Unternehmen investieren viel in Technologie, neigen aber dazu, die Bedeutung eines sehr anfälligen Faktors zu vernachlässigen: den Menschen. Dieser ist das Ziel von Social Engineering, einer Technik, die darauf abzielt, auf das "schwächste Glied im Unternehmen" einzuwirken. Ein weit verbreitetes Instrument für diese Angriffe ist der Phishing-Betrug, bei dem attraktive Angebote und Themen präsentiert werden, um wichtige Informationen von den Zielpersonen zu erhalten und so Unternehmen und Einzelpersonen ernsthaften Schaden und Probleme zuzufügen.