Talonnage (tailgating)
tailgating · talonnage · piggybacking · intrusion physique · porte tenue
Intrusion physique qui consiste à franchir une porte à accès contrôlé en suivant de près une personne autorisée, sans présenter soi-même de badge.
En pratique
Le talonnage exploite la politesse : on tient la porte à quelqu’un qui a les bras chargés ou qui semble pressé. Le piggybacking désigne la variante où la personne autorisée laisse sciemment entrer l’intrus. Une fois dans les locaux, l’attaquant peut brancher un équipement sur le réseau, photographier des écrans, voler un ordinateur ou des documents. La sécurité physique fait partie de la cybersécurité : un réseau parfaitement filtré ne sert à rien si l’on peut s’asseoir à un poste.
Exemple fictif : lors d’un test d’intrusion physique autorisé, un auditeur en gilet de livreur suit un groupe de salariés au retour de la pause. Vingt minutes plus tard, il a branché un mini-ordinateur sur une prise réseau libre d’une salle de réunion, sans que personne ne lui pose de question.
Comment s’en protéger
- Une règle claire et connue de tous : chacun badge, même accompagné, et l’on ne tient pas la porte à un inconnu.
- Sas ou tourniquets aux entrées sensibles, accueil pour les visiteurs.
- Badges visiteurs bien visibles et accompagnement systématique dans les locaux.
- Désactiver les prises réseau inutilisées et contrôler les équipements qui s’y connectent (802.1X).
