Le "tailgating" peut se produire dans des environnements physiques et virtuels dans le but de voler des informations sensibles. Parmi les exemples les plus courants, on peut citer le fait de suivre quelqu'un à travers une porte sans authentification appropriée ou l'envoi de courriers électroniques semblant provenir de sources légitimes pour demander des informations confidentielles.
S'il est clair que les équipes de cybersécurité passent le plus clair de leur temps à identifier les risques de sécurité dans le paysage numérique, il existe toujours des vulnérabilités dans le monde réel qui peuvent avoir un impact sur la sécurité et la confidentialité des données. En d'autres termes, les dispositifs physiques qui contiennent des données et des informations confidentielles peuvent également être des vecteurs d'attaque pour les cybercriminels.
Les attaques de type "tailgating" sont un exemple de ce type de vulnérabilité. Elles existent dans les domaines physiques et virtuels et ont généralement pour but de pénétrer dans des zones restreintes (physiques et virtuelles) afin de voler des informations sensibles, de perturber les opérations ou de causer d'autres types de dommages.
Mais qu'est-ce qu'une attaque de type "tailgating" et comment pouvez-vous l'éviter dans votre organisation ? Nous explorons ici ce sujet complexe, expliquons la différence entre le tailgating et le piggybacking et examinons ce qu'est le tailgating dans le domaine de la cybersécurité. Lisez la suite pour en savoir plus et savoir comment vous pouvez protéger votre organisation.
Les définitions actuelles du tailgating incluent des vulnérabilités en matière de sécurité lorsqu'une personne non autorisée suit une personne autorisée dans une zone restreinte sans être dûment identifiée ou autorisée. Cela peut se produire dans un environnement physique, comme un hall d'immeuble ou un parking, ou dans un environnement virtuel, comme un réseau ou un système informatique sécurisé.
Dans un cadre physique, la réponse à la question "qu'est-ce que le tailgating" est relativement simple. Il y a talonnage lorsqu'une personne suit une personne autorisée à travers une porte ou un portail sans être arrêtée ou interrogée par la sécurité. Cela peut se produire parce que la personne autorisée tient la porte ouverte pour la personne non autorisée ou parce que le personnel de sécurité ne vérifie pas l'identification de la personne qui entre dans le bâtiment.
Cela peut avoir de graves conséquences, les cybercriminels pouvant soit voler des appareils importants contenant des données sensibles, soit installer des malware sur des appareils ou des serveurs qui leur permettent d'accéder ultérieurement à des portes dérobées.
Toutefois, lorsqu'il s'agit de faire la fête et d'assurer la cybersécurité, quelques facteurs doivent être pris en compte. On parle de "tailgating" lorsqu'une personne non autorisée accède à un réseau ou à un système informatique sécurisé en se greffant sur l'accès d'une personne autorisée. Cela peut se produire lorsqu'une personne autorisée permet, sans le savoir, à une personne non autorisée d'utiliser les informations d'identification de son ordinateur ou de son réseau, ou lorsqu'une personne non autorisée peut intercepter les informations d'identification d'une personne autorisée par le biais d'une attaque de phishing ou d'autres moyens.
Le plus souvent, le tailgating repose sur la manipulation de notre sens de la courtoisie pour permettre à des agresseurs potentiels d'accéder à des zones restreintes. Qu'il s'agisse d'ouvrir une porte à quelqu'un qui porte une lourde charge ou de permettre à des personnes non autorisées d'utiliser votre ordinateur, la vérité est que la politique de votre organisation en matière d'accès physique ou numérique à des personnes non autorisées doit être stricte et respectée à la lettre par tous les employés.
Le tailgating peut causer des dommages de diverses manières, qu'il s'agisse de violence, de vandalisme ou d'espionnage d'entreprise ; toutefois, dans le cadre de cet article, nous nous concentrerons sur le tailgating et la cybersécurité. En général, cela signifie qu'une attaque de type "tailgating" cherchera à voler du matériel (clés USB, disques SSD, serveurs, ordinateurs portables et même ordinateurs) contenant des informations sensibles qui peuvent être utilisées contre l'entreprise. Par ailleurs, le tailgating peut se produire lorsque des entrepreneurs tiers sont sur le site et laissent les portes ouvertes pour des raisons de ventilation ou autres.
