# Czym jest tailgating?

> Atak tailgating to próba wejścia do kontrolowanego obszaru fizycznego przez podążanie za autoryzowaną osobą przez punkt dostępu bez przedstawienia niezależnej autoryzacji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/tailgating/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Atakujący może polegać na uprzejmości, rozproszeniu, tłoku lub otwartych drzwiach zamiast pokonywać system poświadczeń bezpośrednio. Jest to forma socjotechniki dostępu fizycznego, choć nie każde nieautoryzowane przejście za kimś obejmuje celową manipulację.

Wchodząca osoba może podszywać się pod personel, gościa, podwykonawcę lub kuriera albo po prostu wtopić się w grupę. Organizacje używają „tailgating" i „piggybacking" niespójnie, czasem odróżniając wejście bez wiedzy autoryzowanej osoby od wejścia z jej pomocą.

### Najważniejsze punkty

- **Kontrole prewencyjne:** Wymagaj indywidualnej autoryzacji przy kontrolowanych wejściach, zarządzaj gośćmi i eskortami, przeglądaj projekt drzwi i czujników, monitoruj wyjątki oraz ułatwiaj personelowi kontakt z ochroną bez konfrontacji.
- **Gdy wejście jest podejrzewane:** Powiadom wyznaczony zespół ochrony, podaj szczegóły czasu i miejsca, zachowaj rekordy dostępu i wideo oraz postępuj według lokalnych procedur incydentowych zamiast fizycznie interweniować.
- **Tylko autoryzowana ocena:** Każdy test dostępu fizycznego wymaga jawnej pisemnej autoryzacji, zdefiniowanego zakresu, warunków bezpieczeństwa i zatrzymania oraz koordynacji z odpowiedzialnym personelem; niezatwierdzone próby mogą stwarzać niebezpieczeństwo, zakłacać operacje i unieważnić ocenę.
- **Istotne ograniczenie:** Wspólne zdarzenie przy przejściu samo nie dowodzi złośliwej intencji, a środki przeciw-tailgatingowe muszą zachowywać ewakuację awaryjną, dostępność, prywatność i bezpieczeństwo osobiste przy spójnym stosowaniu polityki.

### Powiązane terminy

[Socjotechnika](<https://yellowcube.eu/pl/glossary/social-engineering/>) · [Kontrola dostępu](<https://yellowcube.eu/pl/glossary/access-control/>) · [Szkolenia w zakresie świadomości bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-awareness-training/>) · [Zagrożenie wewnętrzne](<https://yellowcube.eu/pl/glossary/insider-threat/>) · [Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>)

### Źródła

[NIST SP 800-171 Rev. 3](https://csrc.nist.gov/pubs/sp/800/171/r3/final) · [UK National Protective Security Authority: Perimeters and checkpoints](https://www.npsa.gov.uk/building-protection/video-surveillance-access-control-detection-control-rooms/perimeters-checkpoints)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.