TAILGAITING

Multiple Choice

¿Qué es el tailgating en el contexto de la ciberseguridad física?

• Un ataque de red mediante dispositivos móviles

• El uso de credenciales falsas para ingresar a un sistema

• El ingreso físico no autorizado siguiendo de cerca a una persona legítima

• El escaneo de dispositivos dentro de una red local

El texto define tailgating como una técnica de intrusión física donde un atacante entra a una zona segura siguiendo a una persona autorizada, sin que esta lo note.

Multiple Choice

¿Qué diferencia al tailgating del piggybacking?

• El tailgating requiere dispositivos electrónicos

• En el tailgating, la persona autorizada no da su consentimiento

• El tailgating ocurre solo en redes inalámbricas

• El tailgating requiere la clonación de tarjetas de acceso

Según el texto, la diferencia clave entre tailgating y piggybacking es que en el tailgating la persona legítima no está consciente ni da permiso para que el intruso entre.

Multiple Choice

¿Cuál de las siguientes afirmaciones describe mejor el propósito del tailgating?

• Obtener acceso remoto a servidores mediante exploits

• Eludir controles de acceso físico mediante manipulación social directa

• Analizar tráfico de red sin ser detectado

• Infectar terminales físicas mediante USB

El propósito del tailgating es eludir sistemas de seguridad física (como tarjetas o lectores biométricos) al aprovechar el descuido de una persona autorizada para ingresar sin permiso.

Multiple Choice

¿Cuál es el objetivo principal del tailgating en una instalación segura?

• Escanear códigos QR de acceso remoto

• Obtener acceso físico a áreas restringidas sin credenciales válidas

• Infectar dispositivos móviles por Bluetooth

• Activar sensores de movimiento en las oficinas

El texto indica que el objetivo del tailgating es acceder físicamente a zonas restringidas sin tener credenciales legítimas, aprovechando el movimiento del personal autorizado.

Multiple Choice

¿Cuál de las siguientes actividades maliciosas es un posible propósito del tailgating?

• Actualización de software empresarial

• Instalación de controles de seguridad

• Sabotaje físico o instalación de keyloggers

• Evaluación legal del sistema de acceso

Entre los fines del tailgating se encuentran el sabotaje físico y la instalación de dispositivos maliciosos como keyloggers, USBs o sniffers, según el texto.

Multiple Choice

¿Por qué puede ser efectivo el tailgating como técnica de intrusión?

• Porque depende exclusivamente de dispositivos automatizados

• Porque se realiza desde redes externas

• Porque aprovecha el flujo de personal o la cortesía de los empleados

• Porque solo requiere romper una cerradura física

Explanation Slide...

El texto menciona que el tailgating suele funcionar porque el atacante se aprovecha del flujo normal de personal o de la cortesía del personal autorizado, que muchas veces sostiene la puerta sin verificar.

Multiple Choice

¿Cuál es una diferencia fundamental entre tailgating y piggybacking en seguridad física?

• A) En el tailgating se accede con contraseña, en el piggybacking sin ella

• B) En el tailgating hay consentimiento del usuario autorizado, en el piggybacking no

• C) En el piggybacking hay consentimiento del usuario legítimo, en el tailgating no

• D) Ambos requieren el uso de cámaras térmicas

La diferencia clave es que en el piggybacking el usuario legítimo permite (aunque sea de forma imprudente) el acceso, mientras que en el tailgating el intruso entra sin que la persona autorizada lo sepa, según la definición inicial.

Multiple Choice

¿Cuál de los siguientes escenarios representa un caso de piggybacking y no de tailgating?

• A) Un intruso se cuela detrás de un empleado distraído sin ser visto

• B) Un visitante pide ayuda a un empleado y este sostiene la puerta para que pase

• C) Un atacante entra sin credenciales cuando se abre la puerta por un sensor

• D) Un técnico desconectado entra aprovechando un portón abierto temporalmente

Este caso describe piggybacking, ya que el empleado da permiso (aunque sea por cortesía o imprudencia) para que alguien entre, a diferencia del tailgating, que ocurre sin conocimiento ni consentimiento.

Multiple Choice

¿Cuál de los siguientes representa una situación típica de tailgating?

• A) Un proveedor autorizado entrega su tarjeta de acceso a otra persona

• B) Un intruso entra pegado a un empleado que no se da cuenta

• C) Un administrador permite el paso a un compañero olvidadizo

• D) Un visitante firma en la recepción y accede con acompañamiento

Tailgating es cuando el intruso entra sin que la persona legítima lo note, siguiendo de cerca para pasar antes de que la puerta se cierre, sin ningún tipo de autorización.

