Cyberkriminelle nutzen nicht nur technische Schwachstellen, sondern setzen gezielt auf den „Faktor Mensch“. Durch Social Engineering – also Täuschung, Manipulation und psychologischen Druck –werden Mitarbeiter dazu gebracht, vertrauliche Daten preiszugeben oder unbewusst Sicherheitslückenzu schaffen. Ein ungeschulter Mitarbeiter kann so zum Einfallstor für Cyberkriminelle werden.