Tailgating ist eine physische Angriffstechnik, bei der sich ein Angreifer unbefugten Zugang zu einem gesicherten Bereich verschafft, indem er einer berechtigten Person unmittelbar durch eine Zugangskontrolle folgt. Die Methode nutzt soziale Konventionen aus, etwa die H\u00f6flichkeit, jemandem die T\u00fcr aufzuhalten<\/strong>, statt eine technische Schwachstelle anzugreifen. Tailgating z\u00e4hlt zu den Social-Engineering-Angriffen; der verwandte Begriff Piggybacking wird teils synonym verwendet, teils f\u00fcr F\u00e4lle reserviert, in denen die berechtigte Person die Mitwirkung bewusst duldet. Typische Ziele sind Serverr\u00e4ume, B\u00fcrogeb\u00e4ude oder andere physisch gesicherte Bereiche, in denen Angreifer Daten stehlen, Hardware manipulieren<\/strong> oder weitere Angriffe vorbereiten k\u00f6nnen. Die Methode ben\u00f6tigt keine technischen Hilfsmittel und l\u00e4sst sich allein durch aufmerksames Verhalten von Mitarbeitern erschweren.<\/p>\n Physische Zugangskontrollen zu Serverr\u00e4umen und B\u00fcros eines Versicherers lassen sich auf diese Weise umgehen, ohne dass \u00fcberhaupt eine technische Schwachstelle betroffen ist. Gelingt einem Angreifer der Zutritt, kann er dort Hardware manipulieren, Datentr\u00e4ger entwenden oder unbeaufsichtigte Arbeitspl\u00e4tze f\u00fcr den Zugriff auf interne Systeme nutzen. Wie hoch das Risiko ausf\u00e4llt, h\u00e4ngt ma\u00dfgeblich davon ab, ob Mitarbeiter unbekannte Personen ohne sichtbaren Ausweis ansprechen<\/strong> oder unkommentiert durchlassen.<\/p>\n Tailgating funktioniert, indem ein Angreifer den Moment nutzt, in dem eine berechtigte Person eine gesicherte T\u00fcr \u00f6ffnet, und sich unmittelbar dahinter Zutritt verschafft, ohne selbst eine Zutrittskarte oder einen Code vorzuweisen. Der Erfolg h\u00e4ngt davon ab, dass die berechtigte Person aus H\u00f6flichkeit die T\u00fcr aufh\u00e4lt<\/strong> oder den Vorgang nicht hinterfragt. Ein selbstverst\u00e4ndliches Auftreten des Angreifers kann die Wahrscheinlichkeit verringern, dass jemand nachfragt.<\/p>\n Angreifer erh\u00f6hen die Erfolgschance durch begleitende Requisiten oder Vorw\u00e4nde, etwa einen Karton in den H\u00e4nden, eine Techniker-Ausr\u00fcstung oder eine vorget\u00e4uschte Eile. Solche Details lenken die Aufmerksamkeit von der fehlenden eigenen Zutrittsberechtigung ab. Ist der Zutritt einmal erfolgt, endet der eigentliche Tailgating-Vorgang; was der Angreifer danach im gesicherten Bereich unternimmt, h\u00e4ngt vom jeweiligen Angriffsziel ab, etwa Datendiebstahl oder Manipulation von Hardware. Bei elektronischen Zugangssystemen kann zudem auffallen, dass f\u00fcr den betreffenden Zeitraum nur eine autorisierte Zutrittsbuchung registriert wurde<\/strong> \u2013 oder allgemein weniger Buchungen, als Personen den Bereich betreten haben.<\/p>\nWie funktioniert Tailgating?<\/h2>\n
Woran erkenne ich Tailgating?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Unbekannte Person folgt direkt durch eine T\u00fcr<\/td>\n Eine Person betritt einen gesicherten Bereich unmittelbar hinter einem Mitarbeiter, ohne eigene Zutrittskarte vorzuzeigen<\/td>\n<\/tr>\n \n Ablenkende Requisiten oder Vorw\u00e4nde<\/td>\n Karton, Werkzeugkoffer oder vorget\u00e4uschte Eile lenken von der fehlenden Berechtigung ab<\/td>\n<\/tr>\n \n Auftreten als Techniker oder Lieferant ohne Voranmeldung<\/td>\n Person gibt einen dienstlichen Grund f\u00fcr den Zutritt an, ohne dass ein Termin bekannt oder verifiziert ist<\/td>\n<\/tr>\n \n Diskrepanz im Zutrittsprotokoll<\/td>\n Zugangskontrollsystem registriert weniger autorisierte Zutrittsbuchungen, als Personen den Bereich betreten haben<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n