Введение
Tailgating (хвостование, «задняя дверь») – тип атаки физической безопасности, при которой неавторизованное лицо проникает в защищённую зону или помещение, незаметно следуя непосредственно за авторизованным сотрудником через контролируемую точку входа – турникет, дверь с карточным доступом или другой барьер – пока тот не успел закрыться.
Tailgating является одной из форм социальной инженерии (social engineering) – атак, эксплуатирующих человеческий фактор, а не технические уязвимости. Злоумышленник пользуется вежливостью людей, которые придерживают дверь для «коллеги», или просто скоростью прохода перед закрытием.
История и контекст
Tailgating-атаки существуют столь же долго, сколько существует контролируемый физический доступ. Однако в контексте ИТ-безопасности они приобрели критическое значение: серверные комнаты, ЦОДы, помещения с разработкой и финансовыми операциями стали объектами целенаправленных физических проникновений. Реальные инциденты включают похищение оборудования, установку аппаратных кейлоггеров, шпионаж и диверсии.
Важно различать tailgating и piggybacking: при tailgating авторизованное лицо не осознаёт, что его используют; при piggybacking авторизованный сотрудник сознательно (пусть и по наивности или вежливости) пропускает постороннего.
Как это работает
Типичный сценарий tailgating-атаки:
- Злоумышленник наблюдает за входной группой и ждёт авторизованного сотрудника.
- Непосредственно перед закрытием двери он входит вслед за сотрудником, иногда изображая, что «роется в сумке в поисках пропуска».
- Социальные нормы вежливости мешают сотруднику остановить или потребовать предъявить документы следующего за ним человека.
- Оказавшись внутри, злоумышленник получает физический доступ к серверной, рабочим станциям, документам.
Технические средства защиты: антипассбек (запрет повторного использования карты без выхода), шлюзовые кабины (mantrap) с физическим ограничением прохода одного человека за раз, видеоаналитика для подсчёта количества вошедших, турникеты с барьерным механизмом.
Где применяется
- Центры обработки данных (ЦОД): физический доступ к серверам – критическая угроза.
- Банки и финансовые организации: зоны с наличными, серверные, переговорные с конфиденциальными документами.
- Государственные учреждения: помещения с доступом к секретным данным или критической инфраструктуре.
- Лаборатории R&D: шпионаж за разработками конкурентов через физическое проникновение.
- Офисные здания: воровство оборудования (ноутбуков, серверов), установка аппаратных имплантов.
Преимущества и ограничения
С точки зрения злоумышленника: простота исполнения, не требует технических навыков, эксплуатирует социальные нормы вежливости, обходит электронные системы контроля доступа.
Меры защиты: культура безопасности и обучение сотрудников – наиболее эффективная мера; технические системы (mantrap, видеоаналитика, антипассбек); регулярные учения и pen-тестирование физической безопасности; чёткие политики – каждый сотрудник обязан проверять пропуск входящих за ним лиц.
Связь с другими понятиями
Tailgating – часть широкой концепции социальной инженерии наряду с фишингом и претекстингом. В контексте кибербезопасности физическое проникновение часто является первым шагом перед кибератакой – через установку аппаратного имплантата или подключение к локальной сети. Управление физическим доступом описывается концепцией access management – в стандартах СКУД. Тесно связан с концепцией threat ignorance – игнорирования угроз безопасности из-за недостаточной осведомлённости.