Enfin, la filature virtuelle, qui comprend des méthodes telles que "phishing" et "vishing", entre autres, est une attaque qui utilise des moyens numériques pour obtenir un accès non autorisé à des informations sensibles. Il s'agit d'une pratique similaire à la filature physique, dans la mesure où l'attaquant tente d'accéder à une zone sécurisée, mais au lieu de suivre physiquement quelqu'un à travers une porte, l'attaquant utilise des moyens numériques tels que le courrier électronique, le téléphone ou les médias sociaux pour tromper la victime et l'inciter à donner son accès.
Le tailgating est considéré comme une forme d'ingénierie sociale car il tente de tirer parti de l'erreur humaine pour accéder à des zones sensibles. En général, l'attaquant peut utiliser diverses méthodes pour se fondre dans la masse et apparaître comme une personne autorisée, par exemple en se faisant passer pour un employé, un livreur ou un contractant.
Ce faisant, l'attaquant peut suivre une personne autorisée à travers une porte ou un portail de sécurité sans utiliser de clé ou d'authentification appropriée. La personne suivie, qui peut être un employé ou une personne autorisée, accorde sans le savoir un accès à l'attaquant.
Au niveau virtuel, l'ingénierie sociale est également utilisée pour obtenir les identifiants de connexion de l'utilisateur sans savoir qu'ils seront utilisés à des fins malveillantes. Cela peut se faire par le biais de médias sociaux ou d'échanges de courriels, ou même par des méthodes de pharming qui dirigent les utilisateurs vers un site web malveillant.
Le tailgating et le piggybacking sont des termes souvent utilisés de manière interchangeable pour décrire la même tactique. Le "tailgating" est le fait de suivre quelqu'un à travers une porte ou un portail de sécurité sans utiliser de clé ou d'authentification appropriée. Le "Piggybacking" est un type particulier de "tailgating" qui se produit lorsque la personne suivie, qui peut être un employé ou une personne autorisée, accorde sans le savoir l'accès au "tailgater". Le but du tailgating et du piggybacking est d'obtenir un accès non autorisé à une zone sécurisée. Tous deux sont utilisés dans le cadre de l'ingénierie sociale et peuvent constituer une menace sérieuse pour la sécurité.
Il existe de nombreux scénarios différents dans lesquels la filature peut se produire ; cependant, l'exemple le plus courant de filature est peut-être celui où un attaquant suit un employé dans un immeuble de bureaux sécurisé sans utiliser de clé ou d'authentification appropriée. L'employé, ignorant les intentions de l'agresseur, lui tient la porte ouverte, lui permettant ainsi de pénétrer dans le bâtiment.
Une fois à l'intérieur, l'attaquant peut se déplacer librement dans le bâtiment et potentiellement accéder à des informations sensibles, voler des biens ou causer d'autres types de dommages. Dans cet exemple, l'attaquant peut se faire passer pour un employé, un livreur ou un contractant afin de se fondre dans la masse et d'éviter les soupçons.
Parmi les exemples virtuels de filature, on peut citer l'envoi par un pirate d'un courriel à un employé d'une entreprise en prétendant qu'il provient d'une source légitime, comme le service informatique, et en demandant à l'employé de cliquer sur un lien ou de fournir des informations sensibles. L'employé, pensant que le courriel est légitime, clique sur le lien et saisit ses informations sensibles.
Il est important de garder à l'esprit que les attaques de type "tailgating" peuvent être exécutées avec différentes méthodes et que les attaquants peuvent être très créatifs dans leur approche, mais l'objectif est toujours d'obtenir un accès non autorisé à des informations sensibles, à des actifs financiers ou à d'autres ressources précieuses.
Les brèches de type "tailgating" peuvent avoir des répercussions importantes sur la sécurité de l'entreprise. Lorsque des personnes non autorisées accèdent à des zones restreintes, elles peuvent voler des données sensibles, perturber les opérations et compromettre l'intégrité des systèmes critiques. La filature physique peut conduire au vol de matériel, à l'installation de logiciels malveillants, voire à un sabotage direct.
