Atakujący może polegać na uprzejmości, rozproszeniu, tłoku lub otwartych drzwiach zamiast pokonywać system poświadczeń bezpośrednio. Jest to forma socjotechniki dostępu fizycznego, choć nie każde nieautoryzowane przejście za kimś obejmuje celową manipulację.
Wchodząca osoba może podszywać się pod personel, gościa, podwykonawcę lub kuriera albo po prostu wtopić się w grupę. Organizacje używają „tailgating" i „piggybacking" niespójnie, czasem odróżniając wejście bez wiedzy autoryzowanej osoby od wejścia z jej pomocą.
Najważniejsze punkty
Kontrole prewencyjneWymagaj indywidualnej autoryzacji przy kontrolowanych wejściach, zarządzaj gośćmi i eskortami, przeglądaj projekt drzwi i czujników, monitoruj wyjątki oraz ułatwiaj personelowi kontakt z ochroną bez konfrontacji.
Gdy wejście jest podejrzewanePowiadom wyznaczony zespół ochrony, podaj szczegóły czasu i miejsca, zachowaj rekordy dostępu i wideo oraz postępuj według lokalnych procedur incydentowych zamiast fizycznie interweniować.
Tylko autoryzowana ocenaKażdy test dostępu fizycznego wymaga jawnej pisemnej autoryzacji, zdefiniowanego zakresu, warunków bezpieczeństwa i zatrzymania oraz koordynacji z odpowiedzialnym personelem; niezatwierdzone próby mogą stwarzać niebezpieczeństwo, zakłacać operacje i unieważnić ocenę.
Istotne ograniczenieWspólne zdarzenie przy przejściu samo nie dowodzi złośliwej intencji, a środki przeciw-tailgatingowe muszą zachowywać ewakuację awaryjną, dostępność, prywatność i bezpieczeństwo osobiste przy spójnym stosowaniu polityki.