Che cos'è un attacco tailgating nella sicurezza informatica?

Un attacco di tipo “tailgating” si verifica quando una persona che non dovrebbe trovarsi in una determinata area vi accede seguendo da molto vicino qualcuno che invece è autorizzato a entrarvi. Questo tipo di attacco ha solitamente inizio presso una porta o all’ingresso di un edificio protetto. Può causare gravi problemi di sicurezza informatica se la persona riesce ad accedere a computer, server o documenti importanti.

Quando i responsabili della sicurezza riflettono su come qualcuno potrebbe introdursi nell’edificio, di solito pensano a persone che cercano di entrare dall’esterno o a chi invia e-mail fasulle per cercare di ingannare gli altri. Ma se qualcuno riesce a entrare in un edificio, può causare altrettanti problemi: può accedere alla rete, visualizzare informazioni riservate, violare le regole e compromettere l’intero sistema.

Secondo una ricerca, gli attacchi di ingegneria sociale stanno diventando sempre più frequenti, con 989.000 attacchi di phishing distinti rilevati in tutto il mondo nel 2024. E gli attacchi di tipo «tailgating» funzionano perché utilizzano gli stessi stratagemmi che rendono efficaci quelle e-mail fasulle.

Questa guida illustrerà cosa sono gli attacchi di tipo “tailgating”, perché rappresentano un problema per la sicurezza informatica e cosa possono fare le aziende per impedire l’accesso a persone non autorizzate.

I punti chiave da prendere in considerazione

Il “tailgating” è un attacco di ingegneria sociale di tipo fisico in cui una persona non autorizzata segue un utente autorizzato all’interno di un’area riservata.
Sebbene si tratti inizialmente di un problema di accesso fisico, il “tailgating” può portare a incidenti di sicurezza informatica qualora gli aggressori riescano ad accedere a sistemi, server o dati sensibili.
Il “tailgating”, il phishing, lo spoofing e il “business email compromise” sfruttano tutti la fiducia, l’urgenza o la debolezza dei processi di verifica.
Le organizzazioni dovrebbero combinare la formazione dei dipendenti, i controlli sui visitatori, il monitoraggio degli accessi e la segnalazione degli incidenti per ridurre i rischi.
Protocolli di autenticazione delle e-mail quali DMARC, SPF e DKIM contribuiscono a ridurre i casi di usurpazione d'identità tramite e-mail, integrando le difese più ampie contro il social engineering.

Che cos’è il “tailgating” nella sicurezza informatica?

Nel campo della sicurezza informatica, si parla di “attacco tailgating” quando una persona non autorizzata accede a un’area o a un sistema protetto seguendo da vicino qualcuno che invece è autorizzato a trovarsi lì. Spesso questa persona indossa abiti che la fanno sembrare parte del personale, in modo da passare inosservata. Può così entrare in luoghi come le sale server o altre aree in cui sono presenti computer e dati.

Ad esempio, qualcuno che voglia causare problemi potrebbe travestirsi da tecnico e appostarsi davanti alla porta della sala server di un’azienda. Quando un dipendente autorizzato ad accedere alla sala utilizza il proprio badge per aprire la porta, il malintenzionato entrerà rapidamente alle sue spalle. Non ha bisogno di utilizzare né un badge né una password per entrare. Una volta all’interno, può collegare una chiavetta USB a un computer, installare keylogger sul sistema o consultare informazioni riservate.

Anche se questa persona non sta violando il sistema tramite un computer, può comunque causare problemi alla sicurezza informatica dell’azienda. L’attacco di tipo “tailgating” è una realtà e può comunque danneggiare i computer e i dati dell’azienda. Chi riesce a entrare può causare molti danni anche se non è particolarmente esperto nell’uso dei computer. La sicurezza informatica dell’azienda è a rischio quando qualcuno che non dovrebbe trovarsi all’interno dell’edificio riesce ad accedervi.

"Tailgating" e "Piggybacking": qual è la differenza?

