La cybersécurité en mode "tailgating
S'il est clair que les équipes de cybersécurité passent le plus clair de leur temps à identifier les risques de sécurité dans le paysage numérique, il existe toujours des vulnérabilités dans le monde réel qui peuvent avoir un impact sur la sécurité et la confidentialité des données. En d'autres termes, les dispositifs physiques qui contiennent des données et des informations confidentielles peuvent également être des vecteurs d'attaque pour les cybercriminels.
Les attaques de type "tailgating" sont un exemple de ce type de vulnérabilité. Elles existent dans les domaines physiques et virtuels et ont généralement pour but de pénétrer dans des zones restreintes (physiques et virtuelles) afin de voler des informations sensibles, de perturber les opérations ou de causer d'autres types de dommages.
Mais qu'est-ce qu'une attaque de type "tailgating" et comment pouvez-vous l'éviter dans votre organisation ? Nous explorons ici ce sujet complexe, expliquons la différence entre le tailgating et le piggybacking et examinons ce qu'est le tailgating dans le domaine de la cybersécurité. Lisez la suite pour en savoir plus et savoir comment vous pouvez protéger votre organisation.
Qu'est-ce qu'une attaque de type "tailgating" ?
Les définitions actuelles du tailgating incluent des vulnérabilités en matière de sécurité lorsqu'une personne non autorisée suit une personne autorisée dans une zone restreinte sans être dûment identifiée ou autorisée. Cela peut se produire dans un environnement physique, comme un hall d'immeuble ou un parking, ou dans un environnement virtuel, comme un réseau ou un système informatique sécurisé.
Dans un cadre physique, la réponse à la question "qu'est-ce que le tailgating" est relativement simple. Il y a talonnage lorsqu'une personne suit une personne autorisée à travers une porte ou un portail sans être arrêtée ou interrogée par la sécurité. Cela peut se produire parce que la personne autorisée tient la porte ouverte pour la personne non autorisée ou parce que le personnel de sécurité ne vérifie pas l'identification de la personne qui entre dans le bâtiment.
Cela peut avoir de graves conséquences, les cybercriminels pouvant soit voler des appareils importants contenant des données sensibles, soit installer des malware sur des appareils ou des serveurs qui leur permettent d'accéder ultérieurement à des portes dérobées.
Toutefois, lorsqu'il s'agit de faire la fête et d'assurer la cybersécurité, quelques facteurs doivent être pris en compte. On parle de "tailgating" lorsqu'une personne non autorisée accède à un réseau ou à un système informatique sécurisé en se greffant sur l'accès d'une personne autorisée. Cela peut se produire lorsqu'une personne autorisée permet, sans le savoir, à une personne non autorisée d'utiliser les informations d'identification de son ordinateur ou de son réseau, ou lorsqu'une personne non autorisée peut intercepter les informations d'identification d'une personne autorisée par le biais d'une attaque de phishing ou d'autres moyens.
Comment fonctionne le tailgating ?
Le plus souvent, le tailgating repose sur la manipulation de notre sens de la courtoisie pour permettre à des agresseurs potentiels d'accéder à des zones restreintes. Qu'il s'agisse d'ouvrir une porte à quelqu'un qui porte une lourde charge ou de permettre à des personnes non autorisées d'utiliser votre ordinateur, la vérité est que la politique de votre organisation en matière d'accès physique ou numérique à des personnes non autorisées doit être stricte et respectée à la lettre par tous les employés.
Le tailgating peut causer des dommages de diverses manières, qu'il s'agisse de violence, de vandalisme ou d'espionnage d'entreprise ; toutefois, dans le cadre de cet article, nous nous concentrerons sur le tailgating et la cybersécurité. En général, cela signifie qu'une attaque de type "tailgating" cherchera à voler du matériel (clés USB, disques SSD, serveurs, ordinateurs portables et même ordinateurs) contenant des informations sensibles qui peuvent être utilisées contre l'entreprise. Par ailleurs, le tailgating peut se produire lorsque des entrepreneurs tiers sont sur le site et laissent les portes ouvertes pour des raisons de ventilation ou autres.
