ピギーバッキング

ピギーバッキングは、正規ユーザーの好意・偽装された口実・強要などによって、攻撃者が制限区域・ネットワーク・セッションへの入場権を得るソーシャルエンジニアリング手法です。テールゲーティングと異なり、正規ユーザーが意識的に、あるいは暗黙のうちに協力している点が特徴で、荷物を抱えた人のためにドアを押さえる、Wi-Fi のパスワードを共有するといった行為が典型例です。攻撃者は技術的にアクセス制御を破るのではなく、信頼や社会的慣習を利用します。対策としては、メイントラップ(二重扉)、カードのアンチパスバックルール、セキュリティ意識向上トレーニング、訪問者の同行義務、各自が必ず個別に認証を行うルールの徹底などが挙げられます。