章
尾隨式尾隨利用了人們的禮貌。而防守方則是一扇毫不在意禮貌的門。
Comments
No comments yet. Be the first to share a thought.
Leave a comment