정보에 접근하거나 악의적인 요청을 실행하도록 사람들의 행동과 의사결정을 노리는 조작 기법입니다.
SecurityWeek는 보안 인식 교육이 여전히 유용하지만, 직원의 맥락이나 의사결정 순간과 연결되지 않은 일반적인 연례 규정 준수 과정으로 변하면 효과를 발휘하지 못한다고 결론 내린다. AI를 활용한 피싱과 사회공학이 발전함에 따라 반복적인 행동 교육을 기술적 통제, 신원 보안, 신고 및 검증 절차와 통합해야 한다.