Enfin, la filature virtuelle, qui comprend des méthodes telles que "phishing" et "vishing", entre autres, est une attaque qui utilise des moyens numériques pour obtenir un accès non autorisé à des informations sensibles. Il s'agit d'une pratique similaire à la filature physique, dans la mesure où l'attaquant tente d'accéder à une zone sécurisée, mais au lieu de suivre physiquement quelqu'un à travers une porte, l'attaquant utilise des moyens numériques tels que le courrier électronique, le téléphone ou les médias sociaux pour tromper la victime et l'inciter à donner son accès.
Ingénierie sociale pour le Tailgating
Le tailgating est considéré comme une forme d'ingénierie sociale car il tente de tirer parti de l'erreur humaine pour accéder à des zones sensibles. En général, l'attaquant peut utiliser diverses méthodes pour se fondre dans la masse et apparaître comme une personne autorisée, par exemple en se faisant passer pour un employé, un livreur ou un contractant.
Ce faisant, l'attaquant peut suivre une personne autorisée à travers une porte ou un portail de sécurité sans utiliser de clé ou d'authentification appropriée. La personne suivie, qui peut être un employé ou une personne autorisée, accorde sans le savoir un accès à l'attaquant.
Au niveau virtuel, l'ingénierie sociale est également utilisée pour obtenir les identifiants de connexion de l'utilisateur sans savoir qu'ils seront utilisés à des fins malveillantes. Cela peut se faire par le biais de médias sociaux ou d'échanges de courriels, ou même par des méthodes de pharming qui dirigent les utilisateurs vers un site web malveillant.
Tailgating vs. Piggybacking
Le tailgating et le piggybacking sont des termes souvent utilisés de manière interchangeable pour décrire la même tactique. Le "tailgating" est le fait de suivre quelqu'un à travers une porte ou un portail de sécurité sans utiliser de clé ou d'authentification appropriée. Le "Piggybacking" est un type particulier de "tailgating" qui se produit lorsque la personne suivie, qui peut être un employé ou une personne autorisée, accorde sans le savoir l'accès au "tailgater". Le but du tailgating et du piggybacking est d'obtenir un accès non autorisé à une zone sécurisée. Tous deux sont utilisés dans le cadre de l'ingénierie sociale et peuvent constituer une menace sérieuse pour la sécurité.
Exemples d'attaques de tailgating
Il existe de nombreux scénarios différents dans lesquels la filature peut se produire ; cependant, l'exemple le plus courant de filature est peut-être celui où un attaquant suit un employé dans un immeuble de bureaux sécurisé sans utiliser de clé ou d'authentification appropriée. L'employé, ignorant les intentions de l'agresseur, lui tient la porte ouverte, lui permettant ainsi de pénétrer dans le bâtiment.
Une fois à l'intérieur, l'attaquant peut se déplacer librement dans le bâtiment et potentiellement accéder à des informations sensibles, voler des biens ou causer d'autres types de dommages. Dans cet exemple, l'attaquant peut se faire passer pour un employé, un livreur ou un contractant afin de se fondre dans la masse et d'éviter les soupçons.
Parmi les exemples virtuels de filature, on peut citer l'envoi par un pirate d'un courriel à un employé d'une entreprise en prétendant qu'il provient d'une source légitime, comme le service informatique, et en demandant à l'employé de cliquer sur un lien ou de fournir des informations sensibles. L'employé, pensant que le courriel est légitime, clique sur le lien et saisit ses informations sensibles.
Il est important de garder à l'esprit que les attaques de type "tailgating" peuvent être exécutées avec différentes méthodes et que les attaquants peuvent être très créatifs dans leur approche, mais l'objectif est toujours d'obtenir un accès non autorisé à des informations sensibles, à des actifs financiers ou à d'autres ressources précieuses.
Quel est l'impact des failles de sécurité sur la sécurité des entreprises ?
Les brèches de type "tailgating" peuvent avoir des répercussions importantes sur la sécurité de l'entreprise. Lorsque des personnes non autorisées accèdent à des zones restreintes, elles peuvent voler des données sensibles, perturber les opérations et compromettre l'intégrité des systèmes critiques. La filature physique peut conduire au vol de matériel, à l'installation de logiciels malveillants, voire à un sabotage direct.
