Dit is 'n algemene scenario. 'n Werknemer swaai sy identiteitskaart in en betree sy kantoorperseel. Hy sien iemand sonder 'n identiteitskaart buite die hekke wat wil inkom. Hy wil help – hy bied hulle toegang deur sy eie kaart in te swaai en gaan voort, bly in die wete dat hy iets goeds gedoen het.
Of kom ons visualiseer 'n ander scenario. 'n Groep werknemers gaan af om middagete te eet. Een van hulle vee sy eie kaart en hou dit oop sodat almal kan deurgaan. Hy merk nie op dat iemand anders ingesluip het terwyl die deur oop was nie.
Ongemagtigde toegang
Die scenario waaroor ons praat, is tailgating en dit is een van die mees algemene sekuriteitsprobleme in enige kantoor oral in die wêreld. En dit hou nie net 'n fisiese sekuriteitsrisiko in nie. Dink so daaraan: tailgating laat enige ongemagtigde persoon toe om die maatskappy se perseel te betree. Die hoeveelheid skade wat hulle kan aanrig, is enorm. Hulle kan ingaan en vertroulike inligting steel. Hulle kan kliëntdata steel. In kuberveiligheid is een van die mees algemene probleme 'n bedreiging van binnepersone, en tailgating is een van daardie maniere waarop 'n binnepersoon toegang tot 'n departement kan kry waarvoor hy dalk nie gemagtig is nie en data van daar af kan steel.
'n Onlangse opname het beraam dat die koste van 'n sekuriteitsbreuk wat deur tailgating veroorsaak word, kan wissel van $150,000 70 tot "te hoog om te meet". Terwyl 15% van die respondente van die opname geglo het dat hul of hul besighede kwesbaar is vir sekuriteitsbreuke as gevolg van tailgating, het slegs XNUMX% gesê dat hulle tailgating-voorvalle gereeld opspoor. Die laaste statistiek dui op die probleem – dit is 'n algemene probleem wat oral voorkom, maar die meeste sekuriteitsadministrateurs weet nie hoe om dit te hanteer nie.
Die sosiale faktor
Die rede kan sosiaal wees. Terwyl enige vorm van sekuriteit sterk klem lê op toegangsbeheer, bots dit met tipiese menslike gedrag en hoflikheid. Vir die meeste mense is dit net normale goeie gedrag om 'n deur vir 'n kollega oop te hou – aan die ander kant, om 'n deur voor iemand anders se gesig toe te maak of om iemand se geloofsbriewe te vra voordat hulle ingelaat word, sal ongemaklik en onbeskof voel. Individue volg dus net die sosiale leidrade waarmee hulle grootgeword het, wat agtervolging toelaat en dus die enigste doel van toegangsbeheer verydel.
Om agtervolging te beperk, is dit belangrik dat administrateurs gebruik maak van beide hardeware- en sosiale ingenieurswese-oplossings. 'n Paar hardeware-oplossings wat in plek gestel kan word, is:
- Elektroniese draaihekke wat as 'n fisiese versperring dien. Hulle kan effektief wees, maar ook duur. Hierdie oplossing kan ook die indruk skep van 'n "geslote kantoor" wat administrateurs dalk wil vermy.
- Draaideure wat slegs toegang tot een persoon toelaat. Hierdie kan hoogs effektief wees, maar is groot en duur om te onderhou. Dit lei ook tot knelpunte wat lei tot wrok en woede onder die werksmag.
- Retinale of Iris-skanderings kan uiters effektief wees, maar vereis 'n hoë mate van tegniese kennis. Hierdie kan gebruik word vir hoë sekuriteitsareas.
Sosiale manipulasie kan egter 'n lang pad deur hierdie stappe neem:
- Bewusmakingsveldtogte wat werknemers opvoed oor die gevare van tailgating, die sekuriteitsrisiko's wat betrokke is en waarom jy gereeld tailgating moet voorkom, is belangrik om bewustheid oor hierdie praktyk te versprei.
- Compliance kan afgedwing word deur 'n streng Toegangsbeheerbeleid te skep en te verseker dat alle werknemers dit nakom. Diegene wat nie daaraan voldoen nie, loop die risiko van dissiplinêre maatreëls wat selfs verlies van werk kan insluit.
Uiteindelik, vir werkpleksekuriteit , is dit belangrik om tailgating tot 'n minimum te beperk deur 'n oordeelkundige mengsel van beide hardeware- en sosiale ingenieursoplossings. Terwyl bewusmakingsveldtogte werknemers opvoed, sal fisiese oplossings eintlik anti-tailgating afdwing en ondernemings help om hul data veilig en beveilig te hou.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom
