Het is een veelvoorkomend scenario. Een medewerker scant zijn identiteitskaart en betreedt zijn kantoor. Hij ziet iemand zonder identiteitskaart buiten de poort staan die naar binnen wil. Hij wil helpen – hij biedt hen toegang door zijn eigen kaart te scannen en gaat verder, blij in de wetenschap dat hij iets goeds heeft gedaan.
Of laten we ons een ander scenario voorstellen. Een groep medewerkers gaat naar beneden om te lunchen. Een van hen haalt zijn eigen kaart door de scanner en houdt die open zodat iedereen erdoorheen kan. Hij merkt niet dat er iemand anders naar binnen is geglipt terwijl de deur openstond.
Ongeautoriseerde toegang
Het scenario waar we het over hebben is tailgating en het is een van de meest voorkomende beveiligingsproblemen in elk kantoor, waar ook ter wereld. En het vormt niet alleen een fysiek beveiligingsrisico. Zie het zo: tailgating stelt onbevoegden in staat om het bedrijfspand te betreden. De schade die ze kunnen aanrichten is enorm. Ze kunnen binnendringen en vertrouwelijke informatie stelen. Ze kunnen klantgegevens stelen. Een van de meest voorkomende problemen in cybersecurity is insider threat en tailgating is een van die manieren waarop een insider toegang kan krijgen tot een afdeling waar hij mogelijk niet bevoegd voor is en daar gegevens kan stelen.
Een recent onderzoek schatte dat de kosten van een beveiligingsinbreuk veroorzaakt door tailgating kunnen variëren van $ 150,000 tot "te hoog om te meten". Hoewel 70% van de respondenten van mening was dat zij of hun bedrijf kwetsbaar waren voor beveiligingsinbreuken door tailgating, gaf slechts 15% aan regelmatig tailgatingincidenten te registreren. De laatste statistiek geeft het probleem aan: dit is een veelvoorkomend probleem dat overal voorkomt, maar de meeste beveiligingsbeheerders weten niet hoe ze ermee om moeten gaan.
De sociale factor
De reden kan sociaal van aard zijn. Hoewel elke vorm van beveiliging sterk de nadruk legt op toegangscontrole, botst dat met typisch menselijk gedrag en hoffelijkheid. Voor de meeste mensen is het openhouden van een deur voor een collega gewoon normaal gedrag – aan de andere kant voelt het ongemakkelijk en onbeleefd om een deur voor iemands neus dicht te trekken of om iemands legitimatie te vragen voordat je diegene binnenlaat. Mensen volgen daarom gewoon de sociale signalen waarmee ze zijn opgegroeid, waardoor tailgating mogelijk wordt en het enige doel van toegangscontrole wordt ondermijnd.
Om tailgating te beperken, is het belangrijk dat beheerders zowel hardware- als social engineeringoplossingen gebruiken. Enkele hardwareoplossingen die hiervoor ingezet kunnen worden, zijn:
- Elektronische draaikruisen die dienen als een fysieke barrière. Ze kunnen effectief zijn, maar ook duur. Deze oplossing kan ook de indruk wekken van een "gesloten kantoor", wat beheerders wellicht willen vermijden.
- Draaideuren die slechts door één persoon toegankelijk zijn. Deze kunnen zeer effectief zijn, maar zijn omvangrijk en duur in onderhoud. Ze leiden ook tot knelpunten die leiden tot wrevel en woede onder het personeel.
- Netvlies- of irisscanZe kunnen zeer effectief zijn, maar vereisen een hoge mate van technische kennis. Ze kunnen worden gebruikt in gebieden met een hoge mate van beveiliging.
Social engineering kan echter een heel eind komen via de volgende stappen:
- Bewustmakingscampagnes die werknemers informeren over de gevaren van tailgating, de veiligheidsrisico's die ermee gepaard gaan en waarom je regelmatig tailgating moet voorkomen, is belangrijk om het bewustzijn over deze praktijk te vergroten
- Compliant kan worden afgedwongen door een strikt toegangscontrolebeleid te creëren en ervoor te zorgen dat alle medewerkers zich hieraan houden. Wie zich hier niet aan houdt, loopt het risico op disciplinaire maatregelen, waaronder mogelijk zelfs ontslag.
Uiteindelijk is het voor de beveiliging van de werkplek belangrijk om meelopen met medewerkers tot een minimum te beperken door een verstandige combinatie van hardware en social engineering-oplossingen. Bewustwordingscampagnes informeren medewerkers, maar fysieke oplossingen zullen meelopen met medewerkers daadwerkelijk tegengaan en bedrijven helpen hun gegevens veilig te houden.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite Biedt uitgebreide beveiliging tegen geavanceerde cyberdreigingen. Meer informatie