Le "tailgating" virtuel, où les attaquants exploitent les voies numériques pour accéder à des réseaux sécurisés, peut entraîner des violations de données, des pertes financières et l'érosion de la confiance des clients. Dans les deux cas, les entreprises s'exposent à des risques de non-conformité, à des conséquences juridiques potentielles et à des coûts financiers importants liés à la correction de la violation et au renforcement des mesures de sécurité.
Comment détecter le tailgating ?
Il peut être difficile de détecter le tailgating au moment où il se produit, car la plupart des cybercriminels limitent le temps d'accès aux ressources sensibles afin d'éviter d'être détectés. Cependant, la vigilance des employés est essentielle et les cartes d'identité électroniques peuvent jouer un rôle important dans la détection de la filature. Si vous pensez avoir été victime d'une attaque de type "tailgating", un grand nombre des mesures de prévention (telles que les caméras de sécurité) ci-dessous vous permettront d'identifier l'auteur de l'attaque et de repérer les faiblesses de vos systèmes de sécurité existants.
Comment éviter le tailgating ?
Une fois que vous avez compris. Si vous savez exactement ce qu'est le tailgating et comment il fonctionne, il existe de nombreuses mesures que votre organisation peut prendre pour l'empêcher. Il s'agit notamment de
- Installez des caméras de sécurité : Placez des caméras de sécurité aux points d'entrée et de sortie pour surveiller le flux des personnes qui entrent et sortent du bâtiment ou de la zone sécurisée.
- Placez le personnel de sécurité aux points d'entrée : Placez le personnel de sécurité aux points d'entrée pour vérifier visuellement que les personnes sont bien identifiées et pour observer le comportement des personnes qui entrent dans le bâtiment.
- Mettez en place des systèmes d'accès électroniques : Utilisez des systèmes d'accès électroniques tels que des cartes-clés ou l'authentification biométrique pour vous assurer que seules les personnes autorisées ont accès au bâtiment ou à la zone sécurisée.
- Utilisez des systèmes de détection de queue de poisson : Mettez en place des systèmes de détection de talonnage qui utilisent diverses technologies telles que l'analyse vidéo, les capteurs de mouvement et la RFID pour détecter et alerter le personnel de sécurité lorsqu'une personne non autorisée suit une personne autorisée.
- Formez vos employés : Formez vos employés à reconnaître et à signaler les comportements suspects, ainsi qu'à appliquer les mesures de sécurité appropriées, telles que garder les portes fermées et verrouillées et ne pas tenir les portes ouvertes à des inconnus.
- Utilisez des panneaux de sécurité : Placez des panneaux et des avis de sécurité dans des endroits visibles pour rappeler aux employés et aux visiteurs les politiques de sécurité mises en place.
- Utilisez des barrières de sécurité : Utilisez des barrières de sécurité telles que des tourniquets ou des portes tournantes pour contrôler l'entrée dans une zone sécurisée.
- Mettez en œuvre des protocoles de sécurité : Mettez en place des protocoles de sécurité stricts pour le traitement des visiteurs ou des contractants et prévoyez un processus de contrôle adéquat pour vérifier l'identité de la personne.
Que faire si vous êtes victime d'un accident de voiture ?
Si vous pensez que vous avez été suivi ou qu'une personne non autorisée a accédé à une zone sécurisée en vous suivant à travers une porte ou un portail de sécurité, il est important de prendre des mesures immédiates pour protéger la sécurité du bâtiment ou de la zone :
- Signalez l'incident : Signalez l'incident au personnel de sécurité, à la direction ou à l'autorité compétente dès que possible. Fournissez une description détaillée de la personne, y compris ses vêtements et ses caractéristiques physiques.
- Examinez les images de sécurité : Examinez les images de sécurité pour confirmer l'incident et identifier l'individu.
- Modifiez vos mots de passe : Si vous soupçonnez que des informations sensibles ont été compromises, changez immédiatement vos mots de passe.
- Examinez les journaux d'accès : Examinez les journaux d'accès pour voir si la personne non autorisée a accédé à des informations ou à des zones sensibles.
- Informez les autres employés : Informez les autres employés de l'incident, afin qu'ils soient attentifs à toute activité suspecte et qu'ils signalent tout autre incident.
