Social engineering is een manier waarop hackers gevoelige informatie van IT-gebruikers te weten proberen komen. De hacker wekt het vertrouwen van het slachtoffer en speelt bijvoorbeeld in op zijn nieuwsgierigheid, angst of medelijden. Cybercriminelen gaan daarbij bewust op zoek naar de zwakste schakel in een organisatie. Security awareness training is nodig om dit risico tegen te gaan.