Atacatorul se poate baza pe politețe, distragere, aglomerație sau o ușă deschisă, în loc să învingă direct sistemul de credențiale. Este o formă de inginerie socială cu acces fizic, deși nu fiecare urmărire neautorizată implică manipulare deliberată.
Persoana care intră se poate da drept personal, vizitator, contractant sau personal de livrare sau poate pur și simplu să se amestece într-un grup. Organizațiile folosesc „tailgating” și „piggybacking” inconsecvent, uneori distingând intrarea fără știința persoanei autorizate de intrarea cu asistența ei.
Puncte esențiale
Controale preventiveCereți autorizare individuală la intrările controlate, gestionați vizitatorii și însoțitorii, revizuiți designul ușilor și senzorilor, monitorizați excepțiile și faceți ușor pentru personal să contacteze securitatea fără confruntare.
Dacă intrarea este suspectatăNotificați echipa de securitate desemnată, furnizați detalii de timp și locație, păstrați înregistrările de acces și video și urmați procedurile locale de incident în loc să interveniți fizic.
Doar evaluare autorizatăOrice test de acces fizic are nevoie de autorizare scrisă explicită, domeniu definit, condiții de siguranță și oprire și coordonare cu personalul responsabil; încercările neaprobate pot crea pericol, întrerupe operațiuni și invalida evaluarea.
Limitare importantăUn eveniment de ușă partajată nu dovedește de la sine intenție malițioasă, iar măsurile anti-tailgating trebuie să păstreze ieșirea de urgență, accesibilitatea, confidențialitatea și siguranța personală în timp ce aplică politica consecvent.