Às cavalitas

O piggybacking é uma forma de ataque cibernético em que um ou mais hackers obtêm acesso não autorizado a uma rede, recurso computacional ou até mesmo a um prédio físico. Eles fazem isso explorando uma rede insegura (aberta) (Wi-Fi), um dispositivo de usuário "desbloqueado" ou através da gentileza de um funcionário bem-intencionado, porém mal informado, que abre a porta para um invasor que se aproxima do prédio carregando um objeto absurdamente pesado ou de aparência desajeitada.

Um hacker pode obter acesso lógico por meio de um usuário autorizado que já esteja conectado a uma sessão em um dispositivo e que, em seguida, se afaste do sistema, deixando espaço para o "invasor" se infiltrar e roubar informações. Um exemplo real disso é o processo de uma pessoa que se aproxima de um prédio com acesso restrito por cartão, com os braços ocupados, mas com um cartão de identificação de acesso ao lado. Esse invasor aguarda para seguir um funcionário do prédio e mostra seu cartão de acesso (falso) ao funcionário, implorando para que ele segure a porta.

Em relação às redes, redes sem fio desprotegidas (abertas) podem ser piggybacked, onde uma parte não autorizada (hacker) usa a conexão para acessar a internet. O objetivo usual do piggybacking é simplesmente obter acesso gratuito à rede ou obter acesso físico ilegal a um local específico.

Fonte: TechTarget , Wikipedia – Piggybacking (ou Tail-gating)

Termos relacionados: Rede Wi-Fi para visitantes

O que isso significa para uma PME?

Piggybacking é algo que pode ser facilmente corrigido seguindo as melhores práticas de segurança cibernética. Em relação às redes, configure a segurança adequada instalando redes sem fio segmentadas e exigindo senhas exclusivas com mais de 14 caracteres para acessar a rede. Para a proteção da segurança física, é importante ter um programa de treinamento que ensine os funcionários a serem prestativos, em vez de deixá-los adivinhar ou seguir suas próprias inclinações. Por exemplo, funcionários focados em segurança perguntariam a um hacker carregando uma carga pesada: "Quem você está aqui para ver?" e "Posso acompanhá-lo até o seu destino?". Outra proteção eficaz para reduzir a chance de uso indevido de um dispositivo desbloqueado é bloqueá-lo após um período específico de inatividade (15 minutos). 

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!