Tailgating ในความปลอดภัยเครือข่าย/กายภาพ คืออะไร? โจมตีทางสังคม (Social Engineering)

Tailgating (Piggybacking) คืออะไร?

Tailgating (หรือ Piggybacking) เป็น โจมตีทางวิศวกรรมสังคม (Social Engineering Attack) ที่ผู้โจมตีเข้าสู่พื้นที่จำกัด/ปลอดภัยโดยเดินติดตามคนที่มีสิทธิ์เข้า โดยไม่ต้องยืนยันตัวตนเอง ใช้จิตใจดี/ความสุภาพของเหยื่อ (เช่น การถือประตูให้) เป็นเครื่องมือ

วิธีการทำ Tailgating (Common Methods)

1. เดินติดตามตรงๆ: เดินเข้ามาหลังพนักงานที่/badge เข้าได้ ทันทีที่ประตูเปิด
2. ปลอมตัวเป็นพนักงานส่งของ/ช่างซ่อม: ถือกล่อง/อุปกรณ์ แต่งกายเหมือนจริง ขอให้ถือประตูเพราะ "มือไม่ว่าง"
3. ปลอมตัวเป็นพนักงานใหม่/ลูกค้า: กล่าวว่า "ลืมบัตร/ลืม PIN" ขอเข้าก่อน
4. ใช้บัตรปลอม/บัตรที่ขโมยมา: แทปบัตรแล้วถือประตูให้คนอื่นตามเข้ามาหลายคน
5. Exploit ความสุภาพ: คนไทยโดยเฉพาะมักไม่สบายใจ "ปิดประตูหน้าใคร" โจมตีใช้จุดนี้

ตัวอย่างจริง (Real-world Examples)

• กรณีคลาสสิก: คนแต่งชุดพนักงานส่งเอกสาร/พิซซ่า/พัสดุ ยืนรอหน้าประตู Keycard พนักงานแทปบัตรเข้า โจมตีถือกล่อง ขอ "ช่วยถือประตูหน่อยครับ" → เข้าสู่ Server Room/Executive Floor
• Data Center Breach: โจมตีติดตามพนักงานเข้าห้องเซิร์ฟเวอร์ ติด USB Rubber Ducky/Keylogger บนเซิร์ฟเวอร์
• Office Theft: เข้าสู่สำนักงานขโมยแล็ปท็อป/เอกสาร/โทรศัพท์จากโต๊ะทำงาน

Tailgating vs การโจมตีอื่นๆ

4 ประเภท Social Engineering (รวม Tailgating)

1. Phishing: อีเมล/ข้อความหลอกลวง (มากที่สุด)
2. Pretexting: สร้างเรื่องราวปลอมเพื่อขอข้อมูล/สิทธิ์
3. Baiting: ใช้สิ่ง誘饵 (ของฟรี, USB, Download) 誘ทำให้ติดมัลแวร์
4. Tailgating/Piggybacking: เข้าพื้นที่จำกัดโดยติดตามคนมีสิทธิ์

ทำไม Tailgating อันตราย? (Impact)

• 🔴 Physical Access = Game Over: เข้าถึง Hardware ได้ → Boot from USB, ติด Keylogger, ขโมย Hard Drive, ติด Backdoor
• 🔴 Bypass ทุก Control ทางไซเบอร์: Firewall, AV, EDR, MFA, Encryption ไม่ป้องกันการเข้าถึงกายภาพได้
• 🔴 Insider Threat Enabler: ช่วยให้ Insider (พนักงานหงุดหงิด/ถูกจ้าง) ทำได้ง่ายขึ้น
• 🔴 Data Theft/Exfiltration: ขโมยเอกสาร หน้าจอ ถ่ายรูปจอภาพ
• 🔴 Regulatory Violation: ละเมิด PDPA, ISO 27001 (A.11 Physical Security), PCI-DSS (Req 9)

การป้องกัน Tailgating (Countermeasures)

🔧 Technical Controls (ควบคุมทางเทคนิค)

• Mantrap / Sally Port: ห้องล็อก 2 ประตู เปิดทีละประตู ตรวจน้ำหนัก/บัตร/ชีวภาพก่อนปล่อยผ่าน
• Turnstiles / Speed Gates: ประตูหมุน/ประตูเลื่อน 1 คนต่อ 1 บัตร
• Anti-tailgating Sensors: เซ็นเซอร์อินфраเรด/3D/Weight ตรวจจับ >1 คน → แจ้งเตือน/ล็อกประตู
• Video Analytics / AI Camera: ตรวจจับ Tailgating แจ้ง Security ทันที
• Biometric + Card (MFA Physical): ต้องแทปบัตร + สแกนลายนิ้วมือ/ใบหน้า ทุกครั้ง
• Visitor Management System: ลงทะเบียนออกบัตรชั่วคราว Escort required

📋 Administrative Controls (ควบคุมทางบริหาร)

• Policy ชัดเจน: "ห้ามถือประตูให้คนอื่น" "ต้อง Badge เองทุกคน" "แจ้ง Security หากเห็นคนแปลกหน้า"
• Security Awareness Training: ฝึกพนักงานจดจำ Tailgating, Phishing, Vishing, Pretexting, Baiting
• Phishing/Physical Simulation: ทดสอบ Tailgating จริง (Red Team Physical) วัดความพร้อม
• Clear Desk / Clear Screen Policy: ลดผลกระทบหากโจมตีเข้าได้
• Escort Policy: ผู้เยี่ยมชม/ผู้รับเหมาต้องมีผู้ประสานงานติดตามตลอด

🏢 Physical Controls (ควบคุมทางกายภาพ)

• รั้ว/กำแพงกั้นพื้นที่ (Perimeter Security)
• CCTV ครอบคลุมจุดเข้าออก (Entry/Exit Points)
• Security Guard ตรวจสอบตัวตน
• แสงสว่างเพียงพอรอบอาคาร
• ป้ายเตือน: "Authorized Personnel Only", "No Tailgating"

มาตรฐานที่เกี่ยวข้อง

• ISO 27001 Annex A.11: Physical and Environmental Security
• NIST SP 800-53 PE-2, PE-3, PE-6: Physical Access Control, Access Devices, Monitoring
• PCI-DSS Requirement 9: Restrict Physical Access to Cardholder Data
• PDPA Thailand: มาตรการความปลอดภัยข้อมูลส่วนบุคคล รวมถึง Physical

สรุป

Tailgating เป็นช่องโหว่ "มนุษย์ + กายภาพ" ที่อันตรายที่สุด เพราะ Physical Access = Full Compromise การป้องกันต้องใช้ Defense in Depth: เทคนิค (Mantrap, Turnstile, AI Camera) + บริหาร (Policy, Training, Simulation) + กายภาพ (Guard, Fence, CCTV) สร้างวัฒนธรรม "ไม่ถือประตูให้คนแปลกหน้า แจ้ง Security ทันที" เป็นสำคัญที่สุด

SAM ในความปลอดภัยเครือข่าย คืออะไร? (Security Asset Management / Security Accounts Manager)

ตั้งค่าความปลอดภัยเครือข่าย Windows 7 Professional