Sebbene spesso utilizzati come sinonimi, i termini “tailgating” e "piggybacking" presentano una distinzione significativa nel contesto della sicurezza informatica:

Tailgating: La persona non autorizzata entra senza che la persona autorizzata ne sia a conoscenza o abbia dato il proprio consenso. Ad esempio, intrufolandosi alle spalle di qualcuno mentre la porta si sta chiudendo.
Accesso non autorizzato: Alla persona non autorizzata viene consentito l'accesso con il consenso della persona autorizzata, spesso a causa di un'eccessiva fiducia o di pressioni sociali. Ad esempio, qualcuno chiede di essere fatto entrare e la persona autorizzata acconsente.

In breve: Tailgating vs. Piggybacking

Fattore	Tailgating	Piggybacking
Sensibilizzazione degli utenti autorizzati	All'oscuro	Consapevole
Consenso prestato	No	Sì (a torto)
Scenario di esempio	Passare inosservato attraverso una porta che si sta chiudendo	Chiedere a un dipendente di tenere la porta aperta
Exploit principale	Disattenzione	Pressione sociale / cortesia
Prevenzione e controllo	Barriere di sicurezza, tornelli, accesso riservato ai possessori di badge	Formazione sulla verifica delle credenziali, politiche di accompagnamento

In che modo il “tailgating” è collegato alla sicurezza delle e-mail

Tailgating e phishing si basano sulla stessa debolezza fondamentale: la fiducia mal riposta. In un contesto fisico, un malintenzionato potrebbe seguire un dipendente attraverso una porta di sicurezza. Nelle e-mail, un malintenzionato potrebbe spacciarsi per un dominio affidabile, un dirigente, un fornitore o un prestatore di servizi per eludere i sospetti delle persone.

È proprio in questo contesto che i controlli a livello di dominio diventano fondamentali. DMARC, SPF e DKIM aiutano a verificare se un’e-mail è legittimamente autorizzata a inviare messaggi per conto del proprio dominio, riducendo il rischio di spoofing delle e-mail, del phishing e della compromissione delle e-mail aziendali. PowerDMARC offre ai team di sicurezza una visione centralizzata degli errori di autenticazione, delle fonti di invio non autorizzate e dei tentativi di spoofing del dominio, consentendo loro di reagire rapidamente e mantenere il controllo.

Come funzionano gli attacchi di tipo “tailgating”?

Gli attacchi di tipo “tailgating” seguono una sequenza ben definita. Comprendere ogni fase aiuta le organizzazioni a identificare e colmare le vulnerabilità sfruttate dagli aggressori:

Ricognizione: La prima cosa che fanno gli aggressori è la cosiddetta ricognizione. Si tratta della fase in cui l’aggressore esamina l’organizzazione che intende attaccare e cerca di capire come penetrarvi. Cerca dei punti di accesso. Osserva ciò che fanno quotidianamente i dipendenti, ad esempio quando entrano ed escono e come si vestono. Gli aggressori possono ottenere queste informazioni dai media, osservando l’organizzazione di persona o effettuando ricerche.
Preparazione: L'aggressore decide chi fingere di essere, ad esempio un tecnico, un corriere o un appaltatore. Sceglie una porta dove c'è un viavai intenso di persone e dove nessuno presta davvero attenzione.
Avvicinamento e segnali sociali: L'aggressore cerca quindi di confondersi tra i dipendenti. Calcola i tempi in modo da entrare proprio mentre un dipendente sta entrando e potrebbe portare con sé alcune scatole o sembrare indaffarato, così che nessuno pensi che ci sia qualcosa di strano.
Accesso: L'aggressore segue la persona autorizzata attraverso la porta di sicurezza prima che questa si chiuda, intrufolandosi nell'area riservata senza mai utilizzare le proprie credenziali.
Sfruttamento successivo all’ingresso: Dopo che l’aggressore è entrato nell’edificio, potrebbe compiere azioni quali utilizzare un computer incustodito, collegare una chiavetta USB o scattare foto di informazioni sensibili , oppure osservare ciò che appare sugli schermi per cercare di ottenere le password o installare un keylogger.
Esfiltrazione o movimento laterale: Infine, l'autore dell'attacco potrebbe lasciare l'edificio con le informazioni ottenute. Potrebbe utilizzare tali informazioni per sferrare un attacco informatico, come ad esempio un attacco di phishing, oppure potrebbe tentare di accedere alla rete dell'organizzazione una volta tornato fuori dall'edificio.

