Attaque par talonnage (tailgating)

Une attaque par talonnage (tailgating) se produit lorsque l'attaquant accède à une zone sécurisée en suivant une personne autorisée, c'est-à-dire en la « talonnant » à travers une entrée à accès restreint. L'attaquant, ou « talonneur », suit de près la personne autorisée pour éviter d'être remarqué. Les attaques par talonnage sont moins sophistiquées que les cyberattaques modernes, mais elles peuvent être tout aussi dangereuses. Les mesures de sécurité physique sont essentielles pour prévenir les attaques par talonnage.

Exemples d'attaques par talonnage

Voici des exemples d'attaques par talonnage :

• Un employé distrait sort d'un immeuble en parlant au téléphone et ne referme pas la porte derrière lui, ce qui permet à une personne non autorisée d'entrer dans l'immeuble.
• Un employé d'une entreprise se fait duper et ouvre la porte à un individu qui prétend être un entrepreneur.
• Un employé entre dans une zone sécurisée par une porte non verrouillée, et une personne non autorisée le suit de près et entre dans l'immeuble sans hésiter.

Comme mentionné, les attaques par talonnage pourraient être plus sophistiquées, et il peut sembler difficile de croire qu'elles se produisent. Cependant, un célèbre auteur d'attaques par talonnage est le sujet du film hollywoodien « Arrête-moi si tu peux » (Catch Me If You Can).

Comment prévenir les attaques par talonnage

Les auteurs d'attaques par talonnage peuvent donner l'impression d'être autorisés à se trouver dans une zone sécurisée en raison de leur assurance ou de leurs connaissances apparentes. Toutefois, pour atténuer ce risque et prévenir les accès non autorisés, voici quelques mesures que les entreprises peuvent prendre pour se protéger contre les attaques par talonnage :

• Les agents de sécurité : la façon la plus efficace de prévenir les accès non autorisés est de poster des agents de sécurité aux endroits clés de l'immeuble. Ils peuvent aussi vérifier les pièces d'identité pour confirmer que les personnes sont bien celles qu'elles prétendent être.
• Le système de contrôle d'accès : les systèmes de contrôle d'accès utilisent des serrures électroniques pour contrôler l'accès à une zone sécurisée. Ces systèmes peuvent aussi consigner qui est entré dans une pièce et qui en est sorti.

Howard Poston



Howard Poston est un rédacteur, auteur et concepteur de cours possédant de l'expérience en cybersécurité et en sécurité des chaînes de blocs, en cryptographie et en analyse de maliciels. Il détient une maîtrise en cyberopérations, cumule une décennie d'expérience en cybersécurité et plus de cinq ans d'expérience comme consultant indépendant.