O que são os ataque de Piggybacking e Tailgating? (What are Piggybacking and Tailgating attacks?)

Em Português:

Piggybacking e Tailgating são ataques que envolvem o acesso não autorizado a áreas restritas. No Piggybacking, uma pessoa autorizada conscientemente permite que uma pessoa não autorizada entre em um local restrito, como segurar uma porta segura aberta para ela. Já no Tailgating, uma pessoa não autorizada ganha acesso a uma área restrita seguindo uma pessoa autorizada sem que ela perceba, como entrar sorrateiramente após alguém que tenha acesso autorizado.

Ambos os ataques são considerados violações de segurança e exploram a cortesia ou a falta de atenção das pessoas para obter acesso físico a informações sensíveis ou equipamentos vulneráveis, o que pode ter impactos financeiros e de reputação significativos para as empresas. Essas táticas de engenharia social são particularmente eficazes em locais com muitos funcionários e vários pontos de acesso, onde é mais fácil para o atacante se misturar.

In English:

Piggybacking and Tailgating are attacks that involve unauthorized access to restricted areas. In Piggybacking, an authorized person knowingly allows an unauthorized person to enter a restricted area, such as holding a secure door open for them. In contrast, Tailgating involves an unauthorized person gaining access to a restricted area by following an authorized person without their knowledge, like sneaking in after someone with authorized access.

Both attacks are considered security breaches and exploit the courtesy or inattentiveness of individuals to gain physical access to sensitive information or vulnerable equipment, which can have significant financial and reputational impacts for businesses. These social engineering tactics are particularly effective in locations with many employees and multiple access points, where it’s easier for the attacker to blend in.

References:

[1]“What is a tailgating attack + how to protect yourself – Norton.” [Online]. Available: https://us.norton.com/blog/emerging-threats/tailgating-attack

[2]J. Spall and J. Spall, “Tailgating vs Piggybacking | Smarter Security Blog,” Smarter Security Inc – More intelligent. More secure., Feb. 13, 2024. [Online]. Available: https://smartersecurity.com/tailgating-vs-piggybacking/

[3]M. & Sterling, “Cyber Risk & Liabilities: Tailgating & Piggybacking Explained,” Marshall & Sterling Insurance, Dec. 06, 2023. [Online]. Available: https://www.marshallsterling.com/articles/2023/12/cyber-risk-liabilities-tailgating-piggybacking-explained

[4]McAfee, “What Are Tailgating Attacks and How to Protect Yourself From Them,” McAfee Blog, Jul. 24, 2023. [Online]. Available: https://www.mcafee.com/blogs/tips-tricks/what-are-tailgating-attacks-and-how-to-protect-yourself-from-them/