Методы манипуляции, направленные на поведение и решения людей с целью получения доступа к информации или выполнения вредоносных запросов.
SecurityWeek приходит к выводу, что обучение осведомлённости в сфере безопасности по-прежнему полезно, но не работает, когда превращается в общий ежегодный курс по соблюдению требований, не связанный с контекстом сотрудника или моментом принятия решения. По мере развития фишинга и социальной инженерии с поддержкой ИИ поведенческое обучение следует сочетать с техническими средствами контроля, защитой идентичности, процедурами сообщения об инцидентах и проверки.