Odprowadzanie gościa bez identyfikatora
Osoba bez identyfikatora w biurze może przygotowywać włamanie lub podłączyć spreparowane urządzenie. Grzeczny odruch: zaprowadzić ją do recepcji.
W 30 sekund
- Gdzie to się zdarza
- Na korytarzu, przy drzwiach, w sali konferencyjnej lub w open space, gdy ktoś chodzi sam bez widocznego identyfikatora.
- Czego chce atakujący
- Wejść do środka i podłączyć urządzenie3.
- Odruch
- Uprzejmie zapytać, do kogo osoba przyszła, odprowadzić ją do recepcji, nie zostawiając jej samej, a potem powiadomić recepcję lub ochronę.
- Jeśli to już się stało
- Jeśli zostawili Państwo obcą osobę samą lub odpowiedzieli na jej pytania, proszę zgłosić to w recepcji, ochronie lub zespołowi IT.
O co chodzi
Osoba, która porusza się po biurze bez widocznego identyfikatora, niekoniecznie jest intruzem: może to być zabłąkany gość albo nowy współpracownik. Może to jednak być także ktoś, kto liczy na uprzejmość pracowników, by dotrzeć dalej niż recepcja.
Ta fiszka wyjaśnia, dlaczego taka sytuacja należy do inżynierii społecznej i co pracownik może zrobić bez konfliktu: uprzejmie zagadnąć osobę, odprowadzić ją do recepcji, powiadomić recepcję lub ochronę.
Pytania wprost
Dlaczego zwykły gość bez identyfikatora jest problemem dla cyberbezpieczeństwa?
NIST definiuje inżynierię społeczną jako oszukanie osoby w celu uzyskania poufnych informacji, nieuprawnionego dostępu lub dokonania oszustwa, przez zdobycie jej zaufania1. Osoba bez identyfikatora może szukać dostępu uzyskanego dzięki zaufaniu pracownika.
Co może zrobić ktoś, kto wszedł do budynku?
Cytowane tu źródła opisują głównie dodawanie sprzętu. MITRE opisuje atakujących, którzy fizycznie wprowadzają akcesoria, sprzęt sieciowy lub inne urządzenia do systemu albo sieci, aby uzyskać do nich dostęp3. Wymienione funkcje obejmują od biernego podsłuchiwania sieci po wstrzykiwanie naciśnięć klawiszy i dodanie bezprzewodowego punktu dostępu3.
Czy to ryzyko teoretyczne?
MITRE zauważa, że publicznych odniesień do użycia tej techniki przez grupy atakujących jest niewiele, ale wiele zespołów audytowych stosuje ją do uzyskania pierwszego dostępu3. Przytoczono jeden przypadek: grupa DarkVishnya fizycznie podłączyła do środowiska organizacji Bash Bunny, Raspberry Pi, netbooki i tanie laptopy, aby dostać się do jej sieci lokalnej3.
Czy należy zachować ostrożność wobec kogoś, kto wydaje się wiarygodny?
Tak, zachowując uprzejmość. CISA opisuje atakującego, który wygląda niegroźnie i godnie zaufania, a może przedstawiać się jako nowy pracownik, serwisant lub badacz, nawet okazując dokumenty potwierdzające tę tożsamość2. Wygląd niczego więc nie dowodzi2. Potwierdzenie daje dopiero sprawdzenie w recepcji albo u osoby, która ma przyjąć gościa.
Co dokładnie powiedzieć?
Wystarczy proste zdanie, na przykład: „Dzień dobry, czy mogę w czymś pomóc? Do kogo Pan/Pani przyszedł/przyszła? Zaprowadzę do recepcji”. Ton ma być taki jak przy wyświadczaniu przysługi, a nie przy kontroli. Chodzi o to, by nie zostawiać osoby samej i powierzyć weryfikację recepcji.
1Jak to działa1 min
Gość umówiony na spotkanie przechodzi przez recepcję, gdzie można sprawdzić jego tożsamość i osobę, do której przyszedł. Osoba bez identyfikatora na piętrach ominęła ten etap, celowo lub nie. Pracownik nie może rozstrzygnąć, który to przypadek, i nie musi: recepcja ma do tego potrzebne informacje.
CISA przypomina, że każdy członek społeczności, czyli przyjaciele, rodziny, współpracownicy i sąsiedzi, jest pierwszą linią obrony bezpieczeństwa publicznego6.