Perché il “tailgating” rappresenta un rischio per la sicurezza informatica

L'accesso fisico e la sicurezza informatica non sono problemi distinti. Quando una persona non autorizzata riesce a entrare in un'area protetta, le conseguenze digitali che ne derivano possono essere gravi:

Accesso non autorizzato alle postazioni di lavoro: Un intruso può accedere a sessioni aperte, copiare file sensibili o installare software dannoso su dispositivi sbloccati.
Compromissione della sala server: L'accesso fisico all'hardware di rete consente l'intercettazione del traffico, la manomissione dei dispositivi o l'introduzione di punti di accesso di rete non autorizzati.
Installazione di malware tramite supporti rimovibili: Una chiavetta USB inserita in un computer collegato in rete può diffondere ransomware, keylogger o strumenti di esfiltrazione dei dati in pochi secondi.
Furto di credenziali: Le password visibili su post-it, le credenziali di accesso stampate o i gestori di password lasciati sbloccati forniscono agli aggressori le chiavi per un accesso più ampio alla rete.
Rischi legati alla conformità: Una violazione fisica nei settori regolamentati come quello sanitario (HIPAA), finanziario (PCI DSS) o nel settore pubblico può comportare l'obbligo di notifica della violazione, l'emissione di rilievi di audit e sanzioni pecuniarie significative.
Phishing e spoofing successivi: Le informazioni raccolte durante un'intrusione fisica, quali i nomi dei dipendenti, i processi interni e la struttura dei sistemi, possono essere utilizzate a scopo malevolo in campagne di phishing mirate, spoofing delle e-mail o attacchi di tipo "business email compromise" dopo che l'intruso ha lasciato l'edificio.
Danno alla reputazione: Una violazione confermata della sicurezza fisica, specialmente se comporta il furto di dati, mina la fiducia dei clienti e dei partner in modi difficili e costosi da sanare.

Metodi comuni di guida troppo ravvicinata e segnali di allarme

Una tecnica comune utilizzata negli attacchi di “tailgating” consiste nell’impersonare un dipendente indossando abiti simili o assumendo un aspetto simile, ad esempio indossando un’uniforme o portando uno zaino identico a quelli utilizzati dai dipendenti, per poi seguirli attraverso la porta.

Altri metodi comuni sono:

Metodo	Come funziona nella pratica
Usurpazione di identità tramite divisa o distintivo	Indossare abiti simili a quelli del personale o un tesserino identificativo contraffatto con loghi e contrassegni corrispondenti. Gli aggressori potrebbero persino dichiarare il numero di tesserino di qualcun altro se interrogati dal personale di sicurezza.
Copertura assicurativa per la consegna o per l'appaltatore	Fingersi un corriere, un tecnico o un appaltatore con un motivo plausibile per recarsi sul posto, per poi chiedere a un dipendente di tenere aperta la porta.
La scusa del distintivo dimenticato	Richiedere un badge di accesso dimenticato e chiedere di essere fatto entrare. La maggior parte delle persone acconsente, piuttosto che rischiare di sembrare poco disponibile.
Credenziali rubate o acquistate	Utilizzare il badge rubato a un'altra persona, oppure credenziali acquistate su mercati dedicati al furto di identità, per farsi passare per una persona autorizzata.
Sfruttamento delle tempistiche	Entrare durante i cambi di turno, la pausa pranzo o gli eventi aziendali, ovvero nei momenti in cui i controlli di sicurezza sono naturalmente meno rigorosi.
Tattiche diversive	Lasciare cadere degli oggetti vicino a una porta chiusa a chiave o coinvolgere qualcuno in una conversazione per creare l'occasione di sgattaiolare dentro.
Monitoraggio delle postazioni di lavoro incustodite	Una volta all’interno, individuare una postazione di lavoro che un dipendente ha lasciato sbloccata mentre si era allontanato per un breve momento, il tempo sufficiente per copiare file, installare malware o sottrarre credenziali.
Coworking o gestione multi-tenant	Negli edifici con uffici condivisi, seguire un visitatore diretto al piano di un altro locatario, approfittando della mancanza di controlli di accesso specifici per ciascun locatario.

