攻击者跟随有权限人员进入受控区域,绕过门禁或身份检查。
Tailgating
切换三个步骤,观察角色、机制和结果的变化。
概念:陌生人借搬箱子为由跟随员工进入机房区域。
陌生人借搬箱子为由跟随员工进入机房区域。
实体入口失守后,攻击者可能接触设备、资料和内部网络。
观察陌生人借搬东西或忘卡理由跟进,核对访客登记与陪同。
按门禁流程逐人验证,访客登记陪同,发现异常通过值守人员处理。