テールゲーティング

テールゲーティングとは、攻撃者が認証された従業員のすぐ後ろから扉・ゲート・バリアを通過し、自分の認証情報を提示せずに制限区域へ入る手口です。ピギーバッキングと異なり、正規ユーザーは侵入者の存在に気づいていないか、声をかけることに心理的な抵抗を感じているケースが一般的です。攻撃者は制服を装ったり、段ボールを抱えたり、電話中を装ったりして自然に紛れ込みます。内部に入れば、不正デバイスの設置、書類の窃取、ネットワークへの侵入の足掛かりが可能になります。対策としては、二重扉(メイントラップ)、テールゲート検知センサー、警備員、徹底したカード認証、監視カメラ、見知らぬ人物に礼儀正しく声をかけられる風土を育む意識啓発などが有効です。