İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Tailgating Ne Demek?

Yayın: · Son güncelleme:

Tailgating Ne Demek? Kısaca

Tailgating, yetkisi olmayan bir kişinin, kartlı ya da şifreli bir kapıdan yetkili bir çalışanın hemen arkasından geçerek güvenli bir alana girmesidir. Piggybacking adıyla da anılan bu durum fiziksel güvenlik açığıdır.

Tailgating nedir?
İçindekiler
  1. Tailgating ne demek?
  2. Gerçek hayatta nasıl görünür?
  3. Kurumlar ne yapmalı?

Tailgating ne demek?

Tailgating, kelime anlamıyla "arkadan yakın takip" demektir. Güvenlik bağlamında, giriş yetkisi olmayan birinin kapıyı açan çalışanın peşinden içeri süzülmesini anlatır. Çoğu zaman kibarlık kullanılır: kapıyı tutan kişi, arkasındaki "meslektaşına" yardım ettiğini düşünür.

Gerçek hayatta nasıl görünür?

Elinde kahve tepsisi ya da koliler taşıyan biri, kartlı kapının önünde size gülümser ve "kartım çantada kaldı" der. Bir başka senaryoda kargo görevlisi, teknik servis personeli ya da temizlik firması çalışanı kılığı kullanılır. Yoğun saatlerde turnikelerden toplu geçişler de fırsat yaratır.

İçeri giren kişi kilitlenmemiş bir bilgisayara erişebilir, masadaki belgeleri fotoğraflayabilir ya da ağa bir cihaz bağlayabilir. Yani fiziksel bir açık kısa sürede siber bir olaya dönüşebilir.

Kurumlar ne yapmalı?

Fiziksel güvenlik önlemleri ile davranış kuralları birlikte işler. Turnike ya da tek kişilik geçiş kapıları, ziyaretçi kartı ve refakat zorunluluğu temel önlemlerdir. Çalışanlara, tanımadıkları birine kapıyı tutmak yerine onu resepsiyona yönlendirmenin kaba değil, doğru davranış olduğu anlatılmalıdır.

Siz de çalışan olarak birkaç alışkanlık edinebilirsiniz. Masadan kalktığınızda ekranınızı kilitleyin (Windows'ta Windows+L), yaka kartınızı ofis dışında göstermemeye özen gösterin ve tanımadığınız birini içeride yalnız gördüğünüzde nazikçe kime geldiğini sorun. Kartınızı kaybettiğinizde bunu hemen güvenlik birimine bildirmek, kartın başkası tarafından kullanılmasını da önler.

Sıkça Sorulan Sorular

Tailgating ile piggybacking arasındaki fark nedir?

İkisi çoğu zaman eş anlamlı kullanılır. Bazı kaynaklar, yetkili kişinin bilerek izin verdiği durumu piggybacking, fark etmeden arkadan girilmesini tailgating olarak ayırır.

Küçük bir ofiste de tailgating riski var mı?

Var. Küçük ofislerde herkes birbirini tanıdığı için risk düşük görünür, ama paylaşılan bina girişleri ve ortak alanlar yine açık nokta oluşturur.

İlgili terimler

Fiziksel Güvenlik(Physical Security)Fiziksel güvenlik, bina, ofis, sunucu odası ve cihaz gibi fiziksel varlıkların ve içlerindeki verilerin izinsiz giriş, hırsızlık, sabotaj ve doğal afet gibi tehditlere karşı korunmasıdır.Sosyal Mühendislik(Social Engineering)Sosyal mühendislik (Social Engineering), teknik bir açık yerine insan psikolojisini kullanarak kişileri şifre, para ya da bilgi vermeye ikna etme yöntemidir. Oltalama, telefonla dolandırıcılık ve sahte kimlikle güven kazanma en yaygın biçimleridir.Omuz Sörfü(Shoulder Surfing)Omuz sörfü (Shoulder Surfing), bir kişinin ekranına, klavyesine ya da tuş takımına gizlice bakılarak şifre, PIN ya da kişisel bilgilerin gözle veya kamerayla öğrenilmesidir. ATM ve kalabalık ortamlarda sık görülür.Erişim Kontrolü(Access Control)Erişim kontrolü, bir kaynağa, örneğin dosyaya, uygulamaya, ağa ya da fiziksel bir odaya kimin, ne zaman ve hangi yetkiyle ulaşabileceğini belirleyip uygulayan güvenlik mekanizmalarının bütünüdür.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.Siber Güvenlik(Cybersecurity)Siber güvenlik, bilgisayarları, telefonları, ağları ve bu sistemlerdeki verileri yetkisiz erişime, hasara ve hırsızlığa karşı korumak için kullanılan teknoloji, süreç ve alışkanlıkların bütünüdür.