What is a Tailgating Attack?

それはどのように機能しますか?

テールゲートは、 ソーシャルエンジニアリング攻撃の一般的な形態です。 ソーシャルエンジニアリング攻撃は、トリック、欺瞞、または強制を使用して、誰かに自分自身や組織にとって最善の利益にならない行動をとるように誘導します。

テールゲート攻撃では、さまざまな方法を使用して、攻撃者に安全な領域へのアクセスを提供できます。 攻撃者は、従業員を騙して正当なアクセス権を持っていると思わせたり、知らないうちに開いたドアから従業員を尾行したり、賄賂やその他の強制力を使ってドアを開けさせたりする可能性があります。

一般的なテールゲート方法

テールゲート攻撃は、通常、トリックによって実行されます。 尾行者が使用するより一般的な口実には、次のようなものがあります。

• IDの紛失/お忘れ :テールゲートは、自宅で従業員IDを紛失または忘れた従業員のふりをする場合があります。 そして、建物に入る従業員に「この1回だけ」と入れてもらうように頼むのです。
• 配達ドライバー: 従業員になりすますことの問題は、正当な従業員が認識できない人を入れない可能性があることです。 また、荷物を運ぶ配達ドライバーのふりをするのもよくある口実です。
• 両手いっぱい: 配達ドライバーのふりをしているかどうかにかかわらず、尾行者は安全なエリアへのドアに近づくときに意図的に両手をふさがせている可能性があります。 人は、苦労しているように見える人のためにドアを握る可能性が高くなります。
• オープンドア: 従業員が何らかの理由でドアを開ける場合があります。 テールゲート攻撃者は、これを利用して安全な領域にアクセスできます。
• コピーされた ID:攻撃者がユーザーの ID またはデバイスを盗むことができる場合、安全なエリアへのドアのロックを解除するために使用される資格情報をコピーできる可能性があります。 これにより、攻撃者は正当な従業員になりすまし、アクセスできるようになります。

チェック・ポイントでソーシャルエンジニアリングから守る

テールゲートは、組織の安全な領域への物理的なアクセスを標的とするソーシャルエンジニアリングの脅威です。 攻撃者は、トリック、欺瞞、強制、またはその他の手段を使用して、物理的な防御をバイパスし、他の攻撃を実行できる領域にアクセスできる可能性があります。 しかし、テールゲートは、組織が直面する多くのソーシャルエンジニアリングの脅威の1つにすぎません。 さまざまなソーシャルエンジニアリングの脅威とその管理方法について詳しくは、 こちらのeBookをご覧ください。

ほとんどの組織が直面するソーシャル エンジニアリングの最大の脅威は、電子メールやその他のメッセージング システムを使用して機密情報を盗み、マルウェアを配布するフィッシングです。 フィッシング攻撃から組織を保護する方法の詳細については、 チェック・ポイント Harmony Email and Collaboration の 無料デモにサインアップしてください 。