Técnicas de manipulación dirigidas al comportamiento y las decisiones de las personas para obtener información o lograr que ejecuten solicitudes maliciosas.
SecurityWeek concluye que la formación en concienciación sobre seguridad sigue siendo útil, pero fracasa cuando se convierte en un curso anual general de cumplimiento que no está relacionado con el contexto del empleado ni con el momento de la toma de decisiones. A medida que evolucionan el phishing y la ingeniería social impulsados por la inteligencia artificial, la formación conductual recurrente debería integrarse con controles técnicos, medidas de identidad y procedimientos de denuncia y verificación.