В цій статті ви знайдете безцінний арсенал інформації, призначений для освіти та застосування в реальних ситуаціях, щоб стати недосяжними для фішингових атак.
1165 
Tailgating Attack, також відомий як “piggybacking”, – це метод соціальної інженерії, що використовується для незаконного доступу до об’єктів або даних. Захист від tailgating вимагає як фізичних, так і поведінкових заходів безпеки. Він полягає в тому, що зловмисник входить на захищену територію, слідуючи за кимось, хто має авторизований доступ. У цій статті ви знайдете детальний опис того, що таке Tailgating Attack, його ризики та методи протидії. Ми обговорюємо, як зловмисники використовують соціальну інженерію для незаконного доступу та які фізичні та поведінкові заходи можуть бути вжиті для запобігання таким атакам. Ця інформація допоможе вам краще зрозуміти цей вид загрози та забезпечити ефективний захист.
Хоча зрозуміло, що групи з кібербезпеки витрачають більшу частину свого часу на виявлення ризиків безпеці в цифровому середовищі, все ж існують реальні вразливості, які можуть вплинути на безпеку та конфіденційність даних. Іншими словами, фізичні пристрої, що містять конфіденційні дані та інформацію, також можуть бути векторами атак для кіберзлочинців.
Залишкові атаки є одним із таких прикладів такого роду вразливості, яка існує як у фізичній, так і у віртуальній сферах і зазвичай має кінцеву мету проникнення в зони обмеженого доступу (фізичні та віртуальні) для викрадення конфіденційної інформації, переривання операцій або спричинення інших видів шкоди.
Але що саме таке tailgating атака, і як ви можете запобігти tailgating у вашій організації? Тут ми досліджуємо цю складну тему, пояснюємо різницю між гальмуванням і підтримкою та дивимося, що таке гальмування в кібербезпеці. Читайте далі, щоб дізнатися більше та як захистити свою організацію.
Поточні визначення «тайного доступу» включають вразливість безпеки, коли неавторизована особа слідує за авторизованою особою в зону обмеженого доступу без належної ідентифікації чи допуску. Це може статися у фізичному середовищі, наприклад у вестибюлі будівлі чи гаражі, або у віртуальному середовищі, наприклад у захищеній мережі чи комп’ютерній системі.
У фізичних умовах відповідь на питання «що таке tailgating» відносно проста. Переслідування відбувається, коли особа слідує за уповноваженою особою через двері чи ворота, не зупиняючись і не допитуючись охороною. Це може статися через те, що уповноважена особа тримає двері відкритими для неавторизованої особи або тому, що співробітники служби безпеки не перевіряють ідентифікацію особи, яка входить до будівлі. Це може мати серйозні наслідки, оскільки кіберзлочинці викрадають важливі пристрої, що містять конфіденційні дані, або встановлюють шкідливе програмне забезпечення на пристрої чи сервери та використовують їх через чорний хід.
Однак, коли мова заходить про кібербезпеку, слід враховувати кілька факторів. Зловживання відбувається, коли неавторизована особа отримує доступ до захищеної мережі або комп’ютерної системи шляхом підключення до авторизованої особи. Це може статися, коли авторизована особа випадково дозволяє неавторизованій особі використовувати свої облікові дані на своєму комп’ютері чи в мережі, або коли неавторизована особа може перехопити автентифікацію інформації авторизованої особи за допомогою фішингової атаки.
Часто маніпулювання нашим почуттям порядності передбачає надання потенційним зловмисникам доступу до зон обмеженого доступу. Незалежно від того, чи йдеться про відкриття дверей для людей, які несуть важкі вантажі, чи про дозвіл неавторизованим працівникам користуватися вашим комп’ютером, правда полягає в тому, що політика вашої організації щодо надання фізичного чи цифрового доступу неавторизованим працівникам має бути суворою та застосовуватись до всіх працівників.
Жорстоке поводження може завдати шкоди різними способами: насильство, саботаж і промислове шпигунство; однак для цілей цієї статті ми зосередимося на кібербезпеці. Як правило, це означає, що вторинна атака буде спрямована на викрадення обладнання (USB-накопичувачів, SSD, серверів, ноутбуків і навіть комп’ютерів), що містить конфіденційну інформацію, яку можна використати проти компанії. Крім того, двері можуть закриватися, коли на місці знаходяться сторонні підрядники, які залишають двері відкритими для вентиляції або з інших причин.
І нарешті, віртуальний шлейф, який включає такі методи, як ” фішинг ” і ” вішинг “, серед інших, є атакою, яка використовує цифрові засоби для отримання несанкціонованого доступу до конфіденційної інформації. Це схоже на фізичне захоплення, оскільки зловмисник намагається отримати доступ до безпечної зони, але замість того, щоб фізично стежити за кимось через двері, зловмисник використовує цифрові засоби, такі як електронна пошта, телефон або соціальні мережі, щоб обманом змусити жертву надати доступу.
Тейлгейтинг вважається формою соціальної інженерії, оскільки воно намагається скористатися людською помилкою для отримання доступу до чутливих зон. Як правило, зловмисник може використовувати різноманітні методи, щоб видати себе за уповноважену особу, наприклад, видати себе за працівника, постачальника чи підрядника. Таким чином зловмисник може шпигувати за уповноваженою особою через двері чи ворота без використання ключа чи належної автентифікації. Особа, за якою здійснюється спостереження, можливо, співробітник або уповноважена особа, випадково надає доступ до зловмисника.
На віртуальному рівні соціальна інженерія також використовується для доступу до облікових даних користувача, не розуміючи, що вони будуть використані зловмисно. Цього можна досягти за допомогою соціальних мереж чи обміну електронною поштою, або навіть методів фармінгу, які спрямовують користувачів на шкідливий веб-сайт.