Ryzyko informatyczne pojawia się dalej. Urządzenie podłączone w firmie może dodać funkcje, których nie ma zwykły nośnik danych3. Nośniki wymienne pozostają też sposobem rozprzestrzeniania się: MITRE opisuje złośliwe oprogramowanie skopiowane na nośnik, które uruchamia się po włożeniu dzięki funkcji Autorun, także w sieciach odłączonych od internetu4. Ten sam tekst wskazuje, że do zainfekowania komputera mogą posłużyć urządzenia mobilne, a nawet kable USB do ładowania4.
2Co Państwo robią1 min
- Proszę zagadnąć osobę bez zwłoki i uprzejmie, pytając, do kogo przyszła.
- Proszę odprowadzić ją do recepcji zamiast wskazywać drogę i nie zostawiać jej samej po drodze.
- Proszę powiadomić recepcję lub ochronę o tym, co się wydarzyło, nawet jeśli wszystko wygląda normalnie.
- Jeśli osoba twierdzi, że należy do znanej organizacji, weryfikacja odbywa się przez recepcję albo przez kontakt, który już Państwo znają. CISA zaleca sprawdzenie tożsamości bezpośrednio w organizacji i ostrożność wobec niezapowiedzianych wizyt osób, które pytają o pracowników lub informacje wewnętrzne2.
- Proszę nie odpowiadać na pytania o organizację firmy, jej zespoły lub sieć, dopóki nie mają Państwo pewności co do uprawnień rozmówcy2.
3Pułapki1 min
Fałszywy wykonawca. CISA wymienia serwisanta wśród ról, które może odegrać atakujący2. MITRE zauważa ze swojej strony, że organizacje często dają zewnętrznym wykonawcom szeroki dostęp do swoich systemów wewnętrznych, na przykład w zakresie klimatyzacji, wind lub ochrony fizycznej, a ta relacja zaufania bywa kontrolowana słabiej niż zwykłe dostępy5. Wobec kogoś, kto podaje się za wykonawcę, weryfikacja odbywa się przez recepcję, a nie na podstawie wyglądu.
Informacje, które się sumują. Atakujący, który nie zdobył dość informacji od jednej osoby, może zwrócić się do innej w tej samej organizacji, opierając się na tym, co powiedziała pierwsza, by wypaść bardziej wiarygodnie2. Niewinna odpowiedź udzielona na korytarzu może posłużyć w następnej rozmowie.
Skrępowanie. Obawa przed urażeniem gościa jest naturalna. Pomaga takie sformułowanie: zaproponować, że się osobę odprowadzi, co nadal jest gestem gościnności. NIST opisuje inżynierię społeczną jako zdobywanie zaufania osoby1.
Wejście za kimś. Wpuszczenie osoby za sobą przez drzwi z czytnikiem identyfikatorów oszczędza jej wizyty w recepcji. Zasada pozostaje ta sama: osobę bez identyfikatora i bez opiekuna kieruje się do recepcji.
Pośpiech lub deklarowany autorytet. CISA zwraca uwagę, w odniesieniu do e-maili, że fałszywe poczucie pilności służy do nakłonienia kogoś do działania bez zastanowienia2. Taka sama ostrożność obowiązuje twarzą w twarz: recepcja sprawdza, niezależnie od okazywanego pośpiechu.
Karta
- Identyfikator
- CP-542
- Skrzydło
- 5. Życie w biurze i odruchy
- Kompetencja Brain
- Przechytrzyć socjotechnikę (outsmart_social_engineering)
- Odruch Brain
- cr-047
- Schemat
- G5 · Drzewo decyzyjne odruchu
- Języki
- de, en, es, fr, it, nl, pl, pt
- Źródła
- Źródła sprawdzone 3 listopada 2026: 6
ŹródłaŹródła: 6
- NIST, „social engineering - Glossary | CSRC”. https://csrc.nist.gov/glossary/term/social_engineering (dostęp 3 listopada 2026)
- CISA, „Avoiding Social Engineering and Phishing Attacks”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026)
- MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1200/ (dostęp 3 listopada 2026)
- MITRE ATT&CK, „Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1091/ (dostęp 3 listopada 2026)
- MITRE ATT&CK, „Trusted Relationship, Technique T1199 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1199/ (dostęp 3 listopada 2026)
- CISA, „Physical Security | Cybersecurity and Infrastructure Security Agency CISA”. https://www.cisa.gov/topics/physical-security (dostęp 3 listopada 2026)
Zacytuj ten artykuł
Brain, „Odprowadzanie gościa bez identyfikatora”, Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp542_pl_2026,
author = {Brain},
title = {Odprowadzanie gościa bez identyfikatora},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/pl/articles/odprowadzanie-goscia-bez-identyfikatora-do-recepcji/},
note = {CC BY 4.0}
}