人々の行動や判断を操作し、情報へのアクセスや悪意のある要求の実行を狙う手法。
SecurityWeekは、セキュリティ意識向上トレーニングには依然として有用性があるものの、従業員の状況や意思決定の瞬間と結び付かない一般的な年次コンプライアンス講座になると機能しないと結論付けている。AIを利用したフィッシングやソーシャルエンジニアリングが進化する中、反復的な行動トレーニングを、技術的統制、アイデンティティ、報告・検証手順と統合すべきだ。