Techniques de manipulation visant le comportement et les décisions des personnes afin d’accéder à des informations ou de leur faire exécuter des demandes malveillantes.
SecurityWeek conclut que la formation à la sensibilisation à la sécurité reste utile, mais qu’elle échoue lorsqu’elle se transforme en une formation annuelle générale de conformité, sans lien avec le contexte de l’employé ni avec le moment de la prise de décision. Avec l’évolution du phishing et de l’ingénierie sociale alimentés par l’intelligence artificielle, il convient d’intégrer une formation comportementale récurrente aux contrôles techniques, à la gestion des identités ainsi qu’aux procédures de signalement et de vérification.