Tailgating

Wat is tailgating?

Tailgating is een vorm van social engineering waarbij een onbevoegd persoon een beveiligde ruimte binnenkomt door dicht achter iemand met toegang aan te lopen. De aanvaller maakt gebruik van menselijk gedrag: je houdt uit beleefdheid de deur open, en zonder het te beseffen laat je een indringer binnen. Deze aanval richt zich dus niet op techniek, maar op mensen.

Hoe werkt tailgating?

Bij tailgating misbruikt een aanvaller sociale gewoontes en vertrouwen. Denk aan iemand die zijn handen vol dozen heeft en vraagt of je de deur wilt openhouden, of iemand die net doet alsof hij een bezorger of collega is. Omdat mensen elkaar graag helpen, komt de indringer zo langs fysieke beveiliging zoals toegangspassen of poortjes.

Zodra de aanvaller binnen is, kan hij toegang krijgen tot gevoelige informatie, apparatuur of netwerken. Tailgating vormt daarmee een serieus risico dat vaak onderschat wordt, juist omdat het zo eenvoudig lijkt.

Voorbeelden van tailgating

Tailgating komt in veel situaties voor. De volgende voorbeelden laten zien hoe makkelijk zo'n aanval kan verlopen:

Iemand loopt vlak achter een medewerker mee door een toegangsdeur met pasjeslezer.
Een "bezorger" met een pakket vraagt of je de deur even openhoudt.
Een persoon doet alsof hij zijn toegangspas is vergeten en vraagt om hulp.

"Train medewerkers om beleefd maar duidelijk te zijn: vraag altijd naar een pasje of begeleid onbekende personen naar de receptie. Eén simpele vraag stopt vaak een hele aanval."

Arno - Directeur van Cyber Cloud

Waarom is tailgating gevaarlijk?

Tailgating is gevaarlijk omdat het je fysieke beveiliging omzeilt zonder dat er techniek aan te pas komt. Een aanvaller die binnen is, kan bedrijfsgegevens stelen, malware installeren op computers of vertrouwelijke documenten meenemen. De schade kan groot zijn, terwijl de aanval bijna geen middelen vereist.

Wat het extra lastig maakt: veel medewerkers zien tailgating niet als een bedreiging. Ze willen simpelweg aardig zijn. Juist daarom is bewustwording zo belangrijk. Wil je weten hoe alert jouw team is? Met een security awareness-traject leer je collega's dit soort risico's herkennen.

Hoe voorkom je tailgating?

Je beschermt jouw organisatie tegen tailgating door een combinatie van techniek en gedrag. De volgende stappen helpen daarbij:

Gebruik toegangspoortjes of sluizen die maar één persoon tegelijk doorlaten.
Zorg voor duidelijke afspraken: iedereen gebruikt zijn eigen toegangspas.
Train medewerkers om onbekende personen aan te spreken en te begeleiden.
Plaats camera's bij ingangen en laat bezoekers zich altijd aanmelden.

Naast fysieke maatregelen kun je met een pentest laten testen hoe weerbaar jouw organisatie is tegen dit soort aanvallen. Zo krijg je een helder beeld van de zwakke plekken.

Conclusie

Tailgating is een social engineering-aanval waarbij iemand meelift op de toegang van een ander om een beveiligde ruimte binnen te komen. Omdat de aanval inspeelt op menselijk gedrag, is bewustwording bij jouw medewerkers de belangrijkste verdediging.

Wil je de security awareness van jouw bedrijf laten testen en versterken? De specialisten van Cyber Cloud staan voor je klaar!