Совмещение (безопасность)
В безопасности сфере под «спутником» , аналогично «заднему проходу» , подразумевается, когда человек идет по пятам вместе с другим человеком, которому разрешено войти в зону с ограниченным доступом или пройти определенный контрольно-пропускной пункт . [ 1 ] Он может быть как электронным, так и физическим. [ 2 ] Действие может быть законным или незаконным, санкционированным или несанкционированным, в зависимости от обстоятельств. Однако этот термин чаще имеет значение незаконного или несанкционированного действия. [ 1 ]
Для описания действий постороннего лица, которое следует за кем-либо в запретную зону без согласия уполномоченного лица, также используется термин «закрытие двери». «Следование» подразумевает отсутствие согласия (аналогично тому, как автомобиль блокирует другое транспортное средство на дороге), тогда как «совмещение» обычно подразумевает согласие уполномоченного лица. [ 3 ]
Использование контрейлерных перевозок привлекло внимание общественности, в частности, в 1999 году, когда был выявлен ряд недостатков в системе безопасности аэропортов . Исследование показало, что большинство агентов под прикрытием, пытавшихся пройти через контрольно-пропускные пункты, пронести в самолет запрещенные предметы или сесть в самолет без билетов, добились успеха. Было обнаружено, что контрейлерные перевозки являются одним из методов, которые использовались для проникновения в запрещенные зоны. [ 4 ]
Методы
[ редактировать ] |
Электронный
[ редактировать ] |
- Пользователь не может должным образом выйти из своего компьютера, что позволяет неавторизованному пользователю «соединиться» с сеансом авторизованного пользователя. [ 2 ]
- Использование авторизованных общих или общих учетных данных для входа в систему для получения доступа к системам.
Физический
[ редактировать ]У контрейлеров есть различные методы нарушения безопасности. Они могут включать в себя:
- Тайно следовать за лицом, которому разрешено войти в какое-либо место, создавая видимость законного сопровождения.
- Присоединение к большой толпе, получившей разрешение на вход, и притворство членом толпы, которая практически не контролируется.
- Нахождение уполномоченного лица, которое либо игнорирует закон или правила объекта, либо обманом заставляет поверить в то, что контрейлер имеет разрешение, и соглашается позволить ему следовать за собой.
- Ношение поддельных идентификационных бейджей или карточек для беспрепятственной интеграции в окружающую среду.
- Получение доступа через альтернативные входы, такие как задние или боковые двери, например, на парковках. [ 5 ]
Совмещение можно рассматривать как одну из простейших форм социальной инженерии . [ 6 ] [ 7 ]
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ Jump up to: а б Джон Кингсли-Хефти (25 сентября 2013 г.). Пособие по стратегии и процессам физической безопасности . Эльзевир Наука. стр. 85–. ISBN 978-0-12-417237-1 .
- ^ Jump up to: а б Краузе, Мики (6 апреля 2006 г.). Справочник по управлению информационной безопасностью на компакт-диске, издание 2006 г. ЦРК Пресс. п. 3800. ISBN 978-0-8493-8585-8 .
- ^ Марк Чампа (27 июля 2012 г.). Руководство Security+ по основам сетевой безопасности . Cengage Обучение. ISBN 978-1-111-64012-5 .
- ^ Чайник, Мартин (3 декабря 1999 г.). «Инспекторы проходят проверку службы безопасности аэропорта США» . Хранитель . Лондон . Проверено 22 мая 2010 г.
- ^ Моаллем, Аббас, изд. (2021). «HCI для кибербезопасности, конфиденциальности и доверия» . Конспекты лекций по информатике . дои : 10.1007/978-3-030-77392-2 . ISSN 0302-9743 .
- ^ Шивон Чепмен (11 мая 2009 г.). «Как мужчина использовал социальную инженерию, чтобы обмануть финансовую фирму, котирующуюся на бирже FTSE» . Компьютермиррук .
- ^ «Случай CROA показывает, почему использование контрейлерных услуг не является ответом для потребителей, имеющих плохую кредитную историю» . Федеральная торговая комиссия . 09.03.2020 . Проверено 21 ноября 2020 г.
 | Эта терминологии статья, посвященная , незавершена . Вы можете помочь Википедии, расширив ее . |