Tailgating là gì?
Tailgating (còn gọi piggybacking) là tấn công kỹ thuật xã hội (social engineering) – kẻ xấu theo sau người được ủy quyền vào khu vực hạn chế (server room, văn phòng, trung tâm dữ liệu) mà không cần xác thực.
Cách thức thực hiện
- Đợi nhân viên mở cửa (badge/biometric) > vội theo sau trước khi cửa đóng.
- Giả vờ cầm nhiều đồ, tay không rảnh quét thẻ > nhờ nhân viên giữ cửa.
- Giả dạng nhân viên giao hàng, kỹ thuật viên bảo trì, nhân viên mới quên thẻ.
- Kéo chuyện, tạo sự tin cậy, lợi dụng lòng tốt/ngại đối đầu của nạn nhân.
Ví dụ kinh điển
Kẻ tấn công mặc áo phản quang giao hàng, cầm hộp carton, đứng trước cửa server room. Nhân viên mở cửa, kẻ tấn công nói "Cảm ơn, cửa nặng quá" và lướt vào.
Phân loại tấn công
- Social Engineering (Kỹ thuật xã hội): Tailgating, Phishing, Spear Phishing, Vishing, Pretexting, Baiting, Quid Pro Quo.
- Tấn công vật lý: Tailgating, lock picking, badge cloning, dumpster diving.
Tailgating KHÔNG phải Spear Phishing
Spear phishing là email đánh lừa mục tiêu cụ thể; tailgating là xâm nhập vật lý. Cùng mục tiêu: vượt qua kiểm soát truy cập – nhưng vector khác nhau.
4 loại tấn công mạng phổ biến (để so sánh)
- Malware (ransomware, spyware, worm).
- Phishing / Spear Phishing / Whaling.
- Man-in-the-Middle (MitM).
- DoS/DDoS.
Biện pháp phòng chống Tailgating
- Mantrap / Airlock / Turnstile: Cửa xoay, cổng chắn chỉ cho 1 người/lần, yêu cầu badge + PIN/biometric.
- Video analytics / AI: Phát hiện >1 người qua cửa cùng lúc.
- Đào tạo nhận thức: "Không giữ cửa cho người lạ", "Luôn quét thẻ riêng", "Báo cáo người lạ".
- Visitor management: Đăng ký trước, badge khách, người dẫn đường.
- IoT sensor: Cảm biến hồng ngoại, trọng lượng, radar đếm người.
- Chính sách "Clean Desk" &/badge rõ ràng.
Tại sao tailgating nguy hiểm?
Kẻ xấu truy cập vật lý có thể: cắm keylogger, cắp hard drive, gắn Raspberry Pi/USB drop attack, kết nối vào port mạng mở, cài rootkit firmware, đánh cắp tài sản trí tuệ.