Come individuare i tentativi di "tailgating"

L'individuazione rappresenta la prima linea di difesa. Formate i dipendenti e il personale di sicurezza affinché sappiano riconoscere questi segnali di allarme comportamentali e fisici:

Persone presenti in aree riservate prive di un badge visibile e valido.
Persone che bighellonano nei pressi di porte protette senza uno scopo preciso.
Richieste ripetute di tenere aperte le porte, soprattutto da parte di persone sconosciute.
Persone che evitano il banco della reception o la procedura di registrazione dei visitatori.
Divise non uniformi, credenziali o documenti di identità che non corrispondono ai formati standard dell'organizzazione.
Registri di accesso che mostrano più voci attribuite a un'unica lettura del badge in un breve intervallo di tempo.
Immagini di videosorveglianza che mostrano due o più persone che attraversano un unico ingresso protetto da badge.
Gli avvisi del sistema anti-passback indicano che un badge è stato utilizzato per l'ingresso ma non per l'uscita, o viceversa, interrompendo la sequenza prevista.

Come prevenire gli attacchi di tipo “tailgating”

Per ridurre il rischio di "tailgating" è necessario un coordinamento tra le strutture, il reparto IT, la sicurezza, le risorse umane e gli utenti finali. Una prevenzione efficace richiede l'integrazione di controlli sia fisici che digitali. Utilizzate la seguente lista di controllo per assegnare i controlli e migliorare la responsabilità.

Controllo	In che modo è utile	Proprietario
Verifica del badge	Garantisce che solo gli utenti autorizzati possano accedere alle aree riservate	Strutture / Sicurezza
Formazione di sensibilizzazione dei dipendenti	Riduce la pressione sociale e aumenta la fiducia nel segnalare i casi	Sicurezza / Risorse umane
Politica di gestione e accompagnamento dei visitatori	Limita l'accesso ad appaltatori, ospiti e fornitori	Servizi
Sorveglianza e analisi dei registri di accesso	Consente l'individuazione, l'analisi e l'acquisizione delle prove	Sicurezza / IT
Canali di segnalazione degli incidenti	Offre ai dipendenti un canale sicuro e chiaro per segnalare comportamenti sospetti	Risorse umane / Sicurezza
Autenticazione delle e-mail (DMARC, SPF, DKIM)	Riduce lo spoofing dei domini e l'usurpazione d'identità negli attacchi di ingegneria sociale correlati	IT / Sicurezza
Verifiche periodiche della sicurezza ed esercitazioni	Individua le lacune nei controlli fisici prima che lo facciano gli aggressori	Sicurezza / Gestione

Chi è maggiormente a rischio di subire attacchi di "tailgating"?

Qualsiasi organizzazione che disponga di spazi fisici protetti rappresenta un potenziale bersaglio, ma alcuni ambienti sono esposti a un rischio maggiore:
Tailgating

I data center sono in cima alla lista semplicemente per ciò che contengono: hardware di alto valore e accesso diretto alla rete li rendono un obiettivo prioritario. Le barriere di sicurezza e i sensori anti-tailgating sono la scelta giusta in questo caso, poiché queste strutture non possono permettersi nemmeno un ingresso inosservato.

