L'ingénierie sociale exploite la confiance humaine plutôt que les failles techniques. Les techniques incluent : phishing, vishing (par téléphone), pretexting (inventer un scénario), baiting (piège avec clé USB), tailgating (suivre quelqu'un). La sensibilisation et la formation régulières des collaborateurs sont la principale défense.