A támadó a hitelesítőrendszer közvetlen legyőzése helyett az udvariasságra, figyelemelterelésre, tömegre vagy nyitott ajtóra támaszkodhat. A szociális manipuláció fizikaihozzáférési formája, bár nem minden jogosulatlan átlépés jár szándékos manipulációval.
A belépő személyzetnek, látogatónak, alvállalkozónak vagy futárnak adhatja ki magát, vagy egyszerűen beleolvadhat a csoportba. A szervezetek a „tailgating" és a „piggybacking" kifejezéseket következetlenül használják — néha megkülönböztetik a jogosult személy tudta nélküli belépést az ő segítségével történtől.
Legfontosabb pontok
Megelőző kontrollokKöveteljen egyéni jogosítást az ellenőrzött bejáratoknál, kezelje a látogatókat és kísérőket, vizsgálja felül az ajtó- és érzékelőkialakítást, figyelje a kivételeket, és tegye könnyűvé a biztonsági szolgálat konfrontációmentes értesítését.
Gyanús belépés eseténÉrtesítse a kijelölt biztonsági csapatot, adja meg az idő- és helyadatokat, őrizze meg a hozzáférési és videofelvételeket, és a helyi incidenseljárásokat kövesse a fizikai közbelépés helyett.
Csak engedélyezett felülvizsgálatMinden fizikaihozzáférés-teszthez kifejezett írásbeli engedély, meghatározott hatókör, biztonsági és leállási feltételek, valamint a felelős személyzettel való koordináció kell; a nem jóváhagyott kísérletek veszélyt okozhatnak, zavarhatják a működést, és érvényteleníthetik a felülvizsgálatot.
Fontos korlátA megosztott ajtón való áthaladás önmagában nem bizonyít rosszindulatú szándékot, a tailgating elleni intézkedéseknek pedig meg kell őrizniük a vészhelyzeti kijutást, az akadálymentességet, a magánéletet és a személyi biztonságot a szabályzat következetes alkalmazása mellett.