Überblick
Tailgating bezeichnet eine physische Social-Engineering-Technik,
bei der eine unbefugte Person durch das Folgen einer autorisierten Person Zugang zu geschützten Bereichen erhält.
Das Vorgehen nutzt häufig situative Faktoren wie Zeitdruck, Hilfsbereitschaft oder unzureichende Aufmerksamkeit aus.
Ziel ist es, physische Sicherheitsbarrieren zu umgehen, um unbefugt auf Systeme, Daten oder Räumlichkeiten zuzugreifen.
Typischer Ablauf
Ein Angreifer positioniert sich in unmittelbarer Nähe eines gesicherten Zugangs,
häufig mit unauffälligem oder vermeintlich legitimen Auftreten.
Sobald eine autorisierte Person den Zugang öffnet,
nutzt der Angreifer die Gelegenheit, den gesicherten Bereich ohne eigene Authentifizierung zu betreten.
Beispiel
Eine Mitarbeiterin betritt das Bürogebäude mit Gegenständen in beiden Händen.
Ein unbekannter Mann bietet an, einen der Gegenstände zu halten.
Während die Mitarbeiterin ihre RFID-Zutrittskarte verwendet,
folgt der Mann direkt in den Sicherheitsbereich.
Kurze Zeit später wird festgestellt, dass ein nicht autorisiertes Gerät
an das interne Netzwerk angeschlossen wurde, was zu einer Kompromittierung der Systeme führte.
Risiken und Auswirkungen
Die Durchführung eines erfolgreichen Tailgating-Angriffs kann zu folgenden Konsequenzen führen:
- Umgehung physischer Zutrittskontrollen
- Installation von Schadsoftware oder nicht autorisierten Geräten
- Diebstahl vertraulicher Daten oder Unternehmensgeheimnisse
- Unterbrechung kritischer Geschäftsprozesse
- Hohe finanzielle und reputationsbezogene Schäden
Präventionsmaßnahme
Zur Risikominimierung empfehlen sich kombinierte organisatorische, technische und personelle Maßnahmen:
- Physische Zugangskontrollen
Einsatz von Vereinzelungsanlagen, Sicherheitsschleusen oder biometrischen Systemen - Mitarbeitersensibilisierung
Regelmäßige Schulungen zu Social-Engineering-Techniken und deren Erkennung - Zutrittsrichtlinien
Verbindliche Vorschriften für den Umgang mit Unbekannten in Sicherheitsbereichen - Sicherheitsüberwachung
Kameras, Zugangskontrollprotokolle und Echtzeit-Monitoring - Security-Awareness-Tests
Durchführung kontrollierter Tailgating-Simulationen - Sicherheitspräsenz
Einsatz von Sicherheitspersonal an kritischen Zugangspunkten
Standards und Best Practices
Die folgenden Rahmenwerke und Standards enthalten relevante Maßnahmen zur Abwehr von Tailgating:
- ISO/IEC 27001 – Annex A.11: Physical and Environmental Security
- NIST SP 800-53 – Physical and Environmental Protection (PE)
- BSI IT-Grundschutz – Bausteine PHY.1 „Allgemeine Gebäudesicherheit“ und PHY.2 „Zutrittskontrolle“
Fazit
Tailgating ist eine etablierte Social-Engineering-Methode, die physische und organisatorische Sicherheitslücken ausnutzt.
Ein wirksamer Schutz setzt auf die konsequente Kombination aus technischen Zutrittskontrollen,
etablierten Sicherheitsprozessen und fortlaufender Sensibilisierung aller Mitarbeitenden.