Multiple Choice

¿Cuál de los siguientes riesgos está directamente relacionado con un ataque de tailgating exitoso?

• Mejora en la eficiencia energética del edificio

• Acceso a información confidencial sin autorización

• Optimización del tráfico de red interna

• Interrupción del servicio por falta de ventilación

El texto indica que uno de los riesgos principales del tailgating es el acceso no autorizado a información confidencial o propiedad intelectual, al permitir el ingreso físico de intrusos.

Multiple Choice

¿Qué tipo de ataque puede realizarse si un intruso conecta un dispositivo USB dentro de las instalaciones?

• Ataque DDoS remoto

• Instalación de actualizaciones de seguridad

• Distribución de malware físico mediante USB

• Optimización del servidor DNS

El texto menciona que un intruso que logra ingresar puede instalar malware físico, por ejemplo, a través de un USB o un dispositivo IoT, comprometiendo sistemas internos.

Multiple Choice

¿Qué tipo de daño puede causar el robo de credenciales o dispositivos tras un tailgating?

• Mejora del rendimiento de red

• Incremento del almacenamiento disponible

• Compromiso de la seguridad y acceso a sistemas

• Desactivación de notificaciones en dispositivos móviles

El robo de dispositivos o credenciales puede dar al intruso acceso directo a redes, servidores o información sensible, según se describe en el texto.

Multiple Choice

¿Qué infraestructura puede verse comprometida si un intruso accede mediante tailgating?

• Solo los sistemas HVAC

• Equipos periféricos de oficina

• Infraestructura crítica como servidores y redes

• Exclusivamente dispositivos móviles personales

El texto especifica que un intruso puede comprometer infraestructura crítica, como servidores, redes o controles de acceso, lo cual representa un alto riesgo organizacional.

Multiple Choice

¿Qué normativa podría violarse si se permite el acceso no autorizado por tailgating?

• Creative Commons

• HTML5 Web Security

• ISO 27001 o HIPAA

• Políticas de licenciamiento GNU

El texto menciona que el tailgating puede llevar a incumplimientos de normativas importantes de seguridad, como ISO 27001 o HIPAA, especialmente en entornos corporativos o de salud.

Multiple Choice

¿Cuál de las siguientes es una técnica común utilizada por intrusos para llevar a cabo un tailgating?

• Enviar correos electrónicos masivos a empleados

• Disfrazarse de personal autorizado, como técnicos o personal de limpieza

• Utilizar drones para reconocimiento de la zona

• Realizar escaneos de puertos en servidores remotos

Según el texto, una técnica común de tailgating es que el intruso se disfraza como alguien con acceso legítimo, como empleado, proveedor o personal de mantenimiento, para pasar desapercibido.

Multiple Choice

¿Cómo puede un atacante utilizar objetos físicos para facilitar un tailgating?

• Golpeando sensores de movimiento

• Dejando cajas con malware en recepción

• Cargando objetos pesados para inducir a otros a abrir la puerta

• Colocando carteles con instrucciones falsas

El texto indica que algunos intrusos cargan objetos pesados o voluminosos, lo cual apela a la cortesía de los empleados, quienes muchas veces sostienen la puerta sin cuestionar.

Multiple Choice

¿Qué comportamiento social simulado puede usar un intruso para evitar interacción durante el tailgating?

• Repartir volantes publicitarios

• Hacer preguntas técnicas al personal

• Simular estar hablando por teléfono

• Solicitar ayuda al equipo de TI

Una táctica de evasión descrita en el texto es simular estar en una llamada telefónica, lo cual reduce la probabilidad de ser cuestionado o confrontado por otros empleados.

Multiple Choice

¿Qué momento es ideal para que un atacante intente entrar sin ser notado mediante tailgating?

• Durante una auditoría de seguridad

• En horas de menor tráfico, como la madrugada

• En momentos de alto flujo o confusión, como cambios de turno

• Durante mantenimientos programados de red

El texto explica que los intrusos aprovechan momentos de confusión o alto tránsito, como cambios de turno o evacuaciones, donde hay menos vigilancia y control visual.

Multiple Choice

¿Cuál de las siguientes medidas físicas ayuda a prevenir el tailgating?

• Instalación de estaciones de carga para móviles

• Uso de torniquetes y puertas de esclusa con acceso individual

• Apertura libre de puertas durante el horario laboral

• Accesos compartidos con tarjetas genéricas

El texto menciona que los sistemas de acceso individual, como torniquetes, esclusas o validación biométrica, impiden que más de una persona pase con una sola autenticación, evitando el tailgating.