Le strutture sanitarie devono affrontare un tipo diverso di rischio. L'elevato flusso di persone e i dati soggetti alla normativa HIPAA comportano un maggior numero di individui che transitano attraverso più punti di accesso, il che offre a un malintenzionato maggiori opportunità di passare inosservato. In questo contesto, la gestione dei visitatori e una formazione costante del personale rivestono un'importanza maggiore rispetto alle barriere fisiche.

Gli istituti finanziari devono soddisfare i requisiti di conformità PCI DSS e gestiscono dati di altissimo valore, il che le rende un bersaglio appetibile su due fronti: normativo e finanziario. Il monitoraggio dei registri di accesso, abbinato all'analisi delle immagini delle telecamere a circuito chiuso, fornisce ai team di sicurezza la traccia di audit necessaria in caso di problemi.

Gli spazi di coworking presentano una debolezza strutturale intrinseca: la presenza di inquilini eterogenei che condividono punti di accesso comuni, con un controllo minimo o nullo da parte dei singoli inquilini su chi entra ed esce. L'introduzione di zone con badge riservate a ciascun inquilino e controlli più rigorosi alla reception colmano questa lacuna.

Strutture governative si occupano di questioni di massima importanza, come la sicurezza nazionale e la divulgazione di dati riservati, pertanto la risposta deve essere adeguata: autenticazione fisica a più fattori e personale di sicurezza dedicato, non solo lettori di tesserini.

Le università e i campus rappresentano un caso a sé stante. La loro cultura aperta e il flusso costante di visitatori ostacolano l'attuazione di misure di sicurezza fisica rigorose, anche se spesso dati di ricerca di grande valore si trovano proprio dietro l'angolo. In questi contesti, le campagne di sensibilizzazione e controlli di accesso più rigorosi, in particolare nelle sale server, tendono a dare risultati migliori rispetto a misure di chiusura generalizzate.

Cosa fare se si sospetta un caso di guida troppo ravvicinata

Se un dipendente o un addetto alla sicurezza sospetta che si sia verificato un accesso fisico non autorizzato, attenersi alla seguente lista di controllo per la gestione dell'emergenza:

Non reagire in modo aggressivo: Evita il confronto diretto con il presunto intruso per prevenire un'escalation della situazione o rischi fisici.
Avvisare immediatamente il personale di sicurezza o un responsabile: Segnalare l'ora, il luogo e la descrizione della persona utilizzando il canale di segnalazione stabilito dalla propria organizzazione.
Dettagli della segnalazione: Annotare l'ora esatta, il punto di accesso, la descrizione fisica e gli eventuali oggetti che la persona aveva con sé.
Esaminare i registri di accesso e i dati relativi ai badge: Identificare quale badge è stato utilizzato al punto di ingresso e verificare se il registro riporta un unico ingresso o ingressi multipli per ogni strisciata.
Esaminare le riprese delle telecamere di sorveglianza: Estrarre le registrazioni delle telecamere dal punto di ingresso in questione e dalle aree circostanti per verificare se si sia verificato un ingresso non autorizzato.
Verificare se vi siano stati accessi ai sistemi o alle stanze: Controllare le postazioni di lavoro per individuare eventuali segni di manomissione, accessi non autorizzati o dispositivi collegati.
Se necessario, reimpostare le credenziali interessate: Se si è avuto accesso a una postazione di lavoro o se le credenziali potrebbero essere state compromesse, revocare e reimpostare immediatamente le password e i token di accesso.
Documentare l'evento ai fini della revisione delle politiche: Registrare per iscritto l'intero incidente e utilizzarlo come base per un aggiornamento della politica di sicurezza o della formazione.

Conclusione: Ridurre il rischio di guida troppo ravvicinata

Il fenomeno del “tailgating” dimostra quanto velocemente una fiducia mal riposta possa trasformarsi in un rischio per la sicurezza. Ciò che inizia alla porta può sfociare nella compromissione dei server, nel furto delle credenziali e in una fuga di dati così grave da innescare indagini da parte delle autorità di regolamentazione. La sicurezza fisica e quella digitale non sono problemi distinti: proteggere l’una senza l’altra significa rimanere comunque esposti al rischio.

