Término general para las técnicas de ataque que explotan la psicología y las suposiciones humanas, en lugar de vulnerabilidades técnicas, para robar información.
Los ejemplos incluyen hacerse pasar por un miembro del personal de TI para pedir una contraseña por teléfono, o fabricar una falsa sensación de urgencia para impedir un juicio sereno. Muchos ataques de phishing y de fraude por correo electrónico empresarial son una forma de ingeniería social. La educación en seguridad de los empleados, no solo las medidas técnicas, se considera una contramedida eficaz.
© 2026 ITBGM