Social Engineering beschreibt die psychologische Manipulation von Menschen, um sie zu sicherheitskritischen Handlungen zu verleiten – etwa die Herausgabe von Passwörtern, das Öffnen kompromittierter Dateien oder das Gewähren von physischem Zugang zu geschützten Bereichen.
Die Methoden reichen von Phishing über Pretexting (Vortäuschung einer falschen Identität) bis zu Tailgating (physisches Mitgehen durch Sicherheitsschleusen). Effektive Cybersecurity Awareness Programme trainieren Mitarbeiter, diese Manipulationsversuche zu erkennen und korrekt zu reagieren.