Manipulationstechniken, die auf das Verhalten und die Entscheidungen von Menschen abzielen, um Zugang zu Informationen zu erlangen oder schädliche Anweisungen auszuführen.
SecurityWeek kommt zu dem Schluss, dass Training für Sicherheitsbewusstsein weiterhin nützlich ist, jedoch scheitert, wenn es zu einem allgemeinen jährlichen Compliance-Kurs wird, der weder mit dem Kontext der Mitarbeitenden noch mit dem Moment der Entscheidungsfindung verbunden ist. Mit der Weiterentwicklung von KI-gestütztem Phishing und Social Engineering sollte wiederholtes Verhaltenstraining mit technischen Kontrollen, Identitätsschutz sowie Melde- und Verifizierungsverfahren integriert werden.