Tailgating an der Gegensprechanlage

Tailgating an der Gegensprechanlage

Ein Kurier vor der Tür ist kein Ausweis.

Was ist Tailgating an der Gegensprechanlage?

Ein verschlossener Eingang hält nur so lange, wie die Person an der Gegensprechanlage tatsächlich prüft. Sie sehen zunächst mit an, wie ein ungeprüftes Hereinlassen von Anfang bis Ende abläuft, und übernehmen dann selbst: Sie befragen einen Anrufer, der nicht sagen kann, für wen eine Lieferung bestimmt ist, wägen eine hastige Ausrede gegen die eine Sache ab, die er Ihnen nicht verrät, und melden den Versuch, damit die nächste Tür im Block schon gewarnt ist.

Was Sie lernen in Tailgating an der Gegensprechanlage

Tailgating an der Gegensprechanlage — Trainingsschritte

  1. Letzter Dienstag

    Dieselbe Mitteilung vom Facility-Management ging vor einer Woche herum, und dieselbe halbe Stunde verging, ohne dass jemand am Empfang saß. Alice sitzt an ihrem Schreibtisch. An der Wand neben ihr trägt das Sprint-Board immer noch die Kundenliste dieses Quartals, dazu den Gäste-WLAN-Schlüssel, den im März jemand für einen Besucher aufgeschrieben hat und den niemand je wieder abgewischt hat.

  2. Der Summer, letzte Woche

    Um 09:14 Uhr beginnt das Wandgerät zu summen. Die Kamera zeigt einen Mann in einer schlichten Jacke an der Straßentür, der mit beiden Armen eine Kiste an die Brust gedrückt hält. Der Empfang ist nicht besetzt, also fällt es Alice zu.

  3. Die Gegensprechanlage bedienen, letzte Woche

    Letzte Woche hat Alice abgenommen, ohne groß nachzudenken. Ein Kurier an der Tür während der Empfangslücke ist ein ganz normaler Dienstag, kein besonderes Ereignis.

  4. Seine Masche

    Er redet schnell, wie jemand, der vor zehn Uhr noch drei weitere Lieferungen abzugeben hat.

  5. Was Alice gesagt hat

    Er hat eine Kiste dabei, er hat es eilig, und der Empfang ist in einer Viertelstunde wieder da. Letzte Woche hat Alice die Frage beantwortet, die er gestellt hat.

  6. Öffnen

    Letzte Woche hat Alice auf Öffnen gedrückt. Drücken Sie jetzt darauf, und sehen Sie zu, wie sich die Tür unten für einen Mann öffnet, den niemand überprüft hat.

  7. Zwei Minuten

    Alice widmet sich wieder ihrem Posteingang. Der Mann mit der Kiste kommt nicht hoch, um etwas zu übergeben, und das erwartet auch niemand. Er nimmt die Treppe.

  8. Er hat nicht gewartet

    Zwei Minuten später ist er im dritten Stock. Jetzt keine Kiste mehr, kein Ausweis, und niemand an den Schreibtischen hat Grund, sich zu fragen, wer er ist. Um das Paket ging es nie. Um die Tür schon.

  9. Das Board

    Er geht ohne anzuhalten an den Schreibtischen vorbei und bleibt beim Board stehen. Handy hoch, zwei Fotos, etwa vier Sekunden.

  10. Verschwunden

    Er steckt das Handy weg und verlässt das Gebäude auf demselben Weg, in demselben gemächlichen Tempo. Niemand im Stockwerk hat zweimal hingeschaut. Die Kiste, falls überhaupt je etwas darin war, ist nirgendwo angekommen.

Abdeckung der Sicherheits-Frameworks

MITRE ATT&CK

  • T1656 Impersonation

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind