Loading article…
セキュリティにおいて、ピギーバックとは、テールゲーティングと同様に、立ち入り禁止区域への立ち入りや特定のチェックポイントの通過を許可された別の人物に同行することを指します。[1]電子的または物理的な場合があります。[2]状況に応じて、行為は合法または違法、許可または許可されていない場合があります。ただし、この用語には、違法または許可されていない行為という意味合いがしばしばあります。[1]
許可されていない人が許可された人の同意なしに制限区域まで誰かの後をついて行く行為を説明するために、テールゲーティングという用語も使用されます。「テールゲーティング」は同意がないことを意味します（道路上で車が他の車の後ろをついてくるのと同様）が、「ピギーバック」は通常、許可された人の同意を意味します（人が他の人を肩に乗せるのと同様）。 [3]
ピギーバックは、1999年に空港のセキュリティの一連の弱点が暴露されたときに特に世間の注目を集めました。調査によると、チェックポイントを通過したり、飛行機に禁止されているアイテムを持ち込んだり、チケットなしで飛行機に乗ろうとする覆面捜査官の大半が成功していました。ピギーバックは、立ち入り禁止区域に入るために使用された方法の1つであることが明らかになりました。[4]
方法
電子
- ユーザーがコンピュータから適切にログオフしなかったため、権限のないユーザーが権限のあるユーザーのセッションに「便乗」することができました。[2]
- 承認された共有または共通のログイン資格情報を使用してシステムにアクセスする
物理的な
ピギーバッカーはセキュリティを侵害するさまざまな方法を持っています。これには次のようなものがあります。
- 入場を許可された人物を、合法的に護衛されているように見せかけて密かに尾行する
- 入場を許可された大勢の群衆に加わり、ほとんどチェックされていない群衆の一員であるふりをする
- 法律や施設の規則を無視したり、同乗者が許可されていると騙されて同乗者を同行させる許可者を見つけること
- 環境にシームレスに溶け込むために偽造身分証明書やカードを身につける
- 駐車場にあるような後部ドアや側面ドアなどの代替入口から侵入する[5]
ピギーバックはソーシャルエンジニアリングのより単純な形態の一つとみなすことができます。[6] [7]
参照
参考文献
- ^ ab John Kingsley-Hefty (2013年9月25日)。物理的セキュリティ戦略とプロセスプレイブック。エルゼビアサイエンス。pp. 85– 。ISBN 978-0-12-417237-1。
- ^ ab Krause, Micki (2006 年 4 月 6 日)。情報セキュリティ管理ハンドブック CD-ROM、2006 年版。CRC Press。p. 3800。ISBN 978-0-8493-8585-8。
- ^ Mark Ciampa (2012 年 7 月 27 日)。Security+ ネットワーク セキュリティの基礎ガイド 。Cengage Learning。ISBN 978-1-111-64012-5。
- ^ Kettle, Martin (1999-12-03). 「米国の空港のセキュリティを検査官が通過」. The Guardian . ロンドン. 2010-05-22閲覧。
- ^ Moallem, Abbas編 (2021). 「サイバーセキュリティ、プライバシー、信頼のためのHCI」。コンピュータサイエンスの講義ノート。doi : 10.1007 /978-3-030-77392-2。ISSN 0302-9743 。
- ^ Siobhan Chapman (2009-05-11). 「ある男がソーシャルエンジニアリングを使ってFTSE上場の金融会社を騙した方法」Computerworlduk。
- ^ 「CROA事件は、悪い信用を抱える消費者にとって、なぜピギーバックが解決策ではないのかを示している」連邦取引委員会。2020年3月9日。 2020年11月21日閲覧。