Multiple Choice

¿Qué mensaje clave se debe enseñar al personal para prevenir el tailgating sin dejar de ser cortés?

• Siempre acompañar al visitante hasta la salida

• Solo saludar si conocen personalmente al individuo

• Que la cortesía no debe comprometer la seguridad

• Permitir el paso si la persona parece apurada

Una de las recomendaciones del texto es educar al personal para que entiendan que ser cortés no justifica poner en riesgo la seguridad, especialmente al dejar pasar a desconocidos.

Multiple Choice

¿Cuál es el principio básico de acceso que debe implementarse para prevenir el tailgating?

• Acceso colectivo en horas pico

• Una persona por acceso

• Doble validación por grupo

• Libre acceso en áreas comunes

El texto resalta la importancia de aplicar la política de “una persona por acceso”, donde cada persona debe autenticarse de forma individual antes de ingresar.

Multiple Choice

¿Qué recurso tecnológico permite detectar y revisar intentos de tailgating en tiempo real o posterior?

• Cámaras web personales

• Escáneres de documentos

• Supervisión por CCTV en zonas críticas

• Lectores de huella digitales en escritorios

La supervisión por cámaras de vigilancia (CCTV) es esencial para monitorear accesos en tiempo real y revisar eventos sospechosos relacionados con tailgating.

Multiple Choice

¿Cuál es una medida física complementaria que evita que las puertas queden abiertas tras un acceso?

• Carteles de advertencia

• Uso de luces LED

• Puertas con cierre automático

• Sensores de temperatura

El texto menciona que las puertas con cierre automático ayudan a reducir el riesgo de acceso no autorizado, al evitar que queden abiertas para un segundo individuo.

Multiple Choice

¿Qué medida de identificación ayuda a reconocer personas autorizadas dentro de las instalaciones?

• Códigos QR en mochilas

• Gafetes o credenciales visibles

• Ropa de colores según departamento

• Firma biométrica en cada escritorio

El uso obligatorio de gafetes visibles facilita la identificación inmediata del personal autorizado y permite detectar a personas sin credencial válida.

Multiple Choice

¿Qué debe hacer un empleado si ve a alguien ingresar sin autorización?

• Esperar a que seguridad lo detecte

• Ignorar la situación para evitar conflictos

• Notificar de inmediato al equipo de seguridad

• Seguir a la persona para interrogarla

El texto recomienda notificar accesos no reconocidos o sospechosos al personal de seguridad, como parte de una cultura preventiva en la organización.

Multiple Choice

¿Cuál de las siguientes situaciones puede indicar un intento de tailgating?

• Un visitante firma en recepción y espera acompañamiento

• Una persona sin credencial visible intenta ingresar tras otra

• Un empleado escanea su credencial y espera que abran la puerta

• Un técnico realiza mantenimiento con supervisión

El texto menciona que una persona sin credencial visible intentando entrar es una señal clara de tailgating, ya que busca eludir los controles de autenticación.

Multiple Choice

¿Qué comportamiento puede levantar sospechas de tailgating en una zona de acceso restringido?

• Uso de uniforme de la empresa

• Movimiento rápido detrás de un empleado con acceso

• Solicitar acceso en recepción

• Consultar la hora en el pasillo de entrada

Según el texto, moverse rápidamente detrás de una persona autorizada es una táctica típica para entrar sin credenciales, lo cual representa una señal directa de intento de tailgating.

Multiple Choice

¿Qué actitud no verbal puede sugerir un intento de tailgating?

• Sonreír y saludar a todo el personal

• Mirar los anuncios de seguridad junto a la entrada

• Evitar contacto visual y no hablar con nadie

• Tomar una llamada en voz alta mientras espera

El texto identifica como sospechoso que un individuo evite el contacto visual o la interacción, ya que es una estrategia común para no levantar sospechas durante un intento de intrusión.

Multiple Choice

¿Cuál de las siguientes conductas puede indicar que alguien está intentando ingresar sin autorización?

• Llevar una carpeta con documentos impresos

• Permanecer cerca de un grupo de empleados que va entrando

• Usar gafas oscuras en exteriores

• Escanear su propia credencial dos veces seguidas

El texto destaca que estar pegado a un grupo de empleados en la entrada, especialmente sin identificarse, es una señal de que alguien puede estar intentando aprovecharse del flujo grupal para ingresar sin ser detectado.