É um cenário comum. Um funcionário passa seu cartão de identidade e entra em seu escritório. Ele vê alguém sem cartão de identidade do lado de fora do portão, querendo entrar. Ele quer ajudar – oferece a entrada passando seu próprio cartão e segue seu caminho, feliz por ter feito algo de bom.
Ou vamos visualizar outro cenário. Um grupo de funcionários desce para almoçar. Um deles passa o próprio cartão e o segura aberto para todos passarem. Ele não percebe que outra pessoa entrou enquanto a porta estava aberta.
Entrada não autorizada
O cenário de que estamos falando é o tailgating, um dos problemas de segurança mais comuns em qualquer escritório, em qualquer lugar do mundo. E não representa apenas um risco à segurança física. Pense desta forma: o tailgating permite que qualquer pessoa não autorizada entre nas instalações da empresa. O dano que eles podem causar é imenso. Eles podem entrar e roubar informações confidenciais. Podem roubar dados de clientes. Em segurança cibernética, um dos problemas mais comuns é a ameaça interna, e o tailgating é uma das maneiras pelas quais uma pessoa de dentro pode acessar um departamento para o qual pode não estar autorizado e roubar dados de lá.
Uma pesquisa recente estimou que o custo de uma violação de segurança causada por tailgating pode variar de US$ 150,000 a "um valor alto demais para ser mensurado". Enquanto 70% dos entrevistados acreditavam que suas empresas eram vulneráveis a violações de segurança causadas por tailgating, apenas 15% afirmaram monitorar incidentes de tailgating regularmente. A última estatística indica o problema – este é um problema comum que acontece em todos os lugares, mas a maioria dos administradores de segurança não sabe como lidar com ele.
O fator social
O motivo pode ser social. Embora qualquer forma de segurança enfatize fortemente o controle de acesso, isso entra em conflito com o comportamento humano típico e a cortesia. Para a maioria das pessoas, segurar a porta aberta para um colega é apenas um bom comportamento normal; por outro lado, fechar a porta na cara de alguém ou pedir as credenciais de alguém antes de deixá-lo entrar certamente causará desconforto e será rude. Portanto, os indivíduos simplesmente seguem os sinais sociais com os quais cresceram, permitindo o uso de tailgating e, portanto, anulando o único propósito do controle de acesso.
Para restringir o tailgating, é importante que os administradores recorram a soluções de hardware e engenharia social. Algumas soluções de hardware que podem ser implementadas são:
- Catracas eletrônicas que servem como uma barreira física. Podem ser eficazes, mas também dispendiosas. Esta solução também pode dar a impressão de um “escritório fechado”, o que os administradores podem querer evitar.
- Portas giratórias que permitem o acesso apenas a uma pessoa. Podem ser altamente eficazes, mas são grandes e caros de manter. Também geram gargalos, gerando ressentimento e raiva entre os funcionários.
- Cintilografia de retina ou írisPodem ser extremamente eficazes, mas exigem alto grau de conhecimento técnico. Podem ser usados em áreas de alta segurança.
No entanto, a engenharia social pode percorrer um longo caminho por meio destas etapas:
- Campanhas de sensibilização que educam os funcionários sobre os perigos do tailgating, os riscos de segurança envolvidos e por que você deve evitar o tailgating regularmente é importante para espalhar a conscientização sobre essa prática
- Conformidade pode ser aplicada por meio da criação de uma política rigorosa de Controle de Acesso e da garantia de que todos os funcionários a cumpram. Aqueles que não a cumprirem correrão o risco de medidas disciplinares que podem incluir até mesmo a perda do emprego.
Em última análise, para a segurança no ambiente de trabalho , é importante minimizar o acesso não autorizado por meio de uma combinação criteriosa de soluções de hardware e de engenharia social. Enquanto as campanhas de conscientização educam os funcionários, as soluções físicas efetivamente reforçam as medidas contra o acesso não autorizado e ajudam as empresas a manter seus dados seguros e protegidos.
Como parceiro de segurança de TI para sua empresa, Seqrite oferece segurança abrangente contra ameaças cibernéticas avançadas. Para saber mais
