Útočník se může spolehnout na zdvořilost, rozptýlení, tlačenici či otevřené dveře spíše než na přímé poražení systému přihlašovacích údajů. Je to forma sociálního inženýrství fyzického přístupu, přestože ne každý neautorizovaný průchod zahrnuje záměrnou manipulaci.
Vstupující osoba se může vydávat za personál, návštěvu, dodavatele či doručovatele, nebo se prostě může vmíchat do skupiny. Organizace používají „tailgating" a „piggybacking" nekonzistentně a někdy rozlišují vstup bez vědomí autorizované osoby od vstupu s její pomocí.
Klíčové body
Preventivní kontrolyVyžadujte individuální autorizaci na řízených vstupech, řiďte návštěvy a doprovody, přezkoumejte návrh dveří a senzorů, monitorujte výjimky a usnadněte personálu kontaktovat bezpečnost bez konfrontace.
Při podezření na vstupInformujte určený bezpečnostní tým, poskytněte detaily času a místa, zachovejte záznamy přístupu a videa a řiďte se lokálními incidentními procedurami místo fyzického zásahu.
Pouze autorizované hodnoceníJakýkoli test fyzického přístupu potřebuje explicitní písemnou autorizaci, definovaný rozsah, podmínky bezpečnosti a zastavení a koordinaci s odpovědným personálem; neschválené pokusy mohou vytvořit nebezpečí, narušit operace a zneplatnit hodnocení.
Důležité omezeníSdílená událost u dveří sama o sobě nedokazuje zlovolný záměr a opatření proti tailgatingu musí zachovat nouzový únik, přístupnost, soukromí a osobní bezpečnost při konzistentním uplatňování politiky.