Терміни часто використовуються як синоніми для опису однієї тактики. Переслідування передбачає слідування за кимось через двері чи ворота без використання ключа чи відповідної автентифікації. Аутсорсинг — це особливий вид переслідування, при якому особа, за якою відстежується, яка може бути співробітником або уповноваженою особою, ненавмисно надає доступ до переслідувача. Метою черги та протилежних перил є отримання несанкціонованого доступу до безпечної зони. Обидва використовуються в соціальній інженерії та можуть становити серйозну загрозу безпеці.
Є багато різних сценаріїв, у яких може статися задній хід; однак, мабуть, найпоширенішим прикладом незаконного проникнення є те, що зловмисник слідує за співробітником у захищену офісну будівлю без використання ключа чи належної автентифікації. Співробітник, не знаючи про наміри зловмисника, тримає двері для зловмисника відкритими, дозволяючи їм увійти в будівлю.
Опинившись усередині, зловмисник може вільно пересуватися будівлею та потенційно отримати доступ до конфіденційної інформації, викрасти активи або завдати інших видів шкоди. У цьому прикладі зловмисник може видати себе за працівника, кур’єра або підрядника, щоб влитися в нього й уникнути підозри.
Віртуальні приклади прихильності можуть включати зловмисника, який надсилає електронного листа співробітнику компанії, видаючи себе з законного джерела, наприклад ІТ-відділу, і просить працівника натиснути посилання або надати конфіденційну інформацію. Співробітник, вважаючи електронний лист законним, натискає посилання та вводить свою конфіденційну інформацію.
Важливо пам’ятати, що зловмисники можуть виконуватися різними методами, і зловмисники можуть бути дуже креативними у своєму підході, але метою завжди є отримання несанкціонованого доступу до конфіденційної інформації, фінансових активів або інших цінних ресурсів.
Виявлення незаконного доступу до конфіденційних ресурсів може бути складним, оскільки більшість кіберзлочинців обмежують час доступу до конфіденційних ресурсів, щоб уникнути виявлення. Однак пильність співробітників є важливою, і електронні ідентифікатори можуть відігравати важливу роль у виявленні бекдорів. Якщо ви вважаєте, що стали жертвою несанкціонованої атаки, багато запобіжних заходів (наприклад, камери спостереження), наведених нижче, допоможуть вам ідентифікувати зловмисника та виявити слабкі місця у вашій системі безпеки.
Як тільки ви зрозуміли. Що таке tailgating і як воно працює, існує багато заходів, які ваша організація може вжити, щоб запобігти цьому.
До них належать:
Встановіть камери відеоспостереження: розмістіть камери відеоспостереження на вході та виході, щоб контролювати потік людей, які входять і виходять із будівлі чи охоронної зони.
Персонал охорони станції: персонал охорони станції на вході для візуальної перевірки належної ідентифікації та спостереження за поведінкою тих, хто входить до будівлі.
Впроваджуйте електронні системи доступу: використовуйте електронні системи доступу, такі як ключ-карти або біометричну автентифікацію, щоб гарантувати, що лише авторизовані особи мають доступ до будівлі чи безпечної зони.
Використовуйте системи виявлення задніх дверей: впроваджуйте системи виявлення задніх дверей, які використовують різні технології, такі як відеоаналітика, датчики руху та RFID, щоб виявляти та сповіщати персонал служби безпеки, коли неавторизована особа переслідує авторизовану особу.
Забезпечте навчання співробітників: забезпечте навчання співробітників тому, як розпізнавати підозрілу поведінку та повідомляти про неї, а також як використовувати належні заходи безпеки, наприклад тримати двері закритими та замкненими та не тримати двері відкритими для незнайомців.
Використовуйте захисні знаки: розмістіть захисні знаки та повідомлення на видних місцях, щоб нагадати співробітникам і відвідувачам про діючу політику безпеки.
Використовуйте бар’єри безпеки: використовуйте бар’єри безпеки, такі як турнікети або поворотні двері, щоб контролювати вхід у безпечну зону.
Застосуйте протоколи безпеки: застосовуйте суворі протоколи безпеки для поводження з відвідувачами або підрядниками та належний процес перевірки для підтвердження особи особи.
Якщо ви підозрюєте, що вас викрали, або що неавторизована особа отримала доступ до безпечної зони, прослідкувавши за вами через двері чи ворота.
Важливо вжити негайних заходів для захисту безпеки будівлі чи території:
Повідомте про інцидент: якнайшвидше повідомте про інцидент співробітникам служби безпеки, керівництву або відповідним органам. Надайте детальний опис особи, включаючи одяг і фізичні особливості.
Перегляньте відеозапис відеоспостереження: перегляньте відеозапис відеоспостереження, щоб підтвердити інцидент і ідентифікувати особу.
Змініть паролі: якщо ви підозрюєте, що конфіденційну інформацію могли зламати, негайно змініть паролі.
Перегляньте журнали доступу: перегляньте журнали доступу, щоб дізнатися, чи мала неавторизована особа доступ до конфіденційної інформації або областей.
Повідомте інших співробітників: повідомте інших співробітників про інцидент, щоб вони могли бути пильними щодо підозрілої діяльності та повідомляти про будь-які подальші інциденти.
Перегляньте та оновіть протоколи безпеки: перегляньте та оновіть протоколи безпеки, щоб переконатися, що персонал повністю навчений щодо безпеки .
Проведіть перевірку безпеки: проведіть перевірку безпеки та навчання персоналу кібербезпеці , щоб виявити будь-які вразливості, які могли дозволити зловмиснику отримати доступ, і усунути їх відповідним чином.
1165 
941 
1017