টেইলগেটিং: সোশ্যাল ইঞ্জিনিয়ারিং আটাক এবং প্রতিরোধ
টেইলগেটিং কী?
টেইলগেটিং (Piggybacking) হল একটি সোশ্যাল ইঞ্জিনিয়ারিং আটাক যেখানে অনধিকারি ব্যক্তি অনুমোদিত ব্যবহারকারীর পেছনে সীমাবদ্ধ এলাকায় প্রবেশ করে। এটি фіজিক্যাল নিরাপত্তা লঙ্ঘনের সবচেয়ে সাধারণ পদ্ধতি।
টেইলগেটিং উদাহরণ
- নকল ডেলিভারি পারসন অফিসের বাইরে অপেক্ষা করে, দরজা খোলার সময় অনুমোদিত কর্মীকে দরজা ধরে রাখার অনুরোধ করে
- বক্স হাতে ধরে "হাতে জিনিস আছে, দরজা খুলে দিন" বলে সামাজিক শিষ্টাচার অপব্যবহার করে
টেইলগেটিং-এর সাধারণ পদ্ধতি
- কর্মীর পেছনে দরজা লাঙ্ঘন করা
- কুরিয়ার/ডেলিভারি পারসন ভেস ধারণ করা
- হাতে জিনিস থাকার 핑계를 대며 দরজা খুলवানো
- আইডি কার্ড হারিয়ে গিয়েছে বলে দাবি করা
- আমন্ত্রিত হয়ে এসেছে বলে ভাবানো
টেইলগেটিং vs অন্যান্য আটাক
| আটাকের ধরন | বিবরণ |
|---|---|
| ফিশিং (Phishing) | ইমেইল/মেসেজ দিয়ে সংবেদনশীল তথ্য চুরি |
| স্পিয়ার ফিশিং | নির্দিষ্ট ব্যক্তি/সংগঠন টার্গেট করে ফিশিং |
| ভিশিং (Vishing) | ফোন কল দিয়ে ফিশিং |
| প্রিটেক্সটিং (Pretexting) | বিশ্বাসার যোগ্য কাহিনী গড়ে পাসওয়ার্ড বের করা |
| টেইলগেটিং | ফিজিক্যাল সীমাবদ্ধ এলাকায় অনধিকার প্রবেশ |