- Réviser et mettre à jour les protocoles de sécurité : Examinez et mettez à jour les protocoles de sécurité afin de vous assurer que le personnel est entièrement formé à la sensibilisation à la sécurité.
- Réalisez un audit de sécurité : Procédez à un audit de sécurité et formez votre personnel à la cybersécurité afin d'identifier les vulnérabilités qui ont pu permettre à l'agresseur d'accéder au site et d'y remédier en conséquence.
Conclusion : Tailgating
Face à la multitude de menaces qui pèsent actuellement sur les équipes chargées de la cybersécurité, il est parfois trop facile d'ignorer ce qui se trouve juste devant soi ! Cependant, il est important de se rappeler que le tailgating peut constituer une menace sérieuse pour la sécurité et qu'il est essentiel de prendre des mesures rapides pour minimiser les dommages potentiels. Pour plus d'informations sur la façon dont vous pouvez vous assurer que votre organisation est préparée à une telle attaque, contactez-nous dès aujourd'hui et consultez notre blog pour en savoir plus sur le paysage de la cybersécurité.
FAQ sur la cybersécurité
Bien que les termes "tailgating" et "piggybacking" soient souvent utilisés de manière interchangeable, il existe une différence subtile entre les deux. Le tailgating désigne généralement le fait pour une personne non autorisée de suivre une personne autorisée à travers un point d'entrée sécurisé à l'insu de la personne autorisée. En revanche, le Piggybacking implique que la personne autorisée aide, sciemment ou non, la personne non autorisée en lui tenant la porte ouverte ou en lui permettant d'entrer sans disposer des autorisations nécessaires.
Les deux méthodes exploitent le comportement humain et les normes sociales, mais diffèrent par le niveau de sensibilisation et de participation de la personne autorisée.
Pourquoi les attaques de type "tailgating" sont-elles considérées comme une menace d'ingénierie sociale ?
Les attaques de type "tailgating" sont considérées comme une menace d'ingénierie sociale car elles exploitent le comportement humain, la confiance et les normes sociales pour contourner les mesures de sécurité. Les agresseurs comptent sur la volonté des individus d'aider les autres, de respecter l'étiquette sociale ou d'éviter les confrontations. En manipulant ces tendances, les attaquants peuvent obtenir un accès non autorisé sans avoir besoin de compétences techniques ou d'outils de piratage.
Cette forme d'attaque souligne l'importance des facteurs humains dans la sécurité et la nécessité d'une formation complète pour sensibiliser les employés et les inciter à la vigilance.
Quelles sont les méthodes de tailgating les plus courantes ?
Les méthodes de tailgating les plus courantes sont les suivantes :
- La filature physique: Une personne non autorisée suit une personne autorisée à travers une porte sécurisée en la talonnant de près ou en profitant du fait que quelqu'un tient la porte ouverte.
- Piggybacking: L'attaquant convainc ou manipule une personne autorisée pour lui permettre de franchir une entrée sécurisée, souvent en se faisant passer pour un employé ou un contractant.
- Tailgating numérique: Exploitation de points d'accès partagés tels que des postes de travail ou des appareils de réseau pour pénétrer dans des systèmes sécurisés. Il peut s'agir d'utiliser des techniques de phishing ou de vishing pour inciter les employés à fournir leurs identifiants de connexion.
- L'usurpation d'identité: Les attaquants se font passer pour des livreurs, des agents d'entretien ou d'autres visiteurs légitimes afin de gagner leur confiance et d'accéder aux zones sécurisées.
Quelles sont les personnes susceptibles d'être victimes d'un attentat à la queue ?
Les organisations de tous les secteurs et de toutes les tailles sont exposées au risque d'attaques par filature, mais celles qui possèdent des actifs de grande valeur, des données sensibles ou de vastes locaux sont particulièrement vulnérables. Il s'agit notamment d'institutions financières, d'agences gouvernementales, de prestataires de soins de santé et de grandes entreprises. Les employés à tous les niveaux peuvent être ciblés, mais les points d'entrée très fréquentés, les zones de réception et les quais de chargement sont des points faibles courants. En outre, les employés moins au fait des protocoles de sécurité, comme les nouveaux embauchés ou le personnel temporaire, sont plus susceptibles d'être manipulés dans le cadre de manœuvres de filature.