Le "tailgating" virtuel, où les attaquants exploitent les voies numériques pour accéder à des réseaux sécurisés, peut entraîner des violations de données, des pertes financières et l'érosion de la confiance des clients. Dans les deux cas, les entreprises s'exposent à des risques de non-conformité, à des conséquences juridiques potentielles et à des coûts financiers importants liés à la correction de la violation et au renforcement des mesures de sécurité.
Il peut être difficile de détecter le tailgating au moment où il se produit, car la plupart des cybercriminels limitent le temps d'accès aux ressources sensibles afin d'éviter d'être détectés. Cependant, la vigilance des employés est essentielle et les cartes d'identité électroniques peuvent jouer un rôle important dans la détection de la filature. Si vous pensez avoir été victime d'une attaque de type "tailgating", un grand nombre des mesures de prévention (telles que les caméras de sécurité) ci-dessous vous permettront d'identifier l'auteur de l'attaque et de repérer les faiblesses de vos systèmes de sécurité existants.
Une fois que vous avez compris. Si vous savez exactement ce qu'est le tailgating et comment il fonctionne, il existe de nombreuses mesures que votre organisation peut prendre pour l'empêcher. Il s'agit notamment de
Si vous pensez que vous avez été suivi ou qu'une personne non autorisée a accédé à une zone sécurisée en vous suivant à travers une porte ou un portail de sécurité, il est important de prendre des mesures immédiates pour protéger la sécurité du bâtiment ou de la zone :
Face à la multitude de menaces qui pèsent actuellement sur les équipes chargées de la cybersécurité, il est parfois trop facile d'ignorer ce qui se trouve juste devant soi ! Cependant, il est important de se rappeler que le tailgating peut constituer une menace sérieuse pour la sécurité et qu'il est essentiel de prendre des mesures rapides pour minimiser les dommages potentiels. Pour plus d'informations sur la façon dont vous pouvez vous assurer que votre organisation est préparée à une telle attaque, contactez-nous dès aujourd'hui et consultez notre blog pour en savoir plus sur le paysage de la cybersécurité.
Bien que les termes "tailgating" et "piggybacking" soient souvent utilisés de manière interchangeable, il existe une différence subtile entre les deux. Le tailgating désigne généralement le fait pour une personne non autorisée de suivre une personne autorisée à travers un point d'entrée sécurisé à l'insu de la personne autorisée. En revanche, le Piggybacking implique que la personne autorisée aide, sciemment ou non, la personne non autorisée en lui tenant la porte ouverte ou en lui permettant d'entrer sans disposer des autorisations nécessaires.
Les deux méthodes exploitent le comportement humain et les normes sociales, mais diffèrent par le niveau de sensibilisation et de participation de la personne autorisée.
Les attaques de type "tailgating" sont considérées comme une menace d'ingénierie sociale car elles exploitent le comportement humain, la confiance et les normes sociales pour contourner les mesures de sécurité. Les agresseurs comptent sur la volonté des individus d'aider les autres, de respecter l'étiquette sociale ou d'éviter les confrontations. En manipulant ces tendances, les attaquants peuvent obtenir un accès non autorisé sans avoir besoin de compétences techniques ou d'outils de piratage.
Cette forme d'attaque souligne l'importance des facteurs humains dans la sécurité et la nécessité d'une formation complète pour sensibiliser les employés et les inciter à la vigilance.
Les méthodes de tailgating les plus courantes sont les suivantes :
Les organisations de tous les secteurs et de toutes les tailles sont exposées au risque d'attaques par filature, mais celles qui possèdent des actifs de grande valeur, des données sensibles ou de vastes locaux sont particulièrement vulnérables. Il s'agit notamment d'institutions financières, d'agences gouvernementales, de prestataires de soins de santé et de grandes entreprises. Les employés à tous les niveaux peuvent être ciblés, mais les points d'entrée très fréquentés, les zones de réception et les quais de chargement sont des points faibles courants. En outre, les employés moins au fait des protocoles de sécurité, comme les nouveaux embauchés ou le personnel temporaire, sont plus susceptibles d'être manipulés dans le cadre de manœuvres de filature.
Découvrez comment la plateforme unique de Mimecast peut protéger votre personnel, votre IA et vos données.
Découvrez comment Mimecast protège vos collaborateurs, votre IA et vos données au sein d'une plateforme unique.
GlossaryThreat Intelligence
GlossaryThreat Intelligence
GlossaryThreat Intelligence
