Wat is Tailgating?
Tailgating is een social engineering techniek waarbij een onbevoegde persoon fysiek achter een geautoriseerd persoon een beveiligde ruimte binnengaat zonder zelf toegangsrechten te hebben. Deze aanvalsmethode wordt veel gebruikt om ongezien toegang te krijgen tot kantoren, datacenters of andere beveiligde bedrijfsomgevingen in Nederland.
Hoe werkt deze aanval?
Bij tailgating maakt de aanvaller misbruik van de beleefdheid of onoplettendheid van medewerkers door bijvoorbeeld vlak achter iemand aan te lopen wanneer deze een deur opent met een toegangspas. Vaak doet de aanvaller zich voor als collega, bezoeker of leverancier en vraagt hij vriendelijk of hij even mee naar binnen mag, bijvoorbeeld omdat hij zijn pas "vergeten" is. In veel gevallen wordt de toegang verleend zonder verdere controle, waardoor de aanvaller ongehinderd het gebouw kan betreden en mogelijk gevoelige informatie of systemen kan benaderen.
Doelwitten en gevolgen
Tailgating richt zich vooral op organisaties met fysieke toegangsbeveiliging, zoals kantoren, ziekenhuizen, overheidsinstellingen en datacenters. De gevolgen kunnen ernstig zijn: van diefstal van apparatuur en vertrouwelijke documenten tot het plaatsen van malware via onbeveiligde werkplekken. In Nederland zijn incidenten bekend waarbij tailgating leidde tot datalekken, bedrijfsstilstand of zelfs sabotage van kritieke infrastructuur.
Preventie en bescherming
Het voorkomen van tailgating begint met bewustwording en strikte naleving van toegangsprocedures. Dit omvat het nooit iemand zonder geldige toegangspas binnenlaten, zelfs niet uit beleefdheid, en het gebruik van fysieke beveiligingsmaatregelen zoals draaideuren (mantraps), tourniquets en beveiligingscamera's. Nederlandse organisaties implementeren steeds vaker visitor management systemen en extra controles door receptie- of beveiligingspersoneel om tailgating tegen te gaan.
Detectie en respons
Detectie van tailgating kan plaatsvinden via cameratoezicht, toegangslogs en sensoren die meerdere personen per toegang detecteren. Bij een vermoeden van tailgating is het belangrijk direct melding te maken bij de beveiliging en het incident te registreren volgens het interne incident response protocol. Een snelle respons beperkt de potentiële schade en helpt bij het identificeren van zwakke plekken in het toegangsbeheer.
Training en bewustwording
Regelmatige security awareness trainingen zijn cruciaal om medewerkers alert te maken op social engineering technieken zoals tailgating. Oefeningen, zoals mystery guest tests of simulaties, helpen medewerkers om in de praktijk correct te reageren. In Nederland bieden veel securitybedrijven gerichte trainingen aan die specifiek inspelen op de risico's binnen de eigen sector of organisatie.
Incident response en security experts
Bij tailgating incidenten ondersteunen IBgidsNL's incident response teams en security experts met forensisch onderzoek, advies over toegangsbeveiliging en het opstellen van verbetermaatregelen. Neem direct contact op met IBgidsNL voor snelle hulp bij fysieke beveiligingsincidenten of voor het trainen van jouw medewerkers tegen social engineering aanvallen zoals tailgating. Vind de juiste aanbieder via IBgidsNL. Ga naar Infrastructure Security.