La stessa logica vale anche per le e-mail. Domini contraffatti, mittenti falsificati e messaggi di phishing sfruttano proprio quella stessa lacuna di diffidenza umana quando i controlli di autenticazione sono carenti. Se state insegnando ai dipendenti a diffidare di uno sconosciuto alla porta, il vostro dominio di posta elettronica merita lo stesso livello di attenzione.

PowerDMARC aiuta le organizzazioni ad acquisire visibilità e controllo sull'autenticazione delle e-mail tramite DMARC, SPF, DKIM, BIMI, MTA-STS e TLS-RPT. Grazie a reportistica centralizzata, individuazione rapida dei problemi e assistenza globale tempestiva, i team di sicurezza possono ridurre il rischio di spoofing, migliorare la deliverability e garantire la conformità senza inutili complicazioni.

Inizia la tua prova gratuita di 15 giorni per scoprire come PowerDMARC ti offre un controllo più preciso sulla sicurezza del tuo dominio.

Domande frequenti

Qual è un esempio di “tailgating” nel campo della sicurezza informatica?

Un esempio comune è quello di un malintenzionato travestito da tecnico che attende vicino all’ingresso di una sala server. Quando un dipendente autorizzato entra utilizzando il proprio badge, il malintenzionato si intrufola alle sue spalle. Una volta all’interno, può collegare un dispositivo USB dannoso a un computer collegato alla rete oppure fotografare credenziali riservate.

Qual è la differenza tra “tailgating” e “piggybacking” nel campo della sicurezza informatica?

Il “tailgating” avviene all’insaputa della persona autorizzata: l’aggressore si limita a seguirla attraverso una porta senza farsi notare. Il “piggybacking” si verifica quando la persona autorizzata, consapevolmente, anche se in modo errato, fa entrare qualcun altro. Entrambe le situazioni comportano un accesso fisico non autorizzato, ma il “piggybacking” sfrutta la cortesia o la pressione sociale piuttosto che la disattenzione.

Come funziona il “tailgating” nel campo della sicurezza informatica?

Un attacco di tipo “tailgating” si svolge in più fasi: l’autore dell’attacco effettua ricerche sul bersaglio, sceglie un travestimento o una copertura, sincronizza il proprio avvicinamento in modo che coincida con l’ingresso di una persona autorizzata, segue quest’ultima attraverso la porta di sicurezza e, infine, sfrutta il proprio accesso fisico per compromettere i sistemi, rubare dati o installare strumenti dannosi.

Il "tailgating" è un attacco informatico o un attacco alla sicurezza fisica?

Il “tailgating” è un attacco di ingegneria sociale di tipo fisico, ma spesso porta a incidenti di sicurezza informatica. Una volta che l’intruso raggiunge le postazioni di lavoro, i server o i punti di accesso alla rete, la violazione fisica si trasforma in una violazione digitale, con conseguenze che possono includere il furto di dati, l’installazione di malware, violazioni della conformità e successive campagne di phishing o spoofing.

Il tailgating può portare a attacchi di phishing o alla compromissione delle e-mail?

Sì. L'accesso fisico può aiutare gli aggressori a raccogliere nomi dei dipendenti, informazioni sui processi interni, dati relativi all'accesso ai dispositivi o credenziali che potrebbero poi essere utilizzate in campagne mirate di phishing, spoofing di domini o compromissione della posta elettronica aziendale. Ecco perché le organizzazioni che operano in settori regolamentati dovrebbero considerare la sicurezza fisica e quella della posta elettronica come aspetti complementari, non separati.

Informazioni su
Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

Strumenti DMARC gratuiti: strumenti di verifica, generatori e monitoraggio (2026) - 30 luglio 2026
Che cos’è un servizio di filtraggio delle e-mail? - 29 luglio 2026
Spoofing delle e-mail: cos’è e come contrastarlo - 29 luglio 2026