尾隨攻擊是一種物理安全威脅，其中攻擊者獲得對安全區域的存取權限。 這是透過追蹤具有合法存取該空間的人員（例如員工）來完成的。
尾隨是社會工程攻擊的常見形式。 社會工程攻擊使用欺騙、欺騙或脅迫來誘使某人採取不符合其自身或組織最佳利益的行動。
尾隨攻擊可以使用各種方法為攻擊者提供安全區域的存取權限。 攻擊者可能會欺騙員工，讓他們認為他們具有合法訪問權限，在他們不知情的情況下跟踪他們穿過敞開的門，或者使用賄賂或其他脅迫手段讓他們打開門。
尾隨主要是對組織的實體安全的威脅。 成功的尾隨攻擊使攻擊者能夠繞過組織的物理防禦（上鎖的門、柵欄等）並進入禁區。
這種實體存取可能會給組織帶來各種威脅。 一些例子包括：
尾隨攻擊通常是透過欺騙手段進行的。 尾隨者使用的一些更常見的藉口包括：
公司可以保護自己免受這些攻擊的一些方法包括：
尾隨是一種社會工程威脅，目標是對組織安全區域的實體存取。 使用欺騙、欺騙、脅迫或其他手段，攻擊者可能能夠繞過物理防禦並進入可以進行其他攻擊的區域。 然而，尾隨只是組織面臨的眾多社會工程威脅之一。 要了解有關各種社會工程威脅以及如何管理它們的更多信息，請查看此電子書。
大多數組織面臨的最大社會工程威脅是網路釣魚，它使用電子郵件和其他訊息系統竊取敏感資訊並傳播惡意軟體。 若要詳細了解如何保護您的組織免受網路釣魚攻擊，請註冊免費的Check Point Harmony 電子郵件和協作演示。
反映意見