L’ingénierie sociale est une tactique qui consiste à manipuler des personnes pour qu’elles agissent pour le compte d’un pirate informatique, c’est-à-dire à « pirater » des êtres humains plutôt que des technologies. Cette approche vise à obtenir l’accès à des systèmes informatiques ou à des données confidentielles et elle est souvent plus efficace que l’exploitation des vulnérabilités techniques des systèmes informatiques. En fait, deux employés sur trois adoptent des comportements à risque, comme cliquer sur des liens provenant d’expéditeurs inconnus, bien qu’ils soient conscients des dangers.