# Co je tailgating?

> Tailgating je pokus vstoupit do řízeného fyzického prostoru následováním autorizované osoby přístupovým bodem bez předložení nezávislé autorizace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/tailgating/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Útočník se může spolehnout na zdvořilost, rozptýlení, tlačenici či otevřené dveře spíše než na přímé poražení systému přihlašovacích údajů. Je to forma sociálního inženýrství fyzického přístupu, přestože ne každý neautorizovaný průchod zahrnuje záměrnou manipulaci.

Vstupující osoba se může vydávat za personál, návštěvu, dodavatele či doručovatele, nebo se prostě může vmíchat do skupiny. Organizace používají „tailgating" a „piggybacking" nekonzistentně a někdy rozlišují vstup bez vědomí autorizované osoby od vstupu s její pomocí.

### Klíčové body

- **Preventivní kontroly:** Vyžadujte individuální autorizaci na řízených vstupech, řiďte návštěvy a doprovody, přezkoumejte návrh dveří a senzorů, monitorujte výjimky a usnadněte personálu kontaktovat bezpečnost bez konfrontace.
- **Při podezření na vstup:** Informujte určený bezpečnostní tým, poskytněte detaily času a místa, zachovejte záznamy přístupu a videa a řiďte se lokálními incidentními procedurami místo fyzického zásahu.
- **Pouze autorizované hodnocení:** Jakýkoli test fyzického přístupu potřebuje explicitní písemnou autorizaci, definovaný rozsah, podmínky bezpečnosti a zastavení a koordinaci s odpovědným personálem; neschválené pokusy mohou vytvořit nebezpečí, narušit operace a zneplatnit hodnocení.
- **Důležité omezení:** Sdílená událost u dveří sama o sobě nedokazuje zlovolný záměr a opatření proti tailgatingu musí zachovat nouzový únik, přístupnost, soukromí a osobní bezpečnost při konzistentním uplatňování politiky.

### Související termíny

[Sociální inženýrství](<https://yellowcube.eu/cs/glossary/social-engineering/>) · [Řízení přístupu](<https://yellowcube.eu/cs/glossary/access-control/>) · [Školení bezpečnostního povědomí](<https://yellowcube.eu/cs/glossary/security-awareness-training/>) · [Vnitřní hrozba](<https://yellowcube.eu/cs/glossary/insider-threat/>) · [Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>)

### Zdroje

[NIST SP 800-171 Rev. 3](https://csrc.nist.gov/pubs/sp/800/171/r3/final) · [UK National Protective Security Authority: Perimeters and checkpoints](https://www.npsa.gov.uk/building-protection/video-surveillance-access-control-detection-control-rooms/perimeters-checkpoints)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.