Следовать «прицепом» () — это поведение, аналогичное следованию «в хвосте» (), что означает, что человек проникает в ограниченную зону или проходит определённый блокпост следуя за уполномоченным лицом. Проникновение может быть физическим или электронным. Действие может быть легальным или нелегальным, разрешённым или нет в зависимости от обстоятельств.

Термин Термин piggybacking (следование «прицепом») привлек внимание общественности особенно в 1999 году, когда была выявлена серия уязвимостей в системе безопасности аэропортов. Исследование показало, что большинство внедрённых агентов успешно проходили через контрольно-пропускные пункты, проносили на борт самолетов запрещенные предметы или садились на рейс без билета. Было установлено, что следование «прицепом» являлось одним из методов, использовавшихся для проникновения в зоны с ограниченным доступом.

Для описания ситуации, когда посторонний человек следует за кем-то в запретную зону без разрешения этого человека, также используется термин «следование в хвосте», что подразумевает следование на близком расстоянии (как в случае, когда машина следует на дороге вплотную к впереди идущей, то есть «в хвосте») без разрешения, в то время как «следование прицепом» обычно предполагает согласие лица, которому вход разрешён.

Методы

Электронный Пользователь не выходит из системы должным образом, что позволяет постороннему получить доступ к его сеансу Использование авторизованных общих или стандартных учетных данных для входа в системы Пользователь, имеющий учётные данные, которые позволяют ему получить контроль над компьютером с другими учетными данными Неавторизованный человек получает доступ к чужой сети Wi-Fi без разрешения, используя слабые пароли или уязвимости в системе безопасности В некоторых случаях злоумышленники могут использовать методы социальной инженерии, чтобы заставить авторизованного пользователя предоставить им доступ к системе или сети

Физический Следование «прицепом» может использовать различные методы обхода защиты. Среди них: Незаметно следуя за человеком, имеющим разрешение на вход в помещение, создавая видимость законного сопровождения Присоединение к большой группе лиц, имеющих разрешение на вход, и притворство членом этой группы, которая в значительной степени не проверяется Нахождение уполномоченного лица, которое либо игнорирует закон или правила учреждения, либо обманом заставляют поверить, что «прилипала» имеет полномочия, и охотно позволяет ему следовать за собой Использование поддельных идентификационных карт, бейджиков или пропусков для беспрепятственной интеграции в среду Получение доступа через альтернативные входы, такие как задние или боковые двери, например, те, что находятся на парковках.

Следование «прицепом» можно считать одной из более простых форм социальной инженерии.

Предотвращение следования «прицепом»

Некоторые устройства, используемые в системах безопасности для предотвращения несанкционированного прохода «на хвосте» или «прицепом»:

Вращающиеся двери безопасности, шлюзовые кабины, турникеты контроля доступа или . Системы датчиков обнаружения прохода «вслед» в дверном проеме, связанные со сложной логикой или программным обеспечением. Некоторые системы используют линейные инфракрасные лучи, а другие могут быть основаны на технологии TOF (время прохождения), использовать стереовидение или лидары c ИИ. Системы обнаружения, установленные над проходом, более точны, чем системы с линейными лучами, из-за точки обзора, которую сложнее обмануть, когда люди проходят рядом друг с другом.

Роторные турникеты

В роторных турникетах путь преграждают ряды горизонтальных планок, установленных на вертикальной оси. Такие турникеты более надёжно перекрывают проход. Полноростовые роторные турникеты человеку принципиально невозможно обойти, однако такие турникеты имеют большие габариты, они сужают проход в 2 раза. Кроме того, нет возможности полностью открыть роторный турникет в случае экстренной ситуации. Для обеспечения эвакуационного выхода роторные полноростовые турникеты дополняются калитками.

Оптические турникеты

Оптические турникеты действуют аналогично обычным механическим турникетам, но основаны на контроле лучом света (обычно – инфракрасного). Вместо заграждения прохода (как в обычных турникетах) оптические турникеты используют световую и звуковую сигнализацию о попытке неавторизованного прохода. Использование оптических турникетов предпочтительнее, поскольку ими могут пользоваться инвалиды в колясках.

Предотвращение входа в компьютер и сеть Киберзлоумышленники все чаще используют человеческий фактор, пользуясь моментами невнимательности или недосмотра. Поэтому организациям и частным лицам крайне важно знать об угрозе, которую несет в себе piggybacking, и принимать проактивные меры для защиты своих цифровых активов. Использование биометрических данных для дополнительного уровня защиты Обновление антивирусного и антирекламного программного обеспечения, это позволит защитить ваши данные даже в том случае, если злоумышленники получат доступ к вашей ИТ-инфраструктуре Используйте шифрование в сетях Wi-Fi Установите надежный пароль, измените стандартный пароль, поставляемый с маршрутизатором, и используйте не слишком очевидный для взлома. Запланируйте обучение по вопросам кибербезопасности для сотрудников всех уровней. Это экономически эффективный и практичный способ предотвращения таких атак, как «хвост» и «копирование». Убедитесь, что каждый сотрудник хорошо обучен и понимает, какую роль он играет в реагировании на угрозы и информировании о них.

Примечания

Категория